第221回国会の発言まとめ

では、お答えします。 　まず、法律に関しては石川先生ほど私は詳しくないので現場の肌感覚でしかないのですけれども、少なくともＧＤＰＲの中で、要配慮個人情報という、日本の個人情報保護法の要配慮個人情報という考え方自身がＧＤＰＲから元々きているものであると。つまり、特別扱いしなきゃいけないということはヨーロッパは既に認識をしたところからスタートをしているというのがまず重要なポイントだと思います。その上で、そのデータを受け取る主体をどうするかということで、データスペースを考えるときに、医療分野から行きましょうということでＥＨＤＳというパッケージができ上がっているわけです。 　論点がずれているなとすごく思うのは、データが、その安全性が確保されるタイミングをＡＩのモデルができ上がったときに置いているのか、ＡＩを作る人に渡すときに置いているのかというところで論点が大きくずれていると思って見ています。

ありがとうございます。 　黒田参考人、もう一問一答でお聞きしたいんですけれども、政府は、最小限の、ＧＤＰＲの読み方としては、最小限の形としては仮名化でも、つまり顕名でもいいんではないかというような答弁を毎回いただいておるわけですけれども、その辺の黒田参考人の捉え方としてはいかがでしょうか。

お答えします。 　資料の八の一をもう一度御覧ください。資料の八の一を御覧いただくと、アンダーラインが引いてある一番下の行ですが、それらの措置は、それらの目的がそのような様態で充足され得る限り仮名化を含むことができるです、日本語でも。その続きを読んでいただくと、データ主体の識別を許容しない又は許容することのない別の目的による取扱いによってそれらの目的が充足され得る場合、それらの目的は、その様態によって充足される、およそ人間が読めない日本語なんですけれども。 　基本的には、満たされるんであればその形でやりなさいと書いてある。これって、要は、統計だったら統計でもいいでしょうと書いてあるわけです。そのアッパーリミットが仮名化を含み得る、メイ・インクルードだというふうに私はこの文章を英語の方で読んでも理解しました。 　ですので、仮名化はたまたまパートとして入っていて、個人情報を含むんだという解

ありがとうございます。 　そういった面で、国際的な信頼がもし損なうようなことがあれば、まさに目的としている国際競争力のＡＩの取組というものが失うおそれがあるわけでございまして、やっぱり慎重に議論をする必要があると思います。 　最後に、改めて黒田参考人にお伺いしたいのは、前回の委員会の質疑の中で、例えば、スタートアップ、また大きな企業でも結構ですけれども、企業の皆さんが、今回の特例をもって、いよいよ政府も攻めに転じたなと、ＡＩ開発、日本で攻めていくぞということで、大きく参画をしていただくべきぐらいの攻めた法案であるというふうに、私はそれでこそあってしかるべきだと思うんですが、黒田参考人はとても使えないということをおっしゃったわけでございます。 　これまでの制度の扱いもそうですし、企業、その課徴金の対象になるのかどうか、またどういうところが責任が問われるのか、いろんなところが不明確で、こ

ありがとうございます。 　今回のその三十条の二において、三十条の二の柱書きに書かれているもの、つまりコネクテッドカーであったりスクレーピングであったりというふうなものを考えるものは、非常によく考えられた文章だろうというふうに思います。 　これは今まで想定されていなかったことですから、確かにこれができることで活用の範囲が広がるだろうと思われますが、三十条の二の五につきましては、先ほど御説明したように、少なくとも医療分野においては、これがなくても今ある仕組みで全部できる。逆に言うと、これができることによって、自分の責任でやらなきゃいけないプレーヤーが増えてしまう。今の仕組みでやるならば、認定事業者に、認定作成事業者に自分のＡＩ預けておけば、個人情報の管理であるとかという負担を一切負うことは必要ないわけです、もちろんお金は払わないといけないですけど。 　ですので、そう考えると、今の仕組みで

ありがとうございました。 　今、手元に、昨日、個人情報保護委員会に提出がされました一般社団法人日本医療情報学会、また一般社団法人日本医学連合の方から緊急の意見書というものが提出されたというふうに聞いております。今回の三十条二の五の統計についてですけれども、今、皆さんから今いただきましたように、ともかく、今までの内容とそごがあって、医療の方については仮名化、また認定をしかるべきではないかという内容になっておりますし、またスタートアップ含めた皆さんが不安の中で今回の特例を使えないんじゃないかと。 　そもそもこれでしかできないことは何なのかということを突き詰めれば突き詰めるほど、何のための法案かというところも感じるところでございます。引き続き議論を進めてまいりたいと思います。 　ありがとうございました。

日本維新の会の新実彰平と申します。 　本日は、誠にありがとうございます。お忙しい中、お越しの先生方ですので、なるべく数多く知見を賜れればというふうに思います。 　まず、稲谷参考人に伺わせていただきます。 　統計特例を念頭に置いての質問ですけれども、おっしゃったように、幸福追求権も、また同時に個人情報の保護も追求をしつつ、小規模スタートアップ等の参入障壁も同時に下げようと思ったときに、黒田参考人も御提案ですけれども、例えばＥＵのように公のプラットフォームが匿名化、仮名化を担うとか、あるいは、次世代医療基盤法のように民間の認定事業者が担うという在り方も一つの考え方かなというふうには思うんですが、いかがでしょうか。

新実先生、御質問いただき、ありがとうございます。 　私といたしましては、まず、今回の統計等の作成の法律の、何というか、適用範囲というものと、それから医療という分野に関する特別法とは分けて考えた方がよいのであろうというふうにまず考えてございます。 　もちろん、排他的な関係性には立ちませんので、それぞれの規律に従って参入される方がいらっしゃるということはこれは当然の前提になると思いますけれども、あくまで今回の改正というものは、一般的に統計等作成であればこういった条件で、つまり、個人の法益侵害等につながらない条件で利用できるんだよということにしていますので、より言ってみると広くスタートアップの人たちに入ってきてもらう仕組みになっているなというふうに解釈することは十分可能だと思うんですね。 　ですので、それぞれの取り扱う情報の性質に応じて、まさに個人情報保護委員会の結局規則とガイドライン等で

おっしゃるように、その入口と出口を混同して議論するとなかなか深まらないのかなということは今思わされましたけれども、まさにその出口がＡＩであることによって安全なんだというところに様々皆さん御意見があろうかと思いますので、また深めてまいりたいと思います。ありがとうございます。 　石川参考人には、団体訴訟についてちょっと改めて、岸委員からもありましたけれども、伺わせていただきます。 　団体訴訟についての改めて法的整理をちょっといただきたいんですけど、これもちょっと統計特例を例に取らせていただいて、また医療分野ということで前提にさせていただくと、まず医療機関にとって患者は消費者、債権者と言えるのかどうかということ、仮に言えるんだとすると、情報漏えいは、どのフェーズでそれが生じたかにもよるのかもしれませんけれども、医療機関による契約不履行とか債務不履行と言える場合もあるんではないかなと思うんです

御質問ありがとうございます。 　確かに、契約関係がある場合においては消費者となり得る場面というのはあるということだとは思うんですけれども、データの漏えいとかの文脈が特に議論されてきましたが、何も契約関係がない場合であったりとか、あと従業員のデータ等が大量に漏えいするケースとか、およそちょっと消費者の概念では捉えられない場面というものが多くあります。そうすると、被害者としての個人、これを代表する団体というのはそもそも誰なんだろうかと、それを消費者団体に負わせてよいのだろうかといったようなところについて議論が必要だなというふうに考えております。 　以上です。