第221回国会の発言まとめ

御答弁ありがとうございます。 　続けて、森参考人にお伺いいたします。 　データを受け取る事業者側に安全管理義務や削除義務があるとしても、悪意を持って設立された事業者、経営難に陥った事業者、内部者による不正、再委託先からの流出などのこういったリスクは完全には排除できないと考えています。 　例えば、病歴情報には、保険、雇用、金融、信用判断などに悪用される可能性があります。また、名簿業者、特殊詐欺グループ、無登録金融業者などに流れれば、犯罪に使われるおそれもあります。 　個人情報は、取得されるだけで、どの程度悪用可能なのでしょうか。本人同意なく取得、提供される情報が広がることで、実務上、どのような悪用が考えられるのか、これに関して御見解を伺います。

御質問ありがとうございます。 　誰でも手を挙げることになると危険というのは、全く御指摘のとおりでございます。 　悪用につきましては、これは様々なことが考えられますが、特に私の方から申し上げたいのは、もちろん、統計作成者の下で大きくなったデータ、これは単に量が多いということだけではなくて、一人について様々なデータを持つ、突合をして、一人についてありとあらゆる側面を明らかにするようなデータを持つということが可能になるわけでございますが、これ自体、漏えいすれば、当然のことながら、単なる精神的ダメージというのも非常に大きいでしょうし、あるいは金銭的損害が生じるということもあるでしょう。しかし、それ以上に、そういうデータを使ってプロファイリングをされてしまう、その結果一定の判断を受けるというようなことがやはり出てきてしまうおそれということが、今注目すべきではないかと思います。 　先ほど申し上げ

御丁寧にありがとうございます。 　小原参考人にも伺います。 　データ利用される国民の立場から見た場合、病歴、信用、家族構成、居住地域などの情報が本人の知らないところで分析をされ、そういった保険とか金融、福祉サービス等に影響することへの不安は大きいと思います。 　個人情報、それも特に要配慮個人情報を守る観点から、どのような説明責任とか救済制度、こういったものが必要とお考えでしょうか。

ありがとうございます。 　救済制度よりも、やはり漏れないようにすることが大事かと思っています。ですので、法のたてつけ上は、既に公表されている要配慮個人情報と公表されていない要配慮個人情報は違うたてつけだと思っていますので、隠されている要配慮個人情報については本当に規制を緩めないでいただきたいというふうに考えてございます。 　よろしくお願いいたします。

ありがとうございます。 　次は、村上参考人にお伺いいたします。 　今回の改正では、統計作成、ＡＩ開発の目的で、本人同意なく個人情報が取得、提供され得る場面が広がると理解しています。仮に、一度、氏名や住所を削除し黒塗りや匿名化をしたとしても、ＡＩやほかのビッグデータ、公開情報と照合することで個人が再識別されるということ、技術的に可能だと思っております。 　こういったこと、特に、病歴、教育情報、税情報、地域情報、家族構成などは、組合せによって個人が推定される可能性があると思うんですけれども、この辺りの御見解をお伺いいたします。

御質問ありがとうございます。お答えいたします。 　まさにおっしゃられるとおり、匿名で、例えば氏名を黒塗りにしたとしても、その後、ほかのデータを組み合わせることで本人を特定するということは技術的には可能だというふうに考えております。 　そのために、それを特定されないように、先ほど御紹介したようなＰＥＴｓなどの技術を用いて、ほかのデータをわざと混ぜることにより匿名が保たれるような、そういった技術というのを担保するということが非常に重要ではないかと思っております。 　また、技術の観点で申し上げますと、絶対に漏えいをしないとか絶対に特定ができないということを証明することは難しいことでございますので、数学的に、個人が特定できないような、そういう技術というのを用いながらも、最終的に、もし特定をされてしまった場合に、どのような形で最終的な出口のところでガードレールを持つのかというところと併せた形で

丁寧な御答弁ありがとうございます。 　ＰＥＴｓのことをおっしゃっていただきました。それは守る方ではありますけれども、例えばそういったもの、それを打ち破ってまた技術を取る、そういった技術も恐らくは日進月歩で進んでしまっているかなと思うんですが、その辺りに関してはちょっと、私、存じ上げませんので、そのＰＥＴｓにいわゆる対抗するようなものに関して何か御存じであれば教えていただければと思います。

ありがとうございます。お答えいたします。 　おっしゃられるように、技術というのは、こちら側が持っている以上に対抗する悪意を持った人が持っていると、それを打ち破られてしまうという危険性がございます。 　そのためには二点必要なものがあると思っておりまして、まず一点目は、やはり最新の技術というのをしっかりと業者、個人情報を取り扱う業者というものにしっかり持っていただくということをきちんと推奨するということ。そして、二点目は、個人情報を持つ、取り扱う事業者に対して、どのようにそれを取り扱っているのか、ガバナンスしているのかということ、透明性を高くしていただくということ。この二点が重要ではないかというふうに考えております。 　以上でございます。

ありがとうございます。 　続けて、森参考人にお伺いいたします。 　ＥＵの一般データ保護規則、いわゆるＧＤＰＲでは、匿名化データについて再識別が合理的に不可能であるということが重視されていると理解しております。日本でも、本人同意なく行政データを提供する場合には、国民の権利利益を害するおそれがないという抽象的な基準にとどめず、再識別が合理的に不可能と言えるような厳格な基準を設けるべきではないかと思っておるんですが、その辺り、御見解をお伺いいたします。

御質問ありがとうございます。 　今の御質問は全く先生のおっしゃるとおりだと思っておりまして、私としましては、やはり統計を作るときに、それは、様々なデータと突合し、あるいはＡＩを使えば再識別できてしまうというような統計ではそもそも駄目ではないかと思っておりまして、先ほども申し上げましたけれども、公的統計と同じような安全性があるということ、同じ属性を持っている人がかなりの人数確保されている、どこまでいっても一人にならない、もし一人になってしまうようなものがあれば、その部分については行を削除するというようなことをして、安全性を確保して、いろいろな技術を使っても再識別されないようなものがここでいうところの統計ということではないかと思っております。 　以上です。