御答弁ありがとうございます。
こういったインテリジェンス活動というのは、違法行為を前提で行ってくる場合もございます。衆人環視というか、多くの監視の目というのが一定の抑止力になってくるかと思いますので、公表の有無というところは、しっかりとチェックをするような体制を是非取っていただきたいとお願いいたします。
では、逆に、この統計名目で集められたデータを我が国のインテリジェンス機関が転用したい、インテリジェンス活動に使いたいというようなことも想定されますけれども、そういった場合に、インテリジェンス活動上、支障を来すというような見方もできるかと思います。
我が国のインテリジェンス活動について具体的にどのような影響があると想定されているのか、この点、伺いたいと思います。
121山山澄克内閣官房デジタル行財政改革会議事務局審議官
お答え申し上げます。
具体的な支援内容という御質問でございましたが、例えばですが、認定事業者に対します情報セキュリティーなどデータの安全管理に関する情報提供等の協力、主務大臣が行う事業計画の認定におけるデータの安全管理の内容等に関する調査、認定事業者に関わる重大な事態の発生時における原因究明の調査、認定事業者によるデータ提供の求め等を受けた地方公共団体からの求めに応じた技術的助言等の協力などが行われると規定されてございます。
IPAは、これまでも、情報処理システムですとか情報の適正な管理に関する最新かつ幅広い知見を有しておられまして、技術中立的な立場…
この発言のページ
122
西岡義高(国民)
御答弁ありがとうございます。
引き続きまして、ここからは個人情報保護法に関する懸念点について幾つか伺ってまいりたいと思います。
今回の改正では、AI開発を含む統計作成等を目的とする場合、個人データ等の第三者提供及び要配慮個人情報の取得について、本人の同意が不要とされております。しかし、外資系企業であったり、事実上外国政府のコントロール下にある事業者が、日本国内で統計作成の名目で大規模な個人情報を収集して、それを本国のインテリジェンス活動、特定の日本人のプロファイリング等に転用するということも考えられますけれども、この点の対策について十分取られているの…
この発言のページ
123佐佐脇紀代志個人情報保護委員会事務局長
お答え申し上げます。
本法律案におきましては、特例により取得された個人情報等につきまして、特定の個人との対応関係が排斥された統計情報等の作成のみに利用されることを担保するために、何に使うかなどといった一定の事項の公表を行うとともに、目的外利用及び違法な第三者提供の禁止ということを規定することにしてございます。
また、さらに、そういった個人の権利利益を害するおそれが少ないものとして、個人情報保護委員会規則で定めるものに限定いたしますので、規則の中に目的外利用及び第三者提供を防止するために必要かつ適切な措置などをしっかり定めることを予定してございますし、…
この発言のページ
- (上の発言)
124
西岡義高(国民)
御答弁ありがとうございます。
こういったインテリジェンス活動というのは、違法行為を前提で行ってくる場合もございます。衆人環視というか、多くの監視の目というのが一定の抑止力になってくるかと思いますので、公表の有無というところは、しっかりとチェックをするような体制を是非取っていただきたいとお願いいたします。
では、逆に、この統計名目で集められたデータを我が国のインテリジェンス機関が転用したい、インテリジェンス活動に使いたいというようなことも想定されますけれども、そういった場合に、インテリジェンス活動上、支障を来すというような見方もできるかと思います。
我が国のインテリジェンス活動について具体的にどのような影響があると想定されているのか、この点、伺いたいと思います。
125佐佐脇紀代志個人情報保護委員会事務局長
お答えいたします。
本法案における統計作成等の特例は、一定の要件を満たす用途に限定される場合に本人の同意を不要とする例外規定を新たに追加するものでございまして、委員御指摘の御懸念との関係でいいますと、現行の法律の規定によってできる、できないということにつきましては、何ら変更を及ぼすものではございません。もちろん、その現行法令が適正に運用されているか、個人情報保護法を含めた法令に適切かどうかについては私ども監視、監督しますけれども、現行法令でできることができなくなるということではございません。
この発言のページ
126
西岡義高(国民)
ありがとうございます。
影響がないということで確認させていただきました。
次に、AI学習の多くは海外の、海外企業のクラウド上で行われている、これまで他党の方の質問の中でも何度か出ておりました。統計名目によって、日本国内で取得されたデータ、日本国内に保存されているデータであっても海外企業のクラウド上で演算される、そのような過程で、外国当局によってデータの強制接収などにさらされるリスクもあるのではないかと考えております。
国産のAI基盤の進化を待てばいいのかもしれませんけれども、ここで法改正によってしっかりとAI開発のアクセルも踏まないとそれも進んでい…
この発言のページ
127佐佐脇紀代志個人情報保護委員会事務局長
お答え申し上げます。
現行の個人情報保護法におきまして、越境データ移転につきましては、越境先の国の法律によりましては外国の政府が移転先事業者にアクセスをするということがあったりするものですから、その辺りを十分に情報提供した上で本人の同意を取る、あるいは、そのリスクをしっかりコントロールできるような契約、委託その他の、提供元の責任において管理できるかということを義務づけてございます。
この取扱いにつきましては、今回の特例が入ったからといって何ら緩和されることになりませんので、しっかりその辺りは対応をいただけるものだというふうに思ってございますし、統計作…
この発言のページ