第221回国会の発言まとめ

ありがとうございます。 　そして、更に森参考人にお伺いいたします。 　個情法の改正のことに関してなんですけれども、課徴金に関して、先ほどいただいた資料の中にも書いておられましたが、こちらの中でも、算定方法が違法行為によって得られた額になっているということでありますから、課徴金に本来期待される抑止力がないという点、これは私も非常に問題だと思っております。 　こういったことによって得られた利益だけを吐き出せば済むというのであれば違法行為を思いとどまらせる効果は極めて低いというべきだ、私も全く同じ認識でございまして、例えば、この辺り、海外では売上高連動の制裁とかそういったことがあるかと思うんですが、これに関してどういう認識でありましょうか。課徴金に関しても、どの程度のものに設定をした方がいいとか、そういった御意見がありましたら、いただけたらと思います。

御質問ありがとうございます。 　まさにこの点も御指摘のとおりでございまして、違法行為で得られた額というのは、それはちょっと論外ではないかとは思っておりまして、ＥＵのように、ＧＤＰＲだけではありませんけれども、全世界の売上高の何％とか、そういった当該違法行為とは切り離した金額、絶対的な金額を決めていたり、売上高連動で幾ら幾らいずれか高い方とか、そういった方法が合理的だと思います。 　また、日本の法令でも、そういったものを使っているものというのはないわけではありませんので、これはそういったアプローチも十分可能なのではないかと思います。 　ただ、今回、私も、それは全くおっしゃるとおりだと思いますけれども、長年の課題であった課徴金が入ってきたというのは、これは非常に大きな課題のクリアであると思いますし、そこは評価したいと思いますので、金額の問題というのは、これは今後の立法的課題であるというこ

ありがとうございます。 　続けて、森参考人に伺わせてください。 　今の個人情報保護法の方では、三十四条、報告徴収、そして第四十条が違反に対する罰則だということで、罰則が三十万以下のものだとかそういったものがあったり、課徴金に関しても、今そういったことで、一歩前進したということでありますが、国等データの方ですね、ですから、デジ行法と情促法の方には、そういった罰則に関することは一切書かれていない、見受けられないわけでございまして。 　例えば、こちらの方は、認定事業者の認定を取り消すとか、そういうことはあるんですけれども、罰則に関しては何もないわけですね。この辺りに関してどう思われるかという御見解をお伺いしたいんですが。

ありがとうございます。 　私、デジ行法の方の専門性がありませんので、ちょっとお答えしていいのかどうかはばかられますけれども。 　やはり、デジ行法で想定されているところのデータへのアクセスみたいなことについて、非違行為といいますか、想定されているのと違う用いられ方をして、それによって個人の権利利益が侵害されるということになれば、それは罰則なり制裁金なりがあるべきであろうかなとは思います。

ありがとうございます。 　森参考人に伺います。 　今回の法案の検討過程では、違反行為の迅速な差止めや被害回復を個人に代わって消費者団体などが行える団体訴訟制度というのが検討されていたと承知をしています。しかし、今回の法案では見送られたということ。 　個人情報が漏えいしたり不適切に利用されたりした場合、個人が一人で違法性を把握し、事業者と争い、差止めや損害回復を求めるのは非常に困難かと考えています。ビッグデータを扱う以上、事故が起きれば多くの国民に影響が及びかねないというわけです。この分野においても団体訴訟制度が必要ではないかと考えますが、御見解を伺います。

御質問ありがとうございます。 　先ほどのことと若干重複しますが、団体訴訟は非常に重要なものとして、今回の改正でも当初は入ることが予定されていたわけでございますので、そしてまた、個人情報保護委員会の法執行リソースが限られている中で、権利利益の侵害を防止する、あるいは受けた権利利益の侵害を回復するという点で重要な価値を持っていると思いますので、団体訴訟も立法的課題として改めて御確認をいただきたいというふうに思います。

非常に参考になりました。皆様どうもありがとうございました。質問を終わります。

次に、武藤かず子君。

チームみらいの武藤かず子です。 　本日は、参考人の皆様、いろいろな御知見をお聞かせいただきまして、誠にありがとうございます。 　私どもチームみらいとしては、データ利活用を前提とするサービス提供を萎縮させずに、同時に、個人情報が適切に、適正に取り扱われるよう、丁寧な検討のために御質問をさせていただきたいと考えております。 　まず、村上参考人に二点お伺いさせてください。 　まず一点目です。本改正案においては、ＡＩ開発などのためのデータ第三者提供について、本人同意を不要とする統計作成等の特例が新設されます。村上参考人は、経団連の改正論議の中で、利活用を起点としたガバナンス再設計を提唱されておられました。本特例は、その方向性に沿うものと評価されていらっしゃいますでしょうか。また、特例の運用に当たって、ＡＩモデルの評価や安全性の検証など、ガバナンスを整える側として、ＡＩＳＩが果たすべき役割を

御質問ありがとうございます。お答えいたします。 　まず一点目でございますけれども、この改正案でございます本人同意不要のデータの供出につきましては大変評価をしております。 　先ほども述べさせていただきましたけれども、利活用を前提にして、データを、今まで個人情報の本人の同意を個別に取らなくてはいけなかったということは、他国と比べましても劣後しているということは否めないところでございましたが、今回の法改正によりまして、そこの部分が、利活用が加速するということを促進するものではないかというふうに思っております。 　一方で、やはりそれに伴うリスクというものをしっかり考えなくてはいけないと思っております。私は、企業でチーフデータオフィサーをしておりますけれども、企業の中でのデータガバナンスというのは苦労しているのですけれども、日本の企業の中では、特にデータガバナンスの苦労というのは多くあるように