谷浩一郎

御答弁ありがとうございます。 　二〇一七年から二〇二〇年にかけて実施された世界価値観調査等のデータによれば、もし戦争が起こったら国のために戦うかという問いに対して、はいと答えた日本人の割合は、調査が行われた世界七十九か国中最低で、僅か約一三・二％でした。その一方で、分からないと答えた人が約三八％に上ります。 　他国では、はいかいいえを明確に答える傾向が強く、分からないと答える割合は比較的少ないとされています。他国と比較して、分からないが多いという事実は、決して国民に守る意思がないということではなく、自分に何ができるのか、どう貢献すればよいのかという具体的な選択肢や考える材料が示されていないことの表れではないかと考えています。 　予備自衛官制度は、まさにその当事者としての選択肢を社会に示すものです。我々がこの国を自分たちで守る意思を議論するのは、決して戦争を望んでいるからではありません

参政党の谷浩一郎です。 　本日は、参考人の皆様、お集まりいただきましてありがとうございます。 　私は、デジタル化やデータ利活用そのものを否定する立場ではありません。行政の効率化や、そして国民サービスの向上に資するデータ活用は必要だと考えております。 　ただし、本日審議のデジタル行政推進法等改正案、そして個人情報保護法改正案では、本人同意なく個人情報を含むデータが取得、提供され得ること、さらに、データの加工やクレンジングを誰が担うのか、そして、ＡＩによる再識別をどう防ぐのか、違反時の罰則や救済が十分なのか、そのような点に大きな疑問を感じております。 　そこで、国民の重要な財産である、資産である行政機関の保有するデータ、特に個人情報がしっかり守られている制度となっているのか、そういう観点からお伺いをいたします。 　まず、森田参考人にお伺いいたします。 　国等データを認定事業者に提供

ありがとうございます。 　これからどれぐらい、そういった事象といいますか、データ、要請、出してほしいということが起こり得るのかというのはちょっと未知数なのではありますが、これは、やはり情報というのは現代の石油と呼ばれるほど非常に大切なものでありまして、非常に今需要が高いのかなと考えておりますので、この辺り、情報をクレンジングする能力というのはこの法案の中にしっかり書き込むべきなのかなと私は考えております。 　次に、森参考人にお伺いいたします。 　火曜日、委員会質疑がございまして、そして、統計作成等で利用する場合、国や企業、個人事業主までもが、氏名、住所、病歴などの個人情報を本人同意なく取得し得るという答弁がございました。さらに、提供側で氏名等を削除してから出すのは負担が大きいため、一旦、データを活用したい側に渡して、そして、必要のない部分を事業者側で削除するという趣旨の答弁もあったん

御答弁ありがとうございます。 　続けて、森参考人にお伺いいたします。 　データを受け取る事業者側に安全管理義務や削除義務があるとしても、悪意を持って設立された事業者、経営難に陥った事業者、内部者による不正、再委託先からの流出などのこういったリスクは完全には排除できないと考えています。 　例えば、病歴情報には、保険、雇用、金融、信用判断などに悪用される可能性があります。また、名簿業者、特殊詐欺グループ、無登録金融業者などに流れれば、犯罪に使われるおそれもあります。 　個人情報は、取得されるだけで、どの程度悪用可能なのでしょうか。本人同意なく取得、提供される情報が広がることで、実務上、どのような悪用が考えられるのか、これに関して御見解を伺います。

御丁寧にありがとうございます。 　小原参考人にも伺います。 　データ利用される国民の立場から見た場合、病歴、信用、家族構成、居住地域などの情報が本人の知らないところで分析をされ、そういった保険とか金融、福祉サービス等に影響することへの不安は大きいと思います。 　個人情報、それも特に要配慮個人情報を守る観点から、どのような説明責任とか救済制度、こういったものが必要とお考えでしょうか。

ありがとうございます。 　次は、村上参考人にお伺いいたします。 　今回の改正では、統計作成、ＡＩ開発の目的で、本人同意なく個人情報が取得、提供され得る場面が広がると理解しています。仮に、一度、氏名や住所を削除し黒塗りや匿名化をしたとしても、ＡＩやほかのビッグデータ、公開情報と照合することで個人が再識別されるということ、技術的に可能だと思っております。 　こういったこと、特に、病歴、教育情報、税情報、地域情報、家族構成などは、組合せによって個人が推定される可能性があると思うんですけれども、この辺りの御見解をお伺いいたします。

丁寧な御答弁ありがとうございます。 　ＰＥＴｓのことをおっしゃっていただきました。それは守る方ではありますけれども、例えばそういったもの、それを打ち破ってまた技術を取る、そういった技術も恐らくは日進月歩で進んでしまっているかなと思うんですが、その辺りに関してはちょっと、私、存じ上げませんので、そのＰＥＴｓにいわゆる対抗するようなものに関して何か御存じであれば教えていただければと思います。

ありがとうございます。 　続けて、森参考人にお伺いいたします。 　ＥＵの一般データ保護規則、いわゆるＧＤＰＲでは、匿名化データについて再識別が合理的に不可能であるということが重視されていると理解しております。日本でも、本人同意なく行政データを提供する場合には、国民の権利利益を害するおそれがないという抽象的な基準にとどめず、再識別が合理的に不可能と言えるような厳格な基準を設けるべきではないかと思っておるんですが、その辺り、御見解をお伺いいたします。

ありがとうございます。 　そして、更に森参考人にお伺いいたします。 　個情法の改正のことに関してなんですけれども、課徴金に関して、先ほどいただいた資料の中にも書いておられましたが、こちらの中でも、算定方法が違法行為によって得られた額になっているということでありますから、課徴金に本来期待される抑止力がないという点、これは私も非常に問題だと思っております。 　こういったことによって得られた利益だけを吐き出せば済むというのであれば違法行為を思いとどまらせる効果は極めて低いというべきだ、私も全く同じ認識でございまして、例えば、この辺り、海外では売上高連動の制裁とかそういったことがあるかと思うんですが、これに関してどういう認識でありましょうか。課徴金に関しても、どの程度のものに設定をした方がいいとか、そういった御意見がありましたら、いただけたらと思います。

ありがとうございます。 　続けて、森参考人に伺わせてください。 　今の個人情報保護法の方では、三十四条、報告徴収、そして第四十条が違反に対する罰則だということで、罰則が三十万以下のものだとかそういったものがあったり、課徴金に関しても、今そういったことで、一歩前進したということでありますが、国等データの方ですね、ですから、デジ行法と情促法の方には、そういった罰則に関することは一切書かれていない、見受けられないわけでございまして。 　例えば、こちらの方は、認定事業者の認定を取り消すとか、そういうことはあるんですけれども、罰則に関しては何もないわけですね。この辺りに関してどう思われるかという御見解をお伺いしたいんですが。