見てみたら、あれですね、ガイドラインにも一定そういうことが書いてございまして、本人から得られた情報から本人に関する行動、関心等の情報を分析する場合、個人情報取扱事業者は、どのような取扱いが行われているかを本人が予測、想定できる程度に利用目的を特定しなければならないとかあるようですね、今おっしゃられたようにありますよね。
だったらば、先ほどから危惧されているような、欧米でも、アメリカでも問題になってきたような、そういう何か悪用されるという意味ではなくて、そういうファイリングそのものが今問題になっているんですね。そういうことをもう一歩踏み込んで規制していく必要があるんではないかと。今もう一定ありますよというところなんですが、もっとそれを超していろんな個人の人権侵害みたいなことは実際起きているわけですから、もっと踏み込むべきではないかと思います。
あと、個人情報保護法の十九条の不適正利用の禁止のところで、これこれこういう場合は不適正利用というようにおっしゃいましたけれども、今や、そういうプロファイリングそのものが個人の不利益を生むと、本人の責任のないところで生むという事例が余りにも多いんでなってきているわけですから、この十九条の不適正利用そのものにこのプロファイリングというものも、ＧＤＰＲやＥＨＤＳのような位置付けで不適正利用の中にプロファイリングというものをもう入れていくべきときに来ていると思うんですが、いかがですか。
119佐佐脇紀代志個人情報保護委員会事務局長
現行の規律、行政機関にも適用されてございます。
元々、行政機関が提供することを本来の目的にする場合には当然提供できますし、あるいは目的外でございましても公益性を理由とする提供はできることになってございますが、その場合には、行政機関が自らの所掌、任務に照らし、合理性のある説明をすることが求められることになろうと思います。
この発言のページ
120
大門実紀史(共産)
あれですね、個人情報保護法の六十九条の辺りに行政機関が提供できるケースが書いてございます。もうそこに既に統計の作成、目的とする場合は提供できるともありますよね。
もう一つは、今おっしゃったように、それなりの目的があればということなんですけれども、今回警察は、警察法第二条、たった短いフレーズなんですが、公共の安全と秩序の維持、これを理由にいろんなことやってきているわけなんですけど、これ以外何もないらしいんですよね。そう言われたら、ある行政機関は要配慮個人情報も本人の同意なしに提供をしたんだろうというふうに思うんですけれども、それが裁判で違法だというふうに…
この発言のページ
121佐佐脇紀代志個人情報保護委員会事務局長
お答え申し上げます。
今回の統計作成等がＡＩに関連するという意味では関係してございますが、基本的な規制のための根拠は現行法上既にございまして、不適正利用の禁止というものがございます。事業者が違法又は不当な行為を助長し、又は誘発するおそれのある方法により個人情報を利用することの禁止でございます。
これを、ＡＩに関連し、開発と利用の二つの局面でどういったものが禁止になるのかを御紹介いたしますが、まず、ＡＩモデルの開発につきましては、違法な差別が誘発されるおそれのあるＡＩモデルをわざわざ作って、そういったものが予見されるにもかかわらずそれを公開すること、あ…
この発言のページ
- （上の発言）
122大門実紀史(共産)
見てみたら、あれですね、ガイドラインにも一定そういうことが書いてございまして、本人から得られた情報から本人に関する行動、関心等の情報を分析する場合、個人情報取扱事業者は、どのような取扱いが行われているかを本人が予測、想定できる程度に利用目的を特定しなければならないとかあるようですね、今おっしゃられたようにありますよね。
だったらば、先ほどから危惧されているような、欧米でも、アメリカでも問題になってきたような、そういう何か悪用されるという意味ではなくて、そういうファイリングそのものが今問題になっているんですね。そういうことをもう一歩踏み込んで規制していく必要があるんではないかと。今もう一定ありますよというところなんですが、もっとそれを超していろんな個人の人権侵害みたいなことは実際起きているわけですから、もっと踏み込むべきではないかと思います。
あと、個人情報保護法の十九条の不適正利用の禁止のところで、これこれこういう場合は不適正利用というようにおっしゃいましたけれども、今や、そういうプロファイリングそのものが個人の不利益を生むと、本人の責任のないところで生むという事例が余りにも多いんでなってきているわけですから、この十九条の不適正利用そのものにこのプロファイリングというものも、ＧＤＰＲやＥＨＤＳのような位置付けで不適正利用の中にプロファイリングというものをもう入れていくべきときに来ていると思うんですが、いかがですか。
123佐佐脇紀代志個人情報保護委員会事務局長
お答え申し上げます。
プロファイリング、直感的には様々なところで使われておりますので、人それぞれ意味、内容の理解があろうかと思いますが、法制的に範囲を特定し、かつ社会として排除すべき外延がどこにあるのかということにつきましては、様々な形でプロファイリングということが使われているものですから、今回、先ほど申しましたように、そのうち明らかに違法、不当ということで整理できるものを、前回、令和二年の改正かと記憶しておりますけれども、不適正利用という条項に表現したというところでございまして、委員御指摘のような社会実態が更にどんな形で深刻化するのかということを見定…
この発言のページ
124大門実紀史(共産)
最後に大臣に伺います。
世界の流れは、そういうふうに勝手にいろんな情報を集められて、勝手に分析されて、ある人を選別するとかいろんなことをやられて、いろんな人権問題も起きてきている中で、例えば、何度も取り上げますが、ＧＤＰＲはプロファイリングについての独立の規定といいますか、ちゃんとあるわけですね。日本は、今おっしゃったように、ちょっと薄っぺら、薄く薄くちりばめているんですけれども。
きちっとしたこのプロファイリングに関する、何もかも規制しろという意味ではないですよ、やっぱりヨーロッパ並みの、ＧＤＰＲ並みの、あるいはＥＨＤＳ並みのちゃんとした規定を独立…
この発言のページ
125
松本尚(自民)デジタル大臣・内閣府特命担当大臣（サイバー安全保障）
我々の国の中で個人情報の適正な利用と保護というものをバランスよく考えていく上で、委員おっしゃったように、ＧＤＰＲとかＥＨＤＳとか、そういったものを参考にすることは極めて有効なことだというふうにも私も思っております。
その上で、今回は入口のハードルを落として出口を若干上げていくというようなところで、しっかりと個人と切り離された利用をすることを厳しく出口の部分で求めているという内容になっていると思っております。
日本とＥＵの間の話をすれば、互いのデータ保護を同等と認める相互認証というのをもう既に枠組みとして構築をしておりまして、既に我々の個人情報保護法と…
この発言のページ