いいですか、万博ＩＤを取得するときに、それらの個人情報保護方針を全部スクロールして、同意します、ぽちっとやらないと、万博ＩＤを取得してチケットが買えないんですね。
先ほど、包括的に言っているだけやとおっしゃっていましたけれども、包括的にやったら駄目なんですよ。個人情報保護法の十七条がありまして、「個人情報を取り扱うに当たっては、その利用の目的をできる限り特定しなければならない。」と書いてあるんですよ。
この個人情報保護法に基づいて、万博で単なるチケットを買うだけなのに、こんなことをやっているのは万博協会だけなんですね。ほかにも、チケットを買うとか、いろいろなネット通販ってあるじゃないですか。例えば、楽天とか、そういうネット通販とか、インターネットバンキングの銀行とか、同じ、イベントのチケットを買うチケットぴあとか、そういうところでも個人情報保護方針を出しているんですけれども、こんなずさんな、ざっくりやっていないんですよ。フルスペックのあなたの情報を、個人情報を抜いていいですね、同意、とかはやっていないんですよ。
実際に、チケットぴあとかそういう近いところで比べてみても、まず生体情報自体は抜いていません。要らないですよ、生体情報とか、顔情報、音声、指紋等とか。要らないから、それはチケットぴあでもやっていませんし、パスワードとか識別子とか、それはログインに要りますので、ユーザー名とかＩＰアドレスは抜きますよというふうに、一対一で、何の目的に使うかは全部書いてあるんですよ、これは個人情報保護法に基づいて。なのに、万博協会はこれをやっていないから、煩雑どころの騒ぎじゃなくて、これは変えなきゃいけないんですね。
もう一つ、大きな問題があるんですよ。こうやってフルスペックの個人情報、ほとんど、その情報を抜かれたら成り済ましが生き続けることも可能ぐらいの、あなたのＩＤの全てみたいな情報を提供してよろしいですかみたいになった挙げ句、これは第三者にも提供できるということになっているんですよ。
第三者にどういう人がいるかというのを、これは一部ですけれども、例えば、ＳＮＳ事業者、広告関係会社、データ分析事業者、協会が業務を提携する事業者と、またざっくりした第三者にフルスペック情報を提供できるたてつけになっているんですけれども、伊東万博大臣にお伺いしますけれども、それらの業者、第三者って誰ですか。
436茂茂木正内閣官房国際博覧会推進本部事務局長代理
まず、万博ＩＤを取得するときに必要なものというのは非常に限定的でございまして、今委員から幾つか挙げていただきましたけれども、氏名、生年月日、電話番号、メールアドレス、居住国、これが必須情報でございまして、それ以外に挙げていただいた情報については、万博ＩＤの取得時には必要ではございません。
この発言のページ
437
大石あきこ(れいわ)
勝手に、それしか使いませんと言っているだけで、個人情報保護方針には、これだけ抜きますよと書いてあるんですよ。だから問題やと言っているんですよ。
何か手を挙げてはりますけれども、何かあるんですか。
この発言のページ
438茂茂木正内閣官房国際博覧会推進本部事務局長代理
お答え申し上げます。
御指摘の個人情報保護方針は、協会が定める個人情報保護に関する方針でございますが、これは業務を進めていく上で必要な個人情報の扱いをある意味包括的に定めている方針でございます。
したがって、来場者が万博ＩＤを取得するときの個人情報もございますが、それ以外にも、万博会場で働かれる職員の方、これは日本人もいらっしゃいますし外国人の方もいらっしゃいます。こういう方の、例えば、出入に対するＩＤを出したりするときに必要な情報も含めまして包括的に規定を定めておりまして、万博ＩＤの取得時には、先ほど申し上げたような非常に限定的な情報だけを取得して…
この発言のページ
- （上の発言）
439大石あきこ(れいわ)
いいですか、万博ＩＤを取得するときに、それらの個人情報保護方針を全部スクロールして、同意します、ぽちっとやらないと、万博ＩＤを取得してチケットが買えないんですね。
先ほど、包括的に言っているだけやとおっしゃっていましたけれども、包括的にやったら駄目なんですよ。個人情報保護法の十七条がありまして、「個人情報を取り扱うに当たっては、その利用の目的をできる限り特定しなければならない。」と書いてあるんですよ。
この個人情報保護法に基づいて、万博で単なるチケットを買うだけなのに、こんなことをやっているのは万博協会だけなんですね。ほかにも、チケットを買うとか、いろいろなネット通販ってあるじゃないですか。例えば、楽天とか、そういうネット通販とか、インターネットバンキングの銀行とか、同じ、イベントのチケットを買うチケットぴあとか、そういうところでも個人情報保護方針を出しているんですけれども、こんなずさんな、ざっくりやっていないんですよ。フルスペックのあなたの情報を、個人情報を抜いていいですね、同意、とかはやっていないんですよ。
実際に、チケットぴあとかそういう近いところで比べてみても、まず生体情報自体は抜いていません。要らないですよ、生体情報とか、顔情報、音声、指紋等とか。要らないから、それはチケットぴあでもやっていませんし、パスワードとか識別子とか、それはログインに要りますので、ユーザー名とかＩＰアドレスは抜きますよというふうに、一対一で、何の目的に使うかは全部書いてあるんですよ、これは個人情報保護法に基づいて。なのに、万博協会はこれをやっていないから、煩雑どころの騒ぎじゃなくて、これは変えなきゃいけないんですね。
もう一つ、大きな問題があるんですよ。こうやってフルスペックの個人情報、ほとんど、その情報を抜かれたら成り済ましが生き続けることも可能ぐらいの、あなたのＩＤの全てみたいな情報を提供してよろしいですかみたいになった挙げ句、これは第三者にも提供できるということになっているんですよ。
第三者にどういう人がいるかというのを、これは一部ですけれども、例えば、ＳＮＳ事業者、広告関係会社、データ分析事業者、協会が業務を提携する事業者と、またざっくりした第三者にフルスペック情報を提供できるたてつけになっているんですけれども、伊東万博大臣にお伺いしますけれども、それらの業者、第三者って誰ですか。
440
伊東良孝(自民)内閣府特命担当大臣（沖縄及び北方対策・消費者及び食品安全・地方創生・アイヌ施策）
繰り返しになりますけれども、万博チケットを公式ウェブ上で購入する際は、個人情報保護方針への同意をした上で、氏名やメールアドレス等をユーザーの基本情報として万博ＩＤへ登録することが必要となるわけでありますが、個人情報保護方針に列記されている全ての登録は不要で、個人情報の登録は不要であります。
例えばパスポート番号につきましては、パビリオン出展者等の入場証の発行に当たって、身分証明の一つとして用いられる場合があることを想定して規定されたものであり、一般来場者の万博ＩＤ登録に際して求めていないわけであります。
生体情報につきましても、通期パスや夏パスなど、…
この発言のページ
441大石あきこ(れいわ)
そんなことをおっしゃっていますけれども、個人情報保護方針には何も書いていないし、今おっしゃっているけれども、そんなこと証明できないし、万博ＩＤの登録だって、グーグルのＩＤとひもづけて登録するというやり方もありますからね。その過程で何が抜かれているかなんか分からないから、だから個人情報保護法でこの特定の目的でこれだけを使いますというふうに定めるようになっているのに、個人情報保護法に基づかないような、フルスペックであなたの情報は抜けますよという包括的なものを結んではいけないんですよ。
かつ、第三者にデータ提供ができる。先ほど、チケットを買う、ほかにもボラン…
この発言のページ
442伊東良孝(自民)内閣府特命担当大臣（沖縄及び北方対策・消費者及び食品安全・地方創生・アイヌ施策）
例えば、御指摘の外国政府については、公式参加者……（大石委員「指摘していないです。指摘していないので、それは別の質問なので、ちょっと。時間もあるし」と呼ぶ）
この発言のページ