中道改革連合の犬飼明佳でございます。よろしくお願いをいたします。
まず、統計作成等の特例における要配慮個人情報についてお伺いをいたします。
今回の改正では、統計作成やＡＩ開発等を目的とする場合、一定条件の下で、本人同意なしに個人情報を取得、利用できる特例が設けられております。
ＡＩ開発競争が激化する中、データの利活用を進め、我が国の競争力につなげていくということの重要性は私も理解をしている一人でございます。
しかし、その一方で、五月十二日の委員会での我が党の長妻議員の質問や先般の参考人質疑の中においては、公開されていない病歴情報などの要配慮個人情報についても、統計作成等を理由に、本人同意なしで取得、利用、第三者提供が可能となる点への強い懸念が示されました。特に、病歴や健康診断情報などは極めてプライベート性が高く、一度漏えいすれば本人に重大な不利益を与えかねない情報であります。さらに、匿名化、仮名化されたデータであっても、ＡＩ技術の進展や他データとの突合によって再識別されるリスクも指摘をされております。
制度に対する国民の信頼を確保するためには、どこまで許され、どこからが許されないのかを明確化し、恣意的な運用や過度な拡大解釈を防ぐことが不可欠であると思います。
氏名付病歴情報が本人同意なしで一旦提供され得ること、そして、名前や住所など統計作成に不要な情報は利用側が削除するということ、また、提供後の削除が法律ではなく事業者判断に委ねられていることなど、つまり、本人の同意、また本人の関与がないまま極めてプライベートな情報が取り扱われることに強い不安を感じているところでございます。
そこで、医療情報や病歴等について、氏名等を除去した仮名化を原則とし、個人特定リスクを極力低減することが必要であると考えますが、大臣の見解をお伺いいたします。
25
松本尚(自民)デジタル大臣・内閣府特命担当大臣（サイバー安全保障）
様々な課題があるんですけれども、このデジタル行政推進法等の改正案については、国等のデータ活用事業の認定の制度をまずつくって、どんなことをちゃんとやるのかということを国がしっかりと監督していくということ、それから、事前に協議を行った上で、個情法の上での適切性の確認を行う仕組み、この両方をつくることによって、事業の安定性というか確実性を担保し、また、問題となる個人情報の取扱いがきちんと行っているかということを個情委がまず事前に確認するということで課題に対する手当てができているというふうに考えております。
その上で、我が国が持つ様々なデータを生かして、バーテ…
この発言のページ
26
西野太亮(自民)
大臣、ありがとうございました。
今まで議論させていただきましたけれども、やはり、個人情報が悪用されない、流出されない、こういったことをしっかりと担保しつつも、データの利活用、産業の活性化に向けて、しっかりとこれからも政府・与党一体となって取り組んでいきたいというふうに思います。
私の質問を終わります。ありがとうございました。
この発言のページ
27
丹羽秀樹(自民)
次に、犬飼明佳君。
この発言のページ
- （上の発言）
28犬犬飼明佳(中道)
中道改革連合の犬飼明佳でございます。よろしくお願いをいたします。
まず、統計作成等の特例における要配慮個人情報についてお伺いをいたします。
今回の改正では、統計作成やＡＩ開発等を目的とする場合、一定条件の下で、本人同意なしに個人情報を取得、利用できる特例が設けられております。
ＡＩ開発競争が激化する中、データの利活用を進め、我が国の競争力につなげていくということの重要性は私も理解をしている一人でございます。
しかし、その一方で、五月十二日の委員会での我が党の長妻議員の質問や先般の参考人質疑の中においては、公開されていない病歴情報などの要配慮個人情報についても、統計作成等を理由に、本人同意なしで取得、利用、第三者提供が可能となる点への強い懸念が示されました。特に、病歴や健康診断情報などは極めてプライベート性が高く、一度漏えいすれば本人に重大な不利益を与えかねない情報であります。さらに、匿名化、仮名化されたデータであっても、ＡＩ技術の進展や他データとの突合によって再識別されるリスクも指摘をされております。
制度に対する国民の信頼を確保するためには、どこまで許され、どこからが許されないのかを明確化し、恣意的な運用や過度な拡大解釈を防ぐことが不可欠であると思います。
氏名付病歴情報が本人同意なしで一旦提供され得ること、そして、名前や住所など統計作成に不要な情報は利用側が削除するということ、また、提供後の削除が法律ではなく事業者判断に委ねられていることなど、つまり、本人の同意、また本人の関与がないまま極めてプライベートな情報が取り扱われることに強い不安を感じているところでございます。
そこで、医療情報や病歴等について、氏名等を除去した仮名化を原則とし、個人特定リスクを極力低減することが必要であると考えますが、大臣の見解をお伺いいたします。
29松本尚(自民)デジタル大臣・内閣府特命担当大臣（サイバー安全保障）
仮名化についてのお話ですけれども、ＡＩの開発等においては、大量の文書を学習する場合など、個人情報が氏名や住所等の項目ごとに整理されていない、いわゆる構造化されていないデータというのもかなりあるわけでございます。
それから、そもそも、提供先が行おうとするＡＩ開発の関係で、そういった情報が必要かどうかということを提供元が判断するということは困難な場合も想定されるということで、今回は事前に仮名化するとか削除することを要件とはしていないんですが、そもそも、ＡＩ開発の目的でこういったことを取り扱う必要があるというのを要件として、まず、リスク等が極めて高いデータを…
この発言のページ
30犬犬飼明佳(中道)
取り扱う事業者の観点ということも非常に重要であると思います。
この要配慮個人情報を取り扱う事業者について、今大臣から御答弁がありましたけれども、そうしたいわゆる安全管理、こうした義務をしっかりとやれる、できるのか、その事業者自体が信頼できる事業者なのかということを担保していただきたいと思います。公表事項などのルールや秘匿処理などの能力が果たしてあるのか、また、提供する側もこの確認の責任を負うなど安全性を担保する仕組みづくりが必要であるというふうに思います。
そこで、要配慮個人情報を扱う事業者に対する認定制度とか第三者のチェックなど、安全管理の強化が必…
この発言のページ
31松本尚(自民)デジタル大臣・内閣府特命担当大臣（サイバー安全保障）
ありがとうございます。
怪しいデータの取扱業者を事前に審査、認定する制度というのは今回設けておりませんが、デジタル行政推進法においては、どういうものを認定するかという制度はこれは今回つくりますから、そういったものを利用しつつ、おかしなデータの利用をする業者というのを極力排斥する、排除するということは可能だろうと思っています。
それから、本特例においては、安全管理のための必要かつ適切な措置を講じることも求められ、また、目的外使用の利用が禁止され、違反すれば課徴金の対象になるというようなことを踏まえれば、個人との対応関係が排斥された統計情報の作成のみに利…
この発言のページ