松本尚

子供の保護は、我々大人がしっかりと進めていかなければならない重要な案件でございます。 　その点で、年齢確認や法定代理人からの同意取得をどのように実施すべきかというのは、個情委員会の定めるガイドライン等について今後明確にしていかなければならないと思います。その際には、子供の権利利益を保護できるよう適切に、個情委員会の中で議論をして、まとめていきたいと思っております。 　子供を実効的に守るための保護水準の方針についてお話がございましたが、ターゲティング広告等に関わる御懸念だと思いますが、本法案によって事業者は、ターゲティング広告等に際して、子供の個人情報を第三者に提供する場合に法定代理人の同意を取得する、あるいは、法定代理人からターゲティング広告等への子供の個人情報の利用を停止するよう請求された場合これに応じるという対応が求められることになります。これによって、子供を実効的に守る一つの保護

委員御懸念の件は、私も同じように共有していると思っていただいて結構だと思います。 　その上で、今回は、課徴金の制度、金額が安いということは、先週のこの委員会でも御指摘を受けたところです。 　どうしても、この国の法律のありようとして、緩いところからだんだん、問題があれば厳しくしていくというようなプロセスをこの法律に限らずやっていくわけで、そういう意味では、本法案の附則にあります、附則第十四条の三年ごとの見直し、これを有効に使いながら、本課徴金制度の抑止効果がどれぐらいあるのかということをちゃんと見極めながら、課徴金額の水準とか対象要件の見直しは、これは適宜適切に進めていくということは明確に申し上げられると思います。 　その上で、海外の事業者への執行については、個情委員会の方の人員の拡充や育成、確保を図りながら、あるいは、海外事業者に対する違反行為については、外国当局との執行協力をしっか

個人情報保護法と次世代医療基盤法との比較で今委員はお話をされましたが、そもそも目的が全然違っていて、まず、法律のたてつけとして、個人情報保護法で今回問題にしているのは、分野を問わず広く適用される一般法であるということ、そして、今回の特例というのは、ＡＩ作成、ＡＩを開発する等の統計作成に限って本人同意を不要とする特例であるということ、これがまず第一です。 　その上でというか、それとは別個に、一般法で不都合があるときに、特別法である次世代医療基盤法ができ上がっていて、委員がおっしゃるとおり、機微な医療情報を取り扱うためには匿名加工とかあるいは仮名加工をやるということをこの次世代医療基盤法でやっているということなんですね。 　ですから、こちらの、次世代医療基盤法の認定のルールをもって、そのままこっちの、個情法の、しかも極めて限定された特例とそこを同じに扱ってしまうと、これは利活用をかえって妨

私も医療機関でデータは今までたくさん扱ってきたので、その辺りのところはよく理解をしているつもりなんですが、構造的にきれいに、エクセルとかできれいに整理されたデータであれば、氏名とか住所とか、それをカットして渡すということはそれほど大変じゃないと思いますよ。だけれども、そうじゃないデータというのもいっぱいあって、そういったものを本当に、例えば今回は医療機関側ですけれども、提供元に課すということがデータの利活用を前に進めることに資するかという問題が一点。それから、使う側が一体何を求めているかが、提供元からすると一々判断することが困難だというような点も加味して、今回のような特例を設けたということです。 　だけれども、今委員おっしゃる御懸念もあろうかと思いますから、提供元に関しては、医療情報については、提供する時点において、これは本当に明らかに不要だなと思っているものはないかどうかはちゃんと確認

今回の特例については、大量の個人情報、もちろん生データの状態ですけれども、を個人に関する情報に当たらない状態まで加工することが求められていますから、むしろ、仮名加工情報とか匿名加工情報はまだ個人とひもづけできますので、そういう意味では、いわゆる復元のことも含めて、できないような状態にしてからということになっていますから、その辺りのところはちゃんと国民にも周知していかなきゃいけないというふうに思います。再識別等のリスクというのは極めて低いんだということは改めて強調しておきたいと思います。

今の御質問の答えをさっき言っちゃったみたいな感じがあるので、同じ答えを言っても余り詮ないことですので、でも、代わりにしゃべることが余りないので、ごめんなさい。 　今回については、もう繰り返しになって本当にごめんなさい、個人の情報に当たらない状態まで加工しているので、いわゆる再識別等のリスクというのは低いということは、これは何度もお話ししたとおりでございます。

原則的なお話は一番最初の質問のときにお話ししたとおりなので、そこを参照していただければと思いますが。 　繰り返しになりますけれども、匿名加工情報と仮名加工情報は、個人との識別というのは完全に断たれたわけではございませんから、ゆえに、オプトアウトも、丁寧なオプトアウトというふうに言われているように、丁寧な手続が必要だというふうにされています。なおかつ、認定作成事業者というのを間に仲介してデータのやり取りをできるようにしているという点です。 　今回の個情法の特例については、まず、個人との情報が完全に排斥された情報であるということ、これが条件ですから。そういうような条件の下に、もちろん、いわゆる個人が後になってもう一回ひもづけすることができないような状態になっているということであるがゆえに、国等が、データの提供元が、直接事業者に出せるようになっているし、それから、今回の、オプトアウトではなく

利用停止等の請求にも関わる話かと思いますけれども、違法に個人情報が取り扱われている場合に関しては、本人の権利利益が害されるおそれがある場合についても請求できることになっていますので、そういう意味では、提供先に対する利用停止等請求とか提供元に対する第三者提供の停止の求めというのはできるようになっていますので。これは、いわゆるそれぞれ情報を扱う事業者がちゃんと遵法精神にのっとってきちんとやってくれさえすれば問題ないし、万が一目的外使用をするようなことがあれば、これは処罰というか、対象になりますので、そこでしっかりと代えられるだろうと思います。 　確かに性善説に基づいているというふうに言われればそうかもしれないんですけれども、基本的に、性悪説に基づいて法律を作ってしまうと、罰則は多くなるし何もできないということになりますから、今回の改正は、個人情報をしっかり保護しつつ利活用をいかに進めるかとい

提供元と提供先のそれぞれについては、自分たちの名称等を公表しなきゃいけないようになっています。ですから、万が一悪さをした場合においては、それはどこの誰が悪さしたかというのは明確に分かりますから、そこは、それをもって、届出と言えるかどうかは別にして、そういった縛りがかかっているということでございます。 　それからもう一つは、具体的な公表方法についてでございますけれども、公表の項目として、特定の文言を規定する予定をしております。例えば、キーワードをちゃんと設けて、そういったキーワード、統計作成等の特例に関わる何とかというような、そういうふうにキーワードを設けておけば、いろいろな人がそれを、ちゃんと自分の情報はどうなっているんだというのを確認できるというか、どこの業者が何をやっているかというのが分かるようにしていこう。それから、クローリングを防止するために、すなわち検索にひっかかりやすくするた

委員御指摘のように、個人情報を、特定の個人を識別することができず復元することもできない程度に加工したものは、匿名加工情報と申します。森参考人のおっしゃったのは、この匿名加工情報のこと、相当するんだと思いますが、医者として申し上げると、匿名加工情報はほとんど使い物にならないぐらいあやふやな情報になってしまっているので、データの有用性が十分に確保できないという指摘もあったところです。私も当時そう思ってこの法律を見ていました。そういった指摘を踏まえて、データの有用性を十分に確保するために統計作成等の特例の導入を今回決めた、提案しているということでございます。 　なので、より精度の高い統計情報の作成とかあるいはＡＩの開発等を可能とするという観点から、提供されるデータを匿名加工情報に限定するということ、これは森参考人がおっしゃっていることは、余り適切ではないというふうに私も思います。 　一方で、