ありがとうございます。
今の御答弁の中でもございました、ほかの情報と照合して特定の個人を識別することができないようにするための措置に関する話、ここは非常に重要であると思います。ほかの情報と照合して個人が識別できないようにするというところに関しても、様々、今、技術があると思いますので、そういった措置に係るコストを下げるような技術をしっかりと使われるように、いろいろな取組をしていただきたいなというふうに思います。
次に、課徴金制度について伺います。
今回、悪質な違反行為に対する新たな課徴金制度が設けられるわけですが、その対象として、不適正利用や違法な第三者提供など、四類型が挙げられていることと承知しています。
まず、この限定の根拠につきまして、これまでの是正措置命令、緊急命令の対象となってきた事案の状況であったりとか、今回の改正で新たに設けられる特例の内容を踏まえた設計と理解してよいでしょうか。この点、まず確認をさせてください。
その上で、執行の実効性に関して、特に海外の事業者など、日本国外の事業者に対して実際に課徴金をどのように徴収をするのか。域外適用は現行法でも一定整理があるというふうに承知をしておりますが、国内拠点の有無などで対応が分かれることも踏まえ、実際に課徴金を徴収する仕組みがどのように設計をされているのか、是非、国民に分かる形で説明をいただきたいというふうに思います。
以上、二点、個人情報保護委員会の見解を伺います。
175佐佐脇紀代志個人情報保護委員会事務局長
お答え申し上げます。
もとより、データ保護法制は各国歴史、文化に根差した固有の特徴もありますものですから、必ずしも逐一の規則につきまして完全に一致することはないわけでございまして、何ゆえ差があるか、何ゆえ緩和されているか、強化されているかなどにつきましては、つまびらかにしっかり説明をしながら理解を求めていきたいと思います。
この発言のページ
176
高山聡史(みらい)
ありがとうございます。
まさにおっしゃっていただいたとおり、我が国においてここはしっかり守るべきなんだというところはそのような説明をしっかり広くしていただくという前提で、おっしゃっていただいたとおり進めていただければというふうに思います。
続いて、統計作成等を目的とする要配慮個人情報の取扱いについて伺います。
今回、統計情報等の作成にのみ利用される場合、個人データ等の第三者提供について、本人同意取得を不要とする特例が整備されます。一方で、先ほどまでの質疑でもございましたが、医療分野においては、既に次世代医療基盤法なども存在し、認定匿名加工医療情報作…
この発言のページ
177佐佐脇紀代志個人情報保護委員会事務局長
お答え申し上げます。
まず、前提のようなお話でございますが、議員御指摘の次世代医療基盤法でございますが、個人情報保護法の特別法という位置づけでございまして、医療分野の個人情報の特定の取扱いに関し、その取扱いの特徴などを踏まえた利活用のための仕組みを整備する法律であるというふうに承知しております。
そのような仕組みの下での全体感のある規律の体系になっているものですから、その個々の規律につきましては仕組み全体を適切に構成する観点から設けられておりますので、その全体から切り離して、個々の規律と今般の統計作成等の特例における規律との差異のみに着目して適否を論…
この発言のページ
- （上の発言）
178高山聡史(みらい)
ありがとうございます。
今の御答弁の中でもございました、ほかの情報と照合して特定の個人を識別することができないようにするための措置に関する話、ここは非常に重要であると思います。ほかの情報と照合して個人が識別できないようにするというところに関しても、様々、今、技術があると思いますので、そういった措置に係るコストを下げるような技術をしっかりと使われるように、いろいろな取組をしていただきたいなというふうに思います。
次に、課徴金制度について伺います。
今回、悪質な違反行為に対する新たな課徴金制度が設けられるわけですが、その対象として、不適正利用や違法な第三者提供など、四類型が挙げられていることと承知しています。
まず、この限定の根拠につきまして、これまでの是正措置命令、緊急命令の対象となってきた事案の状況であったりとか、今回の改正で新たに設けられる特例の内容を踏まえた設計と理解してよいでしょうか。この点、まず確認をさせてください。
その上で、執行の実効性に関して、特に海外の事業者など、日本国外の事業者に対して実際に課徴金をどのように徴収をするのか。域外適用は現行法でも一定整理があるというふうに承知をしておりますが、国内拠点の有無などで対応が分かれることも踏まえ、実際に課徴金を徴収する仕組みがどのように設計をされているのか、是非、国民に分かる形で説明をいただきたいというふうに思います。
以上、二点、個人情報保護委員会の見解を伺います。
179佐佐脇紀代志個人情報保護委員会事務局長
お答え申し上げます。
前半の部分でございますが、課徴金制度と申しますのは、事業者が違法に得た収益を強制的に剥奪する制度でございますし、事業者に与える不利益の程度が大きいものですから、今回、個情法で初めて導入することもございますので、違反行為の抑止の必要性がより高い事案に対しまして迅速、機動的な対応を確保する観点から絞り込んだという次第でございます。
委員御指摘がございましたとおり、現行法上の緊急命令の対象となっている重要な規律違反に係る行為類型のうち、当委員会によって勧告、命令の実績のある規律違反に関する行為類型を対象とした次第でございます。
また…
この発言のページ
180高山聡史(みらい)
ありがとうございます。
抑止力として機能するかどうかというのは、結局、現場でちゃんと徴収できるかどうかに懸かっているというふうに思います。特に、海外の事業者で、国内に拠点であったりとかあるいは財産を有していない、そういったケースでも、今、海外からでも、日本のユーザーに対してサービスを提供するであるとか、あるいは日本国民のデータを扱う、そういったケースは十分あるわけですから、そういったケースにおいてもこの課徴金制度がしっかり抑止力として機能をするように、具体的な検討を今後ともよろしくお願いいたします。
最後に、松本大臣にお伺いいたします。
今回の個人…
この発言のページ
181
松本尚(自民)デジタル大臣・内閣府特命担当大臣（サイバー安全保障）
ある意味ＥＢＰＭと同じ考え方だろうと思います。数字にして定量的に評価をしていくことは大事だと思います。
委員御指摘のように、この法律の施行後も、例えば、統計作成等の特例に基づいて、公表件数とか、あるいは個情委員会による指導、勧告、命令等、権限行使の件数とか、幾つかそのパラメーターを出して、この改正した法律そのものがうまく機能しているかどうかということは見ていかなければいけないと思います。その点で、その意思があるかどうかといえば、おっしゃるとおり、そういうふうに進めていかなければいけないと思います。
ただ、こういった問題というのはすごく数字に表しにくい…
この発言のページ