長妻昭

まず、ちらっと見るといったって、それを禁止できないですよね、名前つきで病歴が来るわけですから。それを、名前つきのリストで見てしまうということがあるわけですし、あるいは、名前を消すというふうな話がありますけれども、これは法律に書いてあるんですか。 　つまり、病歴、二番目は、国も取得ができるということだと思いますが。消す、つまり、個人の名前と、恐らく保険種別と、御住所、何番地まで、これが入ってくると思うんですね、それで、どういう御病気かという病歴が渡る、ただ、その渡った後に、それを必ず消しなさいと。つまり、本名、住所、あるいは保険種別、それは消すというのはこの法律の中に書いてないと思うんですが、これはどうやって担保するんですか。

これは後で詰めますけれども、結局、法律には書いてないし、一回渡しちゃうわけですよね。渡す前なら、病院が消して渡すのならまだしも、それでも私は問題だと思いますよ、アルゴリズムの問題とかあるから。 　では、先に進むと、ケース二ですね。読み上げます。国が統計作成等で利用する場合、国民一人一人の公開されていない病歴情報、氏名入り病歴等の要配慮個人情報を本人の同意なしに取得する。これは可能ですか、ケース二。

とすると、ケース三は、これは国を企業と読み替えるわけですね。ケース四は個人事業主ですね。 　では、まとめて聞きましょう。ケース三、ケース四。取得する主体が企業、主体が個人事業主、そして要配慮情報、本人の同意なし、これもオーケーということなんですか。

これは、私は信じられないんですが、自民党はどうですか。まあいいかですか、いいと思いますか。（発言する者あり）統計作成等で利用するからいいんだと。 　ちょっと、私、言葉は悪いかもしれない、無邪気だと思いますよ。そんな、統計作成等なんて、すごい広いじゃないですか。広いじゃない、それは。相当広いよ。しかも、名前、住所、何番地も入って、そして病歴、それを一回業者に渡しちゃうんですよ。あるいは、国とか自治体に一回渡して、業者の良識で、国や地方自治体の良識でそれは削除すべきものだと。だから、法律に書いていないわけでしょう。法律に書かないわけでしょう。 　だから、私がちょっと申し上げたいのは、そもそもが問題なんですが、出す側、出す側というのは病院、医療機関だと思いますが、その側が、名前とか住所とか保険種別、まあ百歩譲って、年齢というのは分析に必要かもしれません、男女とか。それ以外の、個人の名前、住所

何か、提供側の負担が重いから云々かんぬんと言いますが、個人情報ですよ。一人一人の病歴って皆さんのものですよ。個人のものでしょう。何で本人の同意なしに統計作成等というアバウトな形で提供できるのか。しかも名前つき、しかも住所つき、そして病歴。これについて、受けた事業者に一旦渡っちゃうわけですよね。その事業者の良識に任せて、不要なデータは削除すると。 　そうしたら、確認しますよ、不要なデータを削除するの不要の中に、まず名前というのは、入るというのはどこに、不要なところに例示で書くんですか。

今の聞きましたか。利用者側が適時適切に判断するわけですよ、名前が要る場合と要らない場合と。削除するかしないか。それ、まずくないの。だから、私はこの無邪気さが怖いんですよ。自民党のこの無邪気さが私は怖いのね。統計作成等ならまあいいんじゃないのかと、統計作成等だから。名前が出ないからいいじゃないかと言うんだけれども。 　まず、統計作成というのも相当幅が広いし、個人事業主でも、統計作成等というふうになれば、それはできるし。しかも、常識ですけれども、例えば一つの重要な情報があって、それをシェアする人、共有する人が増えれば増えるほど、漏れるリスクも高くなるじゃないですか。誰だって分かりますよね。 　だから、個人の了解を今までは取らなきゃいけないわけですよね。私とかあなたに、この情報を出していいですか、私は嫌だ、私はいい、今はそういう状況になっているわけですけれども、それを取っ払うということなので

これは、私も長年国会におりますが、これほど、ちょっと言葉は悪いですけれども、とんでもないものが出てきたというのは余り経験がありませんので、これは相当まずいですよ。まずいと思います。もう欧米に比べても、全然話にならないわけです。 　その次に、では、歯止め策があるのかということなんですね。私も、日本のＡＩが遅れているというのは危機意識を持っています。利活用を進めなきゃいけない。やはりいろいろなデータを読み込む量が多ければ多いほどＡＩの精度というのは大きくなるというのも私も承知していますが、やはり物には限度というのがあると思うんですね。 　基本的に、活用と保護のてんびんというのがあると思うんですね。当然活用しなきゃいけない、それは否定しません。ＡＩをもっと日本は進めなきゃいけない、クロード・ミュトスの脅威もありますから、それは私も否定しませんが、ただ、バランスを取ってもらわないと困るんですよ

今の理屈も、後からつけた理屈なんですね、個人情報保護委員会、個情委にお伺いすると。 　つまり、団体に専門性がない。実績もない。であれば、個人の方がもっとないじゃないですか。団体を認めないで、個人が、一人で、二人で、三人で、何にもノウハウがなくて素手で戦うということは、これは必ず、全然話にならないわけですよ。結局、課徴金を一部入れても使い物にならないですよ。 　だから、団体訴訟制度を潰すというのが私はあってはならないことだというふうに思いますので、これは本当に、ヨーロッパ並みにきちっと整備することこそが私はブレーキをかけないことにつながると思うんですよ。むしろＡＩを進化させる、国民の皆さんの理解と信用を得て。ヨーロッパとも情報交換がなかなかできにくくなると思いますよ、日本の個人情報の保護やチェック機能が弱いとなると。 　そして、課徴金についても、これも残念ながら骨抜きになりました。

大臣もよく御存じだと思うんですが、業界への配慮なんですよ、結局はね。 　初め、個情委はこの三つを入れるべきというふうに文書にも書いていたわけですから、スモールスタートから始めると。ただ、病歴の情報を本人の同意なしに提供するという、ビッグスタートになっていますよ。活用はビッグスタート、保護はスモールスタート、どう考えてもバランスが取れないというふうに思うんですね。 　これについて、例えばＥＵでは、御存じだと思いますが、課徴金、何か先ほど算定の仕方が云々かんぬんと言いましたけれども、全世界売上高の四％を最大にするというふうに言っているんですね。全然日本とスケールが違うわけですよ。日本の課徴金、まず団体訴訟がないから、課徴金の認定というのもほとんど私はできないと思いますし、しかも、課徴金でいうともうほんの少しの金額で、ＧＡＦＡなんかへとも思わないですよ。 　例えばグーグルでいうと、今、年間

であれば、別に本人への通知が困難な場合を削除する必要は全く私はないというふうに思いますので、余りにも業界に配慮し過ぎていると思います。 　これで質問は終わりますけれども、いずれにしても、私が一番心配するのは、一つ言えといえば、やはり機微に触れる、病歴とか、今現にどういう御病気になっているのか、あるいは健康診断の結果とか、どういう病院で処置を受けたのか、個別のことは言いませんけれども、そういう知られたくないような情報、あるいは、どなたでもこれは機微に触れる極めてプライベートな情報だと思うようなことが、今回、統計作成等というアバウトな理由があれば、それが取得も第三者に提供することも可能になってしまうというようなことは、与野党、別に対決する話じゃないので、よくよくやはり考えていかないといけないなというふうに思っておりますので、是非、これについても、理事会含めて、法案の修正などなど適切な対応をし