お答え申し上げます。
個人情報保護委員会の法執行のありようでございますけれども、法律に基づく漏えいその他の報告のほかに、個人情報総合ダイヤルと申します様々な告発も含めました情報の提供を行う日常的な窓口がございまして、そういったもの、あるいは、その他、私ども、インターネット上の様々な書き込みその他から端緒を見出しまして、その上で、必要に応じまして事業者に対する報告徴収、立入検査などを行い、発生の原因、それから、不正アクセスなどのケースがそうでございますが、再発防止策の調査分析を行いまして、事案の悪質性や重大性等を踏まえまして、適切な行政処分の方法を取るということにしてございます。
このプロセスにつきましては、今回導入いたします統計作成を始めとしました様々な規律につきましてもそのように対応いたしますが、とりわけ統計作成特例の場合には、提供元、提供先が明らかにそういった形で何をどう取り扱っているかということについて公表いただいておりますし、その公表を手掛かりに検索性の高い方法を義務付けることによりまして、私どもが日頃からモニタリングをするということができる設計になってございますので、従前のその他の案件に比べましても、より十分なモニタリングと必要な法的権限の適時適切な執行に努めることが可能かというふうに思ってございます。
26
岸真紀子(立憲)
ありがとうございます。
次に、稲谷参考人は、個人データとならないようになることが当然の条件であるとおっしゃっていましたし、石川参考人も、本人の権利利益を害するおそれのないことが前提であるとおっしゃっていました。
しかし、統計分析的な使い方をしているかどうかを監視、監督するのはどこなのか。これ、先ほどの続きになりますが、国でするのか、デジタル庁でやるのか、個人情報保護委員会なのか、それとも企業なのか、お答えいただけますか。
この発言のページ
27佐佐脇紀代志個人情報保護委員会事務局長
個人情報保護法の諸規律に関連する監視、監督は、私どもが所属いたします個人情報保護委員会で行います。
この発言のページ
28岸真紀子(立憲)
ということは、個人情報保護委員会がきちんとその後も統計分析的な使い方をしているかどうかというのを監視、監督していくというお答えをいただきました。
次に、提供先である統計利用する事業者に認可制度がないというふうに、先ほども私は問題だと言ったんですが、全てが善良な企業とは限らないことを考えておくことはやっぱりこれ必要ではないかと思います。むしろ、何かあった場合を考えずに信頼を失うことになれば、提供元事業者も提供先事業者も痛手があるというか、大きいからです。
先ほどは通常時の監督があるのかどうかを聞きましたが、この統計特例によって問題が発生した後の処理につ…
この発言のページ
- （上の発言）
29佐佐脇紀代志個人情報保護委員会事務局長
お答え申し上げます。
個人情報保護委員会の法執行のありようでございますけれども、法律に基づく漏えいその他の報告のほかに、個人情報総合ダイヤルと申します様々な告発も含めました情報の提供を行う日常的な窓口がございまして、そういったもの、あるいは、その他、私ども、インターネット上の様々な書き込みその他から端緒を見出しまして、その上で、必要に応じまして事業者に対する報告徴収、立入検査などを行い、発生の原因、それから、不正アクセスなどのケースがそうでございますが、再発防止策の調査分析を行いまして、事案の悪質性や重大性等を踏まえまして、適切な行政処分の方法を取るということにしてございます。
このプロセスにつきましては、今回導入いたします統計作成を始めとしました様々な規律につきましてもそのように対応いたしますが、とりわけ統計作成特例の場合には、提供元、提供先が明らかにそういった形で何をどう取り扱っているかということについて公表いただいておりますし、その公表を手掛かりに検索性の高い方法を義務付けることによりまして、私どもが日頃からモニタリングをするということができる設計になってございますので、従前のその他の案件に比べましても、より十分なモニタリングと必要な法的権限の適時適切な執行に努めることが可能かというふうに思ってございます。
30岸真紀子(立憲)
個人情報保護委員会としては相当責任がある仕事で、もっともっと更にこれ重要になっていきます。体制の問題は後でまた質問で行いたいと思いますが、やっぱり体制を強化していかないとなかなか対応できないのではないかと考えています。
次に、統計目的であれば、個人の名前は本来必要ないのではないでしょうか。
国勢調査の例を出すと、あくまでも統計が目的なので、実は名前は仮名でもよいというのが実態です。過去の国勢調査のときには、プライバシー保護の観点で調査拒否が多かったからだと思いますが、ＡとかＢとかＣとか、仮名でよかったんですよ。そういうふうに記入の仕方にも記載していた…
この発言のページ
31
松本尚(自民)デジタル大臣・内閣府特命担当大臣（サイバー安全保障）
確かに、匿名加工、仮名加工あった方が国民の皆さんに対しては安心感を与えるのは間違いないと思います。ただ一方で、膨大なデータを使ってＡＩを開発しようといった場合において、名寄せをする必要があったり、あるいは網羅的に氏名等を削除するということが一〇〇％本当に可能かといった技術的な困難性をある程度勘案したときに、今回はそこはもうやむなしというような部分があろうかと思っています。
ただ、当然のことながら、データの量のこともあるかもしれませんが、必要な場合にのみ本人同意なく個人データの提供が求められますから、不必要に氏名を提供するということは法的にも認められませ…
この発言のページ
32岸真紀子(立憲)
大臣は衆議院の委員会の中では、小さい医療のところとかは、ＣＴとかですね、膨大だから出せないというふうに言っておられたんですが、やっぱり信頼性を高めていくためには、事業者側も恐らく抑制的にやらなきゃいけないというふうに考えているから、本来であれば法律でそういうことも書いてよかったのではないかというふうに考えるところです。じゃないと、やっぱりリスクが高過ぎるというところがあるので、私はやっぱり本来入れておくべきではないかなというふうに考えているところです。
次の質問です。デジタル行政推進法の関係についてお伺いをします。
今回の改正案の方は、国若しくは自治…
この発言のページ