医療分野に限っていえば、私が医師としての立場からいえば、そんなにたくさんあるわけではないかなと思います。ただ、膨大な医療データがあって、それを幾つかのデータベースを組み合わせて名寄せをしなければいけないような状態のときには、どうしても氏名等々が必要になることはあり得ると思います。
中ではハッシュ化すればいいんじゃないかという御意見もありましたが、このハッシュ化のときのハッシュ値というのが違ってしまいますと、例えば、ここに手元にある資料によりますと、例えばタカハシという名前でも、はしごだかかそうではないタカハシかというのでハッシュ値が変わってくればそれは名寄せができなくなるということですから、そういった技術的なところはどうしても必要になってくる可能性はあると思います。ただ、医療データそのものを見るときに名前や住所が必要かといったら、私は余り必要性は感じません。そのとおりでございます。
例えば、先ほど、こういった名前や住所をどうやって削除するかというところにおいては外部委託も可能だというふうにお話ししましたが、AI使って削除するということも可能だと思うんですね。そういったAIを用いた削除後のデータ提供というものも追求することは十分に考えられると思います。
今はこういう答弁していますけれども、今後はそういったことが可能になってきますから、それも踏まえてガイドラインの中ではそういったことも書き込んでおけば、十分にこの懸念というのは払拭する方向に向かうのではないかというふうにも思っております。
81司司隆史(公明)
公明党の司隆史でございます。
今回、松本大臣とお話しさせていただくこと、本当に有り難く思っております。
針の穴を通すような細心の注意を払ったということでございまして、その細心の注意のところを更に一歩、二歩、御提案をさせていただきながら、より良いものにさせていただきたいと思っております。
私、今回のこの議論、衆議院もそうですけれども、本会議もそうですけれども、やはり国民の皆さん、もうかなり関心を持っていただいております。私、いつも申し上げておりますけれども、自分の情報が医療のビッグデータで使われて、医療の高度化、最先端につながれば、いずれ自分の利益に…
この発言のページ
82
松本尚(自民)デジタル大臣・内閣府特命担当大臣(サイバー安全保障)
この特例は、提供先において漏えいした場合のリスクが極めて高いデータを提供する場合というのは何度もお話ししたとおりです。繰り返しになりますけれども、氏名等が不要であることが明らかで、かつその削除が技術的に困難でないのに漫然と提供し続けるというのは、これは要件を、まず特例要件を満たしませんから、不必要な項目の削除は法的に必須です。この場合は要件を満たしていませんので、この議論の対象外ということになりますけど、削除するのは提供元ということであります。
不必要な項目かどうかというのをどうやって判断するんだということだと思います。これは客観的、合理的ではなければ…
この発言のページ
83司司隆史(公明)
ありがとうございます。
少しずつ議論は前に進んでいるなというふうに思います。委託は可能、また、でき得る限り提供元、困難であればという内容が付いておりました。ここについてはこの後議論をさせていただきますけれども、そもそも氏名、住所が必要な統計AI開発とは何なのか、医療分野に限ってで結構ですので、どんなものがあるのかを教えていただけますでしょうか。
この発言のページ
- (上の発言)
84
松本尚(自民)デジタル大臣・内閣府特命担当大臣(サイバー安全保障)
医療分野に限っていえば、私が医師としての立場からいえば、そんなにたくさんあるわけではないかなと思います。ただ、膨大な医療データがあって、それを幾つかのデータベースを組み合わせて名寄せをしなければいけないような状態のときには、どうしても氏名等々が必要になることはあり得ると思います。
中ではハッシュ化すればいいんじゃないかという御意見もありましたが、このハッシュ化のときのハッシュ値というのが違ってしまいますと、例えば、ここに手元にある資料によりますと、例えばタカハシという名前でも、はしごだかかそうではないタカハシかというのでハッシュ値が変わってくればそれは名寄せができなくなるということですから、そういった技術的なところはどうしても必要になってくる可能性はあると思います。ただ、医療データそのものを見るときに名前や住所が必要かといったら、私は余り必要性は感じません。そのとおりでございます。
例えば、先ほど、こういった名前や住所をどうやって削除するかというところにおいては外部委託も可能だというふうにお話ししましたが、AI使って削除するということも可能だと思うんですね。そういったAIを用いた削除後のデータ提供というものも追求することは十分に考えられると思います。
今はこういう答弁していますけれども、今後はそういったことが可能になってきますから、それも踏まえてガイドラインの中ではそういったことも書き込んでおけば、十分にこの懸念というのは払拭する方向に向かうのではないかというふうにも思っております。
85司司隆史(公明)
ありがとうございます。かなり真正面にお答えいただいて、ありがとうございます。
要は、統計AI開発目的として、視点で見たときに、住所、名前が要るかと言われればそうではない、医療についてはそういうお話。名寄せというお話ありましたけど、これは後で触れますけれども、だから次世代基盤法があるわけですね。
ということになれば、要は、提供元がいかに手間なく要らないものを省けるかどうかという議論に恐らく帰着する、委託という話もあったと思うんですけれども。
そこで提案をさせていただきたいんですが、資料の五になります。ちょっと済みません、言葉が……(発言する者あり)P…
この発言のページ
86
松本尚(自民)デジタル大臣・内閣府特命担当大臣(サイバー安全保障)
ありがとうございます。非常に前向きな提案だというふうに理解をいたします。
事業者においては、漏えいした場合のリスク等に応じて適切な安全管理措置を講じることは必要ですから、その安全管理措置等々の中に、あるいは提供元の方にこういった技術を採用するということは有効な手段だと思います。
PETsの技術については、聞くところによりますと日本は相当高いレベルを持っているというふうに聞いています。ですから、今後そういったものを導入するということも、繰り返しになって恐縮なんですけど、ガイドラインのところにちゃんと書き込むということは十分可能だと思います。それはもうい…
この発言のページ
87司司隆史(公明)
ありがとうございます。
理由としては様々お聞きはしますけれども、それぐらいの利活用に踏み込んでいる法案であるということだと私は思います。何とか利活用を進めたいがゆえに、このPETs技術含めたものを義務化をしたときに、世界に誇れる、また国民に堂々と説明ができる内容に僕はなるんじゃないかなというふうに思います。
一点、確認をさせてください。
先ほど、名寄せ、いわゆる名前、住所があって様々な病院のデータを名寄せをして統合的にAI開発に使いたいということがありますが、そもそも名寄せの医療情報を使うためにできたのが次世代医療基盤法であります。
率直に申し上…
この発言のページ