2025年4月17日・第217回国会 衆議院 地域活性化・こども政策・デジタル社会形成に関する特別委員会 第9号（外部サイト、新しいタブで開きます） の 44 番目の発言（外部サイト、新しいタブで開きます）（全 202 発言）
ありがとうございます。是非、ガイドライン等に従って適切に対応していただければと思います。
直接関係はないんですけれども、私は、初めて答弁される方がタブレットを持ちながら見ているのを見て、さすがデジ庁だなと思って、私もちょっと見習って次はタブレットで挑戦してみようと思います。せっかくデジタル委員会におりますので。ちょっと心に思ったことなので、見習いたいなというふうに思います。
続いて、同じく個人情報の保護について、漏えい関連のことについてもお伺いさせてください。
個人情報の取扱いにおいて、年金情報が以前漏えいしたということもあったんですが、今回の法案改正によってこれまで以上に特定個人情報にアクセスすることが可能になる資格管理者等や行政事務の方々が増えてくると思うんですが、不正に国家資格等保有者の情報を閲覧、流出することなど資格管理者等から情報漏えいがあった場合の対応、対策は十分に検討されているのか、そしてその監督責任はどこにあるのか、デジタル庁の考えを教えてください。
41
谷公一(自民)
次に、東克哉君。
立憲民主党、東克哉と申します。 本日は、質問の機会をいただきまして、ありがとうございます。 まずは、今般の法改正においての個人情報保護の対策について、早速お伺いをさせていただきたいと思います。 特定個人情報を取り扱う資格管理者等や行政事務が増えることになるということは承知しているんですが、資格管理者等において、不正アクセスの対応を含めて、マイナンバーの適切な収集、管理、利用、そして破棄といった安全管理措置を講じる必要が生じることになってくると思うんですが、こうした特定個人情報の適切な取扱いや、安全確保といった個人情報を保護するための対策について、デ…
お答え申し上げます。 マイナンバーを含む個人情報が適切に管理されるよう、マイナンバーを取り扱う者に対して、マイナンバー法において、情報が保護される仕組みになっているかを事前に確認する特定個人情報保護評価の実施でございますとか、漏えい防止等の安全管理措置を義務づけているほか、また、マイナンバー関係法令や個人情報保護委員会の定めるガイドライン等に従って安全管理措置を適切に実施するということを求めてございます。 今回、マイナンバー利用可能事務に追加する事務につきましてもこれらの規定等の対象となることから、マイナンバーを利用する事務の開始前の段階から、マイナ…
ありがとうございます。是非、ガイドライン等に従って適切に対応していただければと思います。
直接関係はないんですけれども、私は、初めて答弁される方がタブレットを持ちながら見ているのを見て、さすがデジ庁だなと思って、私もちょっと見習って次はタブレットで挑戦してみようと思います。せっかくデジタル委員会におりますので。ちょっと心に思ったことなので、見習いたいなというふうに思います。
続いて、同じく個人情報の保護について、漏えい関連のことについてもお伺いさせてください。
個人情報の取扱いにおいて、年金情報が以前漏えいしたということもあったんですが、今回の法案改正によってこれまで以上に特定個人情報にアクセスすることが可能になる資格管理者等や行政事務の方々が増えてくると思うんですが、不正に国家資格等保有者の情報を閲覧、流出することなど資格管理者等から情報漏えいがあった場合の対応、対策は十分に検討されているのか、そしてその監督責任はどこにあるのか、デジタル庁の考えを教えてください。
紙で恐縮ですが、お答えをさせていただきます。 国家資格等保有者の情報については、各資格管理者が管理責任を有しているということでございます。 ただ、だからデジ庁は関係ないということではなく、それらの管理を適切に支援するために、先ほどもお尋ねに対して御答弁申し上げましたが、全ての国家資格が共通に使うことができるシステムを安全に構築し、それをお使いいただく。それから、作って終わりではなく、その評価等の運用ノウハウについても私どもの方からも提供するということで、各資格管理者がばらばらに作り、ばらばらに調べ、ばらばらに対応するというところに対して、しっかりと共…
ありがとうございます。
是非、様々な課題がデジ庁さんに集まってくると思いますので、漏えい等については気をつけていただきたいということと、いろいろな集合知というか、いろいろなノウハウの蓄積をお願いしたいというふうに思います。
次については、個人情報保護委員会の方に聞きたいと思うんです。
とはいっても、何かしらある。とはいっても、万全を期されているとは思うんですけれども、万が一不適切な特定個人情報の取扱い、漏えい、流出などが起こってしまった場合、国会等への報告など、どういうふうな流れでの報告の仕組みになっているのかを教えていただけますでしょうか。
お答え申し上げます。 個人番号利用事務等実施者は、マイナンバーの漏えい等の防止等のため、安全管理措置を講ずることが求められております。その上で、不正の目的を持って行われたおそれがある特定個人情報の漏えい等や、百人を超える特定個人情報の漏えい等が発生し、又は発生したおそれがある場合など、一定の事案については、番号法第二十九条の四及び委員会規則に基づき、個人情報保護委員会に対し報告を行うこと及び本人に対し通知を行うことが義務づけられております。 個人情報保護委員会では、漏えい等の報告を受け、被害の拡大防止、原因の究明、再発防止等の取組が的確に行われるよう…