本特例については、当然ではありますけど、不必要に氏名等を提供することは認められません。削除できるものはちゃんと削除しなさい、それを怠って、ただ漫然とデータの提供をすることはいけませんということは明記して明示をしておるところでございます。
したがって、それによって一律に匿名化や仮名化をする必要はないというふうに思っておりますけれども、この提供を受けたデータを利用する事業者に対しては、個人情報保護委員会において不要なデータ項目を随時削除する等、リスクに応じた適切な安全管理のための必要かつ適切な措置というのを規制で定めるということにもしております。
したがって、不要なデータ項目を随時削除する等の措置を講ずる体制整備を維持することなくこのAI開発を行う行為というのは、本特例の違反ということになりますから課徴金の対象となる、こういったことを、いわゆる先ほどの言うハードル、出口部分のハードルとして進めてまいりたいと思っているところでございます。
131
伊波洋一政府参考人など
それでは、なぜ今回の改正案では要配慮個人情報の取得、提供に当たって本人の同意を不要としたのですか。
この発言のページ
132
松本尚(自民)デジタル大臣・内閣府特命担当大臣(サイバー安全保障)
特定の個人との対応関係が排斥された統計情報等の作成のためのみに個人情報が利用される場合であれば、個人の権利利益に直接の影響を与える可能性は低く、個人の権利利益を害するおそれが少ないと考えております。このことは要配慮個人情報であっても基本的に変わるものではなく、統計情報等の作成のみに利用されることを確実に担保する規定を設けた上で、この規定というのは、目的外使用や第三者提供の禁止、違反に関する課徴金の賦課等々の規定でございますが、その規定を設けた上で本人同意を不要とすることとしているわけでございます。
そして、これを進めるに当たって、有識者を含むステークホ…
この発言のページ
133
伊波洋一政府参考人など
要配慮個人情報とは、不当な差別や偏見、その他の不利益が生じないように取扱いに特に配慮を要するとされています。しかし、今回の法改正は、まさにそれを提供できる、取得できるという法律なんですね。
せめて要配慮個人情報を、氏名、住所などの個人の特定につながる情報を切り分けたり、両者のひも付けを禁じたり、あるいは匿名化、あるいは仮名化したりすべきではありませんか。なぜそのような措置をとらないのですか。
この発言のページ
- (上の発言)
134
松本尚(自民)デジタル大臣・内閣府特命担当大臣(サイバー安全保障)
本特例については、当然ではありますけど、不必要に氏名等を提供することは認められません。削除できるものはちゃんと削除しなさい、それを怠って、ただ漫然とデータの提供をすることはいけませんということは明記して明示をしておるところでございます。
したがって、それによって一律に匿名化や仮名化をする必要はないというふうに思っておりますけれども、この提供を受けたデータを利用する事業者に対しては、個人情報保護委員会において不要なデータ項目を随時削除する等、リスクに応じた適切な安全管理のための必要かつ適切な措置というのを規制で定めるということにもしております。
したがって、不要なデータ項目を随時削除する等の措置を講ずる体制整備を維持することなくこのAI開発を行う行為というのは、本特例の違反ということになりますから課徴金の対象となる、こういったことを、いわゆる先ほどの言うハードル、出口部分のハードルとして進めてまいりたいと思っているところでございます。
135
伊波洋一政府参考人など
本会議での質疑等に対しても、氏名等はやっぱりそれ切るのが難しいとかという議論もあったような感じがするんですが、そもそも、氏名も住所も一緒に要配慮個人情報が渡るという事実は間違いないと思うんですね。
関連して伺いますが、要配慮個人情報はデジタル化されたものには限らないのではないですか。
この発言のページ
136佐佐脇紀代志個人情報保護委員会事務局長
お答えいたします。
法律上、個人情報等と定義してございまして、様々な形態のものを含めた一般的な定義になってございます。
この発言のページ
137
伊波洋一政府参考人など
つまり、健康診断情報とかあらゆるデータ、台帳を含むと理解できると思うんですね。それを収集するところがデータ化して資料としていく、そういうことだと思うんですね。そのことで間違いないですか。
この発言のページ