伊波洋一

個人情報保護委員会が違反行為を探知し調査し摘発することは、組織的にも権能的にも不十分です。現状では、課徴金制度では個人情報の漏えい、売買の抑止力としては絵に描いた餅であり、悪質的な事業者のやった者勝ちになってしまいます。 　法案では、違反行為による個人への権利侵害を予防し、事後救済を図るため、団体による差止め請求や被害回復制度などが盛り込まれていません。個人情報の取得、提供の緩和とセットで団体訴訟等が導入、整備されなければ、個人情報を侵害された個人に被害回復に伴うリスクの全てを負わせるという、非常に偏った制度になります。 　団体訴訟やクラスアクションなどを導入しないのはなぜですか。これらを認めるべきではありませんか。

法案では、氏名、住所とひも付けられた要配慮個人情報が、匿名化などのデータ加工されることなく、生のままデータとしてＡＩ開発事業者に取得、提供されます。このような法案は、ＡＩ開発の目的のために個人情報保護を大きく後退させるものになりかねません。 　撤回することを求めて、質問を終わります。

沖縄の風の伊波洋一です。 　今回の参考人の皆さん、本当にありがとうございます。 　私、個人情報保護に関する法律等の改正案について主に質疑をしていきたいと思います。 　私は、今回の個人情報保護法案というのは、保護をする法律じゃなくて保護を緩める法律のような改正案であろうと思いまして、一昨日の質疑でも、要するに統計等という名の下で、要配慮情報も含む個人情報を売り買いできるという仕組みで、この売り買いは民間の当事者の話であって、政府は関与しないというような趣旨で説明を受けておりますので、いわゆる、これが示すものは、本来ならば個人情報保護されなきゃいけないそういうデータの問題について、売り買いができる世界がそこに生まれるということなんですよね。その目的がいつできるかというのは、もうこれはその買う人の予定であって、必ずしもこのチェックする仕組みもどこにもないかのような、そういう仕組みなので、私

ヨーロッパのこの規制、いわゆるそのＧＤＰＲというのは、当然、日本企業にも適用されているわけですね。

そうすると、我が国が今つくろうとしている概念あるいはその既成概念のレベルの問題が、もしヨーロッパのＧＤＰＲに即さない、そこまでいかないものになってしまって、それが当たり前の慣行になってしまうとしたら、ここでこの企業を展開している我が国の企業が、ヨーロッパとか世界で、例えばアメリカとかで何らかの商活動をしたりするときに支障になるということはあり得ませんか。

今日の議論でもありましたけれども、石川参考人もお話をしておりましたが、そういう統計という手法を通して本人同意を取らない仕組みをつくっていく、つまり、そういう道を広げていくということを今、日本がやろうとしていることに対して、それは一つの方向だと。 　でも、それが、いわゆるＥＵとかあるいはアメリカとか、その世界に、そこはもう法律はできていますので、すぐ直せば施行される。そうすると、そういう世界が日本で始まっていく。そうすると、その日本に始まっているビジネスがそういうところではまだ認められていないという状況が結局起こってしまうという可能性はありませんか。

一般の全国民、市民、国民の個人情報保護というのとＡＩ開発が何かてんびんに掛けられているような委員会になってしまっておりまして、今議論はですね。でも、それは掛けていいものかどうかと。そもそも個人情報保護を万全にしたままＡＩ開発をしていくという手法、これは当然、先ほどの黒田参考人からもあったように、そういう道は当然あり得る。今ＥＵはそれをやっているというふうに理解しているんですけれども、そういう道はあると思いませんか。

今回の法令は、一般法が本来ならば要配慮情報を個人を特定させるものとは一緒にしてはならないというものだったのが、それはいいと、統計等を目的としていいという。それで、統計等目的は一体どういうものかということについての概念も必ずしもない。そういう中で、まさにそういうところに大きな不安と不信が生まれていると思うんですよね。だから、そのことも含めて、私たちはもうこの間、先ほどからの議論であるんですけれども、もうＡＩ開発のために必要であるということでは必ずしもないのではないかと。 　最後に黒田先生にお伺いしますが、もっと、今のその医療の立場からも、やはりそういう今の法律の立て付けの下では不安が起きるんじゃないかという、私思うんですが、そのことについてどう思いますか。

もう時間になりましたから終わりますけれども、やはりいろいろ問題があるということが今回明らかになったのではないかと思います。 　以上です。ありがとうございました。

ハイサイ、沖縄の風の伊波洋一です。 　個人情報保護法改正案について伺います。 　本法案は、氏名、住所、年齢、性別、購買履歴、位置情報履歴、ウェブの閲覧履歴などと、それにひも付けられた人種、信条、社会的身分、病歴、身体的・知的障害、あるいは犯罪の経歴、犯罪被害、健康診断、医師等の診療、調剤などの要配慮個人情報を含む個人データ等の第三者提供、既にウェブやＳＮＳなどで公開されている要配慮個人情報の取得について、本人の同意なしで可能とするものです。 　これは、個人の情報を取得、提供、利用する際には本人の同意が必要だとするこれまでの一般的な市民常識に反するものです。 　松本大臣に伺います。 　個人情報保護法なのですから、個人情報保護と利活用のバランスではなく、あくまでも個人情報の保護を重視すべきではないかと考えますが、大臣の基本的な見解を伺います。