いや、広範囲にやられているんですよ。ちっとも適切に対応されていないんですね。
例えば、通販サイトでは登録しないと商品購入できません。入会するにはインターネットサイトの閲覧履歴とか購入履歴などの個人データなどを、ＡＩを利用したプロファイル分析とか、分析結果の第三者提供への同意が求められるという場合もあるわけですよね。入会してサービスを利用した時点で本人同意をしたことになると、こういうやり方も行われておりまして、いずれも事実上の強制になっています。相当広範囲に行われているんですね。
二〇一八年に施行されたＥＵの一般データ保護規則、ＧＤＰＲは、事業者に適正な本人同意の立証責任を課して、同意が自由に与えたものであるか否かを評価する場合、目的とするサービスの提供に不必要な個人データ処理への同意を条件としているか否かが最大限考慮されなければならないというふうに規定をしております。
こういうことも参考にして、例えば、個人情報に関する本人の同意が事実上の強制になっていないか、自由な判断による選択でなければ同意を無効にするなど、こういうような規定を今後設けていくべきではないかと思いますが、いかがでしょうか。
168佐佐脇紀代志個人情報保護委員会事務局長
お答えいたします。
御指摘のとおり、個人情報保護法の目的規定には個人の権利利益の保護というふうに書いてございますが、私ども、いわゆる三年ごと見直しの中で、まさに具体的にどのようなリスクをどういう手段で保護、対処していくかということをひもとく上で、あえて四つの具体的なリスクの例を挙げながら、現行の制度が足りているか足りていないのかという具体的な議論を進めているつもりでございます。
現に、この個人の権利利益を守るためには、個人情報保護法におきましては、本人の関与の重要性に鑑み、開示、訂正、利用停止などの請求を可能とする諸規定がございますし、委員会におきま…
この発言のページ
169
井上哲士(共産)
こういう問題に関するリスクというのは、これまで予想しなかったものも含めてこれからたくさん出てくるわけですよね。その度に、これをどうするかというときに、やっぱり土台になるこの考え、具体的な法益、これは明確にしておくことが必要だと思うんですよ。
日弁連はそのことを指摘をして、今のこの個人の権利利益では、これでは不明確だということで指摘をしているわけで、重ねて、やっぱりしっかりこれを確立をしていく、明記をすることが必要だということを強く求めておきたいと思います。
その上で、具体的にお聞きしますけれども、現行の個人情報保護法は、個人情報の目的外利用、要配慮個…
この発言のページ
170佐佐脇紀代志個人情報保護委員会事務局長
お答えいたします。
現行法におきましては、委員御理解のとおり、本人の同意の取得というものはとても重要なものとして元々位置付けてございまして、同意の取得に当たりましても、事業の性質及び個人情報の取扱状況に応じまして、本人が同意に係る判断を行うために必要と考えられる合理的かつ適切な方法によって同意の取得をしないといけないというふうになってございます。また、同法では、個人情報の不適正な利用、あるいは不正取得を禁じる規定を設けてございます。
委員御指摘のように本人の同意が事実上強制されるような場合などにつきましては、本人の同意に係る今のような規律でございます…
この発言のページ
- （上の発言）
171井上哲士(共産)
いや、広範囲にやられているんですよ。ちっとも適切に対応されていないんですね。
例えば、通販サイトでは登録しないと商品購入できません。入会するにはインターネットサイトの閲覧履歴とか購入履歴などの個人データなどを、ＡＩを利用したプロファイル分析とか、分析結果の第三者提供への同意が求められるという場合もあるわけですよね。入会してサービスを利用した時点で本人同意をしたことになると、こういうやり方も行われておりまして、いずれも事実上の強制になっています。相当広範囲に行われているんですね。
二〇一八年に施行されたＥＵの一般データ保護規則、ＧＤＰＲは、事業者に適正な本人同意の立証責任を課して、同意が自由に与えたものであるか否かを評価する場合、目的とするサービスの提供に不必要な個人データ処理への同意を条件としているか否かが最大限考慮されなければならないというふうに規定をしております。
こういうことも参考にして、例えば、個人情報に関する本人の同意が事実上の強制になっていないか、自由な判断による選択でなければ同意を無効にするなど、こういうような規定を今後設けていくべきではないかと思いますが、いかがでしょうか。
172佐佐脇紀代志個人情報保護委員会事務局長
お答え申し上げます。
現在、三年ごと見直しということで、様々な観点から法律、制度の見直しを行ってございます。
例えば、昨年六月にその中間整理を公表いたしましたけれども、個人情報取扱事業者の提供する商品、サービスなどが本人にとって他の事業者による代替が困難な場合など、自らの個人情報を提供するか否かについて自律的な意思を選択することが実質的に難しいという場合をどうするかというのも論点にして議論してございました。
個人情報取扱事業者と本人の関係に照らしまして、当然認められるべき利用目的の達成に必要な範囲を超えて個人情報を取得、利用することなどに対しまして…
この発言のページ
173井上哲士(共産)
継続的な検討はいいんですけど、やっぱり現に起きているわけですから、速やかに私はやってほしいと思うんですね。
それで、ちょっと城内大臣に追加してお聞きしますけど、今議論をしてきましたように様々な問題があります。大臣、今日の午前中の質疑でもこの間の本会議でも、この法案について、イノベーション促進とリスク対応の両立を図るために、いわゆる規制法ではない形の法律として世界のモデルになり得るものだということを繰り返し答弁をされております。
しかし、先ほど紹介したこのＥＵのＧＤＰＲ、個人情報を保護する規則では、その前文で、全ての者が自己に関する個人データ保護の権利…
この発言のページ
174渡渡邊昇治内閣府科学技術・イノベーション推進事務局統括官
済みません、通告ございませんでしたので、ちょっと私の方からお答えさせていただきます。
ちょっと細かくお答えしますと、確かにＡＩ法案、ＡＩ法という面で比べますと、日本のＡＩ法には罰則規定がないということがございます。しかし、法体系ということで比較をしますと、ＥＵが言っているその四つのランクに分けて、一番厳しいものは禁止、次は基準適合義務とか、こういう考え方ですけれども、日本も当然、刑法とか個人情報保護法に抵触するものは規制が掛かっているわけですし、それから医療機器とかであればその認証というのがありまして、そういう意味では、やっぱりリスクの高いものについて…
この発言のページ