2026年5月14日・第221回国会 衆議院 地域活性化・こども政策・デジタル社会形成に関する特別委員会 第7号（外部サイト、新しいタブで開きます） の 91 番目の発言（外部サイト、新しいタブで開きます）（全 107 発言）
ありがとうございます。
森参考人に伺います。
今回の法案の検討過程では、違反行為の迅速な差止めや被害回復を個人に代わって消費者団体などが行える団体訴訟制度というのが検討されていたと承知をしています。しかし、今回の法案では見送られたということ。
個人情報が漏えいしたり不適切に利用されたりした場合、個人が一人で違法性を把握し、事業者と争い、差止めや損害回復を求めるのは非常に困難かと考えています。ビッグデータを扱う以上、事故が起きれば多くの国民に影響が及びかねないというわけです。この分野においても団体訴訟制度が必要ではないかと考えますが、御見解を伺います。
御質問ありがとうございます。 まさにこの点も御指摘のとおりでございまして、違法行為で得られた額というのは、それはちょっと論外ではないかとは思っておりまして、ＥＵのように、ＧＤＰＲだけではありませんけれども、全世界の売上高の何％とか、そういった当該違法行為とは切り離した金額、絶対的な金額を決めていたり、売上高連動で幾ら幾らいずれか高い方とか、そういった方法が合理的だと思います。 また、日本の法令でも、そういったものを使っているものというのはないわけではありませんので、これはそういったアプローチも十分可能なのではないかと思います。 ただ、今回、私も、そ…
ありがとうございます。 続けて、森参考人に伺わせてください。 今の個人情報保護法の方では、三十四条、報告徴収、そして第四十条が違反に対する罰則だということで、罰則が三十万以下のものだとかそういったものがあったり、課徴金に関しても、今そういったことで、一歩前進したということでありますが、国等データの方ですね、ですから、デジ行法と情促法の方には、そういった罰則に関することは一切書かれていない、見受けられないわけでございまして。 例えば、こちらの方は、認定事業者の認定を取り消すとか、そういうことはあるんですけれども、罰則に関しては何もないわけですね。この…
ありがとうございます。
私、デジ行法の方の専門性がありませんので、ちょっとお答えしていいのかどうかはばかられますけれども。
やはり、デジ行法で想定されているところのデータへのアクセスみたいなことについて、非違行為といいますか、想定されているのと違う用いられ方をして、それによって個人の権利利益が侵害されるということになれば、それは罰則なり制裁金なりがあるべきであろうかなとは思います。
ありがとうございます。
森参考人に伺います。
今回の法案の検討過程では、違反行為の迅速な差止めや被害回復を個人に代わって消費者団体などが行える団体訴訟制度というのが検討されていたと承知をしています。しかし、今回の法案では見送られたということ。
個人情報が漏えいしたり不適切に利用されたりした場合、個人が一人で違法性を把握し、事業者と争い、差止めや損害回復を求めるのは非常に困難かと考えています。ビッグデータを扱う以上、事故が起きれば多くの国民に影響が及びかねないというわけです。この分野においても団体訴訟制度が必要ではないかと考えますが、御見解を伺います。
御質問ありがとうございます。
先ほどのことと若干重複しますが、団体訴訟は非常に重要なものとして、今回の改正でも当初は入ることが予定されていたわけでございますので、そしてまた、個人情報保護委員会の法執行リソースが限られている中で、権利利益の侵害を防止する、あるいは受けた権利利益の侵害を回復するという点で重要な価値を持っていると思いますので、団体訴訟も立法的課題として改めて御確認をいただきたいというふうに思います。
非常に参考になりました。皆様どうもありがとうございました。質問を終わります。
94
丹羽秀樹(自民)
次に、武藤かず子君。