そうすると、我が国が今つくろうとしている概念あるいはその既成概念のレベルの問題が、もしヨーロッパのＧＤＰＲに即さない、そこまでいかないものになってしまって、それが当たり前の慣行になってしまうとしたら、ここでこの企業を展開している我が国の企業が、ヨーロッパとか世界で、例えばアメリカとかで何らかの商活動をしたりするときに支障になるということはあり得ませんか。
2026年6月19日・第221回国会 参議院 デジタル社会の形成及び人工知能の活用等に関する特別委員会 第6号（外部サイト、新しいタブで開きます） の 98 番目の発言（外部サイト、新しいタブで開きます）（全 123 発言）
前後のやりとり
御質問ありがとうございます。 幾つかＧＤＰＲに関する御質問をいただいたかと思いますので、回答させていただきます。 まず、ＧＤＰＲの下で要件が細かいかということに関しては、むしろ私はそうではないと思っていまして、ＧＤＰＲはプリンシプルベース、原則ベースで大きなところを書いております。例えば、技術的な安全管理措置をどうあるべきか、ＡＩの保護措置をどうするべきかということについては、法律の中身にはほとんど何も書いていなくて、前文と呼ばれるところに例示が幾つかあるといったようなことであったり、さらに、その後のガイドライン等でより詳細に書かれるといったような形…
96
伊波洋一政府参考人などヨーロッパのこの規制、いわゆるそのＧＤＰＲというのは、当然、日本企業にも適用されているわけですね。
適用されています。
もちろん、欧州に展開している日系企業は当然適用されますし、日本企業も域外適用という形で、ヨーロッパに向けて商品サービスを提供する、あるいはヨーロッパ域内にいる個人のモニタリングを含む行為を伴うとＧＤＰＲの域外適用があるという形になっています。
- （上の発言）
98
伊波洋一政府参考人などそうすると、我が国が今つくろうとしている概念あるいはその既成概念のレベルの問題が、もしヨーロッパのＧＤＰＲに即さない、そこまでいかないものになってしまって、それが当たり前の慣行になってしまうとしたら、ここでこの企業を展開している我が国の企業が、ヨーロッパとか世界で、例えばアメリカとかで何らかの商活動をしたりするときに支障になるということはあり得ませんか。
御質問ありがとうございます。 まさに、おっしゃったような点が問題になり得ます。日本では規制が厳しくない、ＧＤＰＲでは規制が厳しいということになりますと、日本と同じプラクティスで欧州に行く、欧州向けのビジネスをやるということになると規制に引っかかるということが起こり得ます。 ただ、日本の個人情報保護法は、これまでの二回の改正を通じて欧州の水準にまで、全く同じ法律ではありませんので比較はなかなか難しいんですけれども、少なくとも欧州委員会からかなり厳しい審査を受けて十分性認定というものを、勝ち取ったというのがあれなのかはちょっと表現はありますけれども、十分…
100
伊波洋一政府参考人など今日の議論でもありましたけれども、石川参考人もお話をしておりましたが、そういう統計という手法を通して本人同意を取らない仕組みをつくっていく、つまり、そういう道を広げていくということを今、日本がやろうとしていることに対して、それは一つの方向だと。
でも、それが、いわゆるＥＵとかあるいはアメリカとか、その世界に、そこはもう法律はできていますので、すぐ直せば施行される。そうすると、そういう世界が日本で始まっていく。そうすると、その日本に始まっているビジネスがそういうところではまだ認められていないという状況が結局起こってしまうという可能性はありませんか。
理論的には起こり得るというふうに思いますけれども、何かＡＩをモデル開発することがＥＵで禁じられているということではないんですね。これはそういうことではありませんので、何か統計特例によって作ったモデルを作ることがＥＵの規制に直ちに違反するといったようなことは当たらないのかなというふうに私は思います。