2026年5月21日・第221回国会 衆議院 地域活性化・こども政策・デジタル社会形成に関する特別委員会 第8号（外部サイト、新しいタブで開きます） の 127 番目の発言（外部サイト、新しいタブで開きます）（全 200 発言）
ありがとうございます。
次に、個人情報取扱事業者が、本人の同意を得て自ら取得した個人情報だけじゃなく、他の個人情報取扱事業者などが取得した個人情報や個人関連情報を大量に取得してＡＩ開発を行うことで、個人の権利利益が侵害されるおそれが高まる懸念が指摘されております。
先ほどお伺いした際の、親の所得と虫歯の数の例のようなことなんですけれども、先ほどは受け手側のリテラシー向上の観点で伺いましたが、特定の属性とネガティブな結果を結びつける推論も多数生成される可能性がある中で、本人にも自覚されにくい行動特性、属性を有する人を多少なりとも差別的、不利益に扱うことは、結果的に大きな権利利益の侵害につながるおそれがあるので、ＥＵのＡＩ規則のように、個人の特定や分析の禁止、特定の個人やグループの社会的、経済的脆弱性などにつけ込むことや、評価や分類を目的とすることなどを禁止される行為とするなど、厳格な規制が必要だという意見がございますけれども、今回の改正でそこまで踏み込まれていないのはどういう理由なのか、伺います。
御答弁申し上げます。 ＡＩ開発の実態、現場の実情を把握する限り、一律に、統計作成等の特例におきまして、仮名化や特定の項目の削除ということを要件にすることは困難でございますが、当然ながら、提供先がＡＩ開発等の目的で取り扱う必要がある場合に限って提供できることになりますので、必要があるかどうかということが明らかに分かる場合、そのようなデータも含めた提供元からの提供というのはこの特例の対象にならないということかと思います。 その点につきまして、しっかり、法律文言解釈上そういうふうに説明できるものの、更に具体的な事案に即したガイドラインにおいて示すことによっ…
125西岡義高(国民)
ありがとうございます。
この指摘に対してもう一点、同じような角度になってしまうんですけれども、行政に対する国民の信頼を確保するために、行政機関等が提供する個人情報は匿名化すべきだという意見もございました。この点についての見解も併せて伺いたいと思います。
御答弁いたします。 本法案では、行政機関等が保有する保有個人情報を目的外提供することができる場合を拡大いたしまして、統計情報等の作成のための提供につきましてもその対象に含めることといたしております。 この統計作成等の範囲につきましては、特定の個人との対応関係が排斥された統計情報や、ＡＩモデルを作成する行為のうち、個人の権利利益を害するおそれが少ないものとして委員会規則で定めるものに限定することとしてございます。 繰り返しになりますけれども、大量の文書を学習させる場合など、個人情報が氏名、住所等の項目ごとに整理されていない、その結果、個人情報を抽出す…
127西岡義高(国民)
ありがとうございます。
次に、個人情報取扱事業者が、本人の同意を得て自ら取得した個人情報だけじゃなく、他の個人情報取扱事業者などが取得した個人情報や個人関連情報を大量に取得してＡＩ開発を行うことで、個人の権利利益が侵害されるおそれが高まる懸念が指摘されております。
先ほどお伺いした際の、親の所得と虫歯の数の例のようなことなんですけれども、先ほどは受け手側のリテラシー向上の観点で伺いましたが、特定の属性とネガティブな結果を結びつける推論も多数生成される可能性がある中で、本人にも自覚されにくい行動特性、属性を有する人を多少なりとも差別的、不利益に扱うことは、結果的に大きな権利利益の侵害につながるおそれがあるので、ＥＵのＡＩ規則のように、個人の特定や分析の禁止、特定の個人やグループの社会的、経済的脆弱性などにつけ込むことや、評価や分類を目的とすることなどを禁止される行為とするなど、厳格な規制が必要だという意見がございますけれども、今回の改正でそこまで踏み込まれていないのはどういう理由なのか、伺います。
お答え申し上げます。 委員が御指摘された懸念点、さらにはＥＵのＡＩ規制で言及された観点につきましては、どちらかといいますと、ＡＩの利用の局面かと思います。今回の特例は、ＡＩの開発を含みます統計作成等と整理しているところでございますので、こういったこと、特例とは必ずしも直接関係することはございませんが、利用に関連する個人情報保護法の規律ということでございますと、ＡＩの開発、利用にも適用されるわけでございますが、事業者が違法又は不当な行為を助長し、又は誘発するおそれのある方法により個人情報を利用することは禁止されておりますので、ＡＩの開発そして利用における…
129西岡義高(国民)
ありがとうございます。 次に、人の生命などの保護のために必要がある場合及び公衆衛生の向上などのために特に必要がある場合は、本人の同意を得ることが困難であるときに加え、本人の同意を得ないことについて相当な理由があるときは、本人の同意を得ずに、利用目的の達成に必要な範囲を超えて個人情報を取り扱い、要配慮個人情報を取得し、又は個人データを第三者に提供することができるものとされております。 この相当な理由が恣意的に判断され、そして濫用されることがないように、相当の理由の判断要素やその程度を法に明確に定めるべきだという意見がございますけれども、今回規定されてい…
お答え申し上げます。 今回の相当の理由があるときということを追加する元々の規定に、既に、第三者提供等の例外を適用される前提としまして、まず、生命、身体、財産の保護や公衆衛生の向上のために特に必要がある場合など、元々は公益上の必要が認められることが大前提になってございます。 それに加えまして、本法案により追加します本人の同意を得ないことについて相当の理由があるときの要件に該当するためには、例えば、事前に氏名を削除した上で守秘義務契約を締結した事業者に提供するなど、本人の権利利益の侵害などを防止するための必要かつ適切な措置を講じられているか、そういった諸…