山下芳生

○山下芳生君　ダイキンの責任ははっきりしているんですよ。ダイキン以外ないですよ、こんな大量にＰＦＯＡを環境中に排出しているのは。 　それから、はっきりさせようと思ったら、ダイキンは大阪府にこれまでの製造の量とそれから大気中に放出した量をちゃんと報告しています。それを出さないようにしてくれと言っているんですけど、これ出させるべきじゃないかと。これ一点。ダイキンのどれだけの製造と排出したのかを大阪府にちゃんとデータとして出させる。政府としても出させて、委員会にも、委員長、提出することを求めたいと思います。 　それから、連続して言いますけど、もう時間ないので。環境省がこれ調査を積極的にやらなければこの不安は解消できません。知見を世界から集めるだけじゃなくて調査しなければなりません。このＰＦＯＡの調査、それから健康への影響の研究の先駆者である小泉昭夫京大名誉教授が最近こういうことを言っておられ

○山下芳生君　終わります。

○山下芳生君　日本共産党の山下芳生です。 　当委員会で質問するのは初めてですので、どうぞよろしくお願いいたします。 　法案では、スーパーシティ型国家戦略特区において、データ連携基盤の整備等に関する援助の拡充を行うこととなっております。基本的な問題から確認したいと思いますが、岡田大臣、スーパーシティ構想におけるデータ連携基盤とは何か、目的、仕組みについて簡潔に御説明くださいますか。

○山下芳生君　ちょっと素朴な疑問なんですけど、もうほとんどのコンピューターは既にインターネットでお互いにつながっていると思うんですが、それとこのデータ連携基盤での連携とは何が違うんでしょうか。

○山下芳生君　そこで、資料一の図に示された、この地理データ、空間データについては公共のデータとして広く利用されるメリットは分かるんですが、その隣にあります固有データとは一体何なのかと。 　例えば、学校が持っている生徒の成績の記録、あるいは病院が持っている患者の医療記録、あるいは金融機関が持っている顧客の預貯金残高などのことでしょうか。そして、これらの個人情報がこのデータ連携基盤を通じて学校や病院や金融機関以外の様々な分野で活用されるということなんでしょうか。

○山下芳生君　どれほどの個人情報なのかということはケース・バイ・ケースということなのでしたが。 　確かに、複数分野間でデータの連携が行われることによって、新しいサービス、先ほど岡田大臣が、こんなことができますと、生活が便利になることはあるでしょう。私も、説明受けた際に、つくばでは、高齢者が病院に通う際に最も安全で合理的な移動手段を提供できるとか、私の地元大阪では、地理データ、空間データ、気象データが提供されることによって、空飛ぶ車で万博会場に送迎するサービスが実現できるようになると説明を受けました。 　同時に、岡田大臣に伺いますが、行政や企業が、さっきありました固有データ、データホルダーでそれぞれ個別に保有したデータがこのデータ連携基盤によって連携することになると、個人情報が漏えいする危険性がより高くなるという面はあるんじゃないでしょうか。

○山下芳生君　私、説明伺ったときには、このデータ連携基盤という基盤は分散型のデータ間連携になっていると、つまり一か所にデータを蓄積するんじゃなくて分散管理するんだと、だから大丈夫なんだという説明も受けたんですがね。ただ、本当にそうなのかという、ちょっとまた疑問なんですけどね。 　例えば、私が知る限り、病院が保有する患者の医療記録だとか金融機関が保有する顧客の預貯金残高など、個人情報に関わる固有データは、外部とつながらない閉鎖型の管理をしている企業が多いと思うんですね。それをこのデータ連携基盤につないで外部の利用者に提供するということになりますと、当然、これはデータの漏えい、流出のリスクが高くなるんじゃないかと、そう思うんですが、この点いかがでしょうかね。

○山下芳生君　済みません、ちょっと質問がうまく伝わらなかったようで申し訳ないんですけど。 　私が聞いたのは、その上で、その上で分散管理するんだけど、この図のこの固有データ、先ほど説明ありました、これ企業が個々に保有しているデータなんですよ。企業の多くは、かなり機密性の高いデータはもう外とつながらない閉鎖系の管理をしているところ多いと思います。ところが、利便性を追求するということになりますから、様々な個人情報を含む情報が提供され合うと、お互いに。ということは、この閉鎖型のデータが外につながるということになったら、やっぱり漏えい、流出のリスク高くなるんじゃないかということを聞いております。

○山下芳生君　私は、企業によっては、これまでは閉鎖系に管理していたデータを少しオープンにしようかなという判断もあり得るんじゃないかと。そうすると、リスクは高くなる方向に行くだろうと。これ、決してリスクは軽減される方向にはならないと、私これを見て思っているんですね。 　それと、データ提供者とデータ連携基盤をつなぐ回線は、インターネットであって専用回線ではないと説明受けました。そうすると、当然ハッキング等のサーバー攻撃に遭う危険性があるんじゃないかと。攻撃を一〇〇％防ぐシステムは構築できないと思いますが、その点いかがですか。

○山下芳生君　一〇〇％個人情報流出を防ぐシステムをつくることはできないと思います。ハッキングとそれからセキュリティーのイタチごっこということはこれまでも繰り返し行われてきました。 　もう一つ、つながることによって、例えば、一つの企業、Ａ社がハッキングされ、侵入され、乗っ取られた場合に、Ａ社のデータだけではなくて、これにデータ連携基盤によってつながっているＢ社、Ｃ社、Ｄ社などの個人情報を含むデータを容易に入手できることになるんじゃないかと。つまり、連携することによって個人情報の不正入手、漏えい、流出のリスク、ハッキングのリスク高まるんじゃないかと思われますけれども、いかがですか。