第221回国会の発言まとめ

おっしゃるとおりだというふうに考えています。

ありがとうございます。 　もう一つ、この前ちょっと委員会でも私申し上げたんですけれども、このＡＩ開発に個人データ大量に活用するという点での不安というのが二つありまして、一つは、その生の個人データが不正使用されないかとか漏れないかとかいうことと、もう一つは、統計とか研究に使われるだけではなくて、ファイリングされて分析されて、ＡＩ、ビッグデータで、それがいろんな、企業とか行政とかいろんなところが国民の選別とか差別に使うと。実際起きていますよね、いろんな事件が、世界でもですね。そういうファイリング、プロファイリングのところに使われるんじゃないかと、それが差別を生むんではないかと。例えば就職の差別ありましたですよね、リクナビとかですね。採用差別、入学試験、あるいは結婚の何か相談のそういうところに使われるとか、プロファイリングがですね。 　こういうものは実は今世界でも問題になっていて、プロファイ

ありがとうございます。 　事例まで知っているわけではございませんが、基本的に、そのデータを利用するときに、その利用目的に対して審査をするわけです、ＥＨＤＳというのは。ですので、利用目的の中に健康医療、国民、国民というか、社会の健康の増進に資するものであるということが最初に要件としてありますので、それに対応するものでなければ、基本的にはそこで利用は普通は止まるはずです、うそをついていない限り。それは、日本で行っている次世代医療基盤法も同じ枠組み。だから、利用者の審査が要るんです。 　先ほど岩本先生が御質問になった件とも絡むんですけど、結局、そのデータどう使うのというのをちゃんと宣言していただいて、使う内容について正しいか、それは許される範囲なのかどうかと倫理的に判断をして、それを実行するというのは、これは倫理委員会でもなされてきましたし、臨床研究法の方の中でもやられてきましたし、次世代法

終わります。ありがとうございました。

沖縄の風の伊波洋一です。 　今回の参考人の皆さん、本当にありがとうございます。 　私、個人情報保護に関する法律等の改正案について主に質疑をしていきたいと思います。 　私は、今回の個人情報保護法案というのは、保護をする法律じゃなくて保護を緩める法律のような改正案であろうと思いまして、一昨日の質疑でも、要するに統計等という名の下で、要配慮情報も含む個人情報を売り買いできるという仕組みで、この売り買いは民間の当事者の話であって、政府は関与しないというような趣旨で説明を受けておりますので、いわゆる、これが示すものは、本来ならば個人情報保護されなきゃいけないそういうデータの問題について、売り買いができる世界がそこに生まれるということなんですよね。その目的がいつできるかというのは、もうこれはその買う人の予定であって、必ずしもこのチェックする仕組みもどこにもないかのような、そういう仕組みなので、私

御質問ありがとうございます。 　幾つかＧＤＰＲに関する御質問をいただいたかと思いますので、回答させていただきます。 　まず、ＧＤＰＲの下で要件が細かいかということに関しては、むしろ私はそうではないと思っていまして、ＧＤＰＲはプリンシプルベース、原則ベースで大きなところを書いております。例えば、技術的な安全管理措置をどうあるべきか、ＡＩの保護措置をどうするべきかということについては、法律の中身にはほとんど何も書いていなくて、前文と呼ばれるところに例示が幾つかあるといったようなことであったり、さらに、その後のガイドライン等でより詳細に書かれるといったような形になっていますので、要件が細かいということではないのかなと思います。 　ガイドラインが五百を超えて存在するというのは、ちょっと数を数えたことはないんですが、段ボールが確かに三箱ぐらい私のデスクの後ろにありますので、それなりにあるんだと

ヨーロッパのこの規制、いわゆるそのＧＤＰＲというのは、当然、日本企業にも適用されているわけですね。

適用されています。 　もちろん、欧州に展開している日系企業は当然適用されますし、日本企業も域外適用という形で、ヨーロッパに向けて商品サービスを提供する、あるいはヨーロッパ域内にいる個人のモニタリングを含む行為を伴うとＧＤＰＲの域外適用があるという形になっています。

そうすると、我が国が今つくろうとしている概念あるいはその既成概念のレベルの問題が、もしヨーロッパのＧＤＰＲに即さない、そこまでいかないものになってしまって、それが当たり前の慣行になってしまうとしたら、ここでこの企業を展開している我が国の企業が、ヨーロッパとか世界で、例えばアメリカとかで何らかの商活動をしたりするときに支障になるということはあり得ませんか。

御質問ありがとうございます。 　まさに、おっしゃったような点が問題になり得ます。日本では規制が厳しくない、ＧＤＰＲでは規制が厳しいということになりますと、日本と同じプラクティスで欧州に行く、欧州向けのビジネスをやるということになると規制に引っかかるということが起こり得ます。 　ただ、日本の個人情報保護法は、これまでの二回の改正を通じて欧州の水準にまで、全く同じ法律ではありませんので比較はなかなか難しいんですけれども、少なくとも欧州委員会からかなり厳しい審査を受けて十分性認定というものを、勝ち取ったというのがあれなのかはちょっと表現はありますけれども、十分性認定を獲得していますし、その後のレビューによってもそれが維持されているという現状に照らすと、ヨーロッパの水準と比較して日本の個人情報保護法のレベルが低いといったようなことは私はないのかなと思っております。