お答え申し上げます。
まず御理解いただきたいのは、統計作成等の特例、今回の提案につきましては、提供先において個人の権利を害するおそれが少ない場合、ごく限定された統計作成等という取扱いに限定される場合、それに限って個人情報の提供に際しての本人の関与を一律に現行と同様な形で求めることはリスクとの関係で必須ではないということを具体化した制度でございますので、本人に対して無条件の利用停止等請求を付与するということは、この制度の趣旨との関係ではある種矛盾することになりますので、そういったことを制度化することは困難だというふうに理解してございますが、先ほど子供の件で御答弁いたしましたように、それでもなお利用停止等請求権の発動は当然できますので、それによって適切に、更なる個人の権利利益の保護ということは保障されるものというふうに理解しております。
117
西岡義高(国民)
ありがとうございます。
三年ごとの見直しもございますので、子供の権利という観点からも、是非その見直しの際には、子供はいつまでも子供のままでもありませんので、そういった観点からも様々な見直し、検討をしていっていただければと思います。
次に、今回の改正における統計作成等の定義において、統計作成等であると整理されればAI開発も含まれるとされております。一般の感覚では、開発されたAIが統計作成等であると整理されるには、そのAIによって特定の個人情報を推測、復元できないことが必要条件であるとの指摘がございます。
そこで、統計作成等にAI開発を含むのであれば、…
この発言のページ
118佐佐脇紀代志個人情報保護委員会事務局長
お答え申し上げます。
今回の法律案におきまして統計作成等を定義してございまして、大量の情報の傾向又は性質に係る情報で個人に関する情報に該当しないものを作成する行為であって、個人の権利利益を害するおそれが少ないものとして個人情報保護委員会規則で定めるものということで定義しているわけでございます。したがいまして、大量の個人情報を個人に関する情報に当たらない状態まで加工することまで求められておりまして、仮名加工情報や匿名加工情報のように個々人の区分を残した情報とすることすら認められませんで、更なる一般化を求められるということでございます。
その上で、さらに…
この発言のページ
119
西岡義高(国民)
ありがとうございます。
次に、統計作成等を目的とする場合の特例によって、本人同意を得ずに個人情報取扱事業者が個人情報、個人関連情報を取得できるようにするのであれば、法違反を問わず、利用停止、消去の請求を可能とすべきとの意見がございますけれども、なぜこれも今回規定されていないのか、その理由をお伺いいたします。
この発言のページ
- (上の発言)
120佐佐脇紀代志個人情報保護委員会事務局長
お答え申し上げます。
まず御理解いただきたいのは、統計作成等の特例、今回の提案につきましては、提供先において個人の権利を害するおそれが少ない場合、ごく限定された統計作成等という取扱いに限定される場合、それに限って個人情報の提供に際しての本人の関与を一律に現行と同様な形で求めることはリスクとの関係で必須ではないということを具体化した制度でございますので、本人に対して無条件の利用停止等請求を付与するということは、この制度の趣旨との関係ではある種矛盾することになりますので、そういったことを制度化することは困難だというふうに理解してございますが、先ほど子供の件で御答弁いたしましたように、それでもなお利用停止等請求権の発動は当然できますので、それによって適切に、更なる個人の権利利益の保護ということは保障されるものというふうに理解しております。
121
西岡義高(国民)
ありがとうございます。
次に行きます。
統計作成等の内容等の事項は一定期間、継続して公表しなければならないものとするとございますけれども、一個人が全ての個人情報取扱事業者や行政機関の長などが公表した事項を把握することは困難であるということは容易に想像できるところであります。
そこで、一元的に確認できるような仕組みの構築も必要だと考えられますけれども、何か具体的な方策を考えていらっしゃるのか、お聞きしたいと思います。
この発言のページ
122佐佐脇紀代志個人情報保護委員会事務局長
御答弁いたします。
公表に際してのその事実を、一覧性、全てを網羅的に一括ということになりますと、特定の者に報告させるその他の仕組みが別途必要になりますので、そういったことは困難でございますが、先ほど来御説明しておりますとおり、統計作成等を行う提供元と提供先のそれぞれにおきまして名称などを公表することが義務づけられております。
本人においては、いずれか一方の公表を把握できれば特例の有無ということが確認できる状況でございますし、その具体的な公表方法につきましては、先ほど来大臣からも他の質疑者に対して御答弁していただいておりますけれども、透明性、検索性の高…
この発言のページ
123
西岡義高(国民)
ありがとうございます。しっかりとした委員会規則を作っていただければと思います。
次に、AI開発の基盤モデルの学習プロセスは、匿名化のプロセスではなく、学習用データが個人情報の場合、自動的に個人情報でなくなるというものではございません。ですので、AIが学習した、個人を特定できたり個人情報を復元できたりするリスクを否定できない中で、AI開発を含む統計作成等を行う目的で、個人情報をそのまま取得、提供できるようにすることには問題があるとの指摘がございます。
そこで、EU一般データ保護規則を参考に、提供元での特定の個人を識別できないよう仮名化すべきとの意見があ…
この発言のページ