今、ガイドラインに書き込むという文脈で、どのような義務内容を具体的に履行いただくかということをるる御説明してまいりましたけれども、実のところかなり、他の事業形態、一般的な個人データの取り扱う事業形態に比較しますと、かなり高度な要求事項を示しているというふうに思ってございます。そのことをより具体的かつ明確に示すことによって、おのずとそれを履行できる事業者というもののイメージが浮かび上がってくることになると思いますし、そういったものがそのデータを潜在的に渡す立場にある個人の方々にとっても安心いただけるような事業者像というものを私どもは普及啓発の過程で見せていくということはこの制度をうまく社会に定着させる上で有効なことだというふうに思ってございますので、そういうふうに進めていきたいと思います。
それから、監視、監督でございますけれども、今申し上げたような細かな公表事項をしっかり事業者の方々に私どもあるいは個人にとってアクセスがしやすい形式で出していただくことを想定してございますので、それを手掛かりに適時な頻度でしっかりモニタリングし、何らかの介入すべき端緒があった場合にはちゅうちょなく執行手段を取っていくと、そういった体制整備を含めた対応を計画してまいりたいと思います。
73
礒崎哲史(国民)
今の大臣のお立場だと、なかなか踏み切った発言というのは難しいということは重々御理解をいたします。
今回のこの個人情報保護法については、施行までは最大二年ということというふうに理解していますので、若干時間があるんだというふうに思います。じゃ、その間にほかの法体系含めてどうしていくのかという方針を、是非施行までの間にきちんとやはり方針決めていただいて、それこそ方向性含めて、どういうふうに重層的なものを日本独自のその法体系組んでいくのかというのは、やはり道筋は見えるようにしていただきたいなと思っていますので、その点、お願い申し上げます。よろしくお願いをいたし…
この発言のページ
74佐佐脇紀代志個人情報保護委員会事務局長
お答え申し上げます。
特に議論になっております統計特例に関しましてを例に取って具体的に何を決めるかという御説明したいと思いますけれども、データの提供元、提供先、それぞれやるべきことが法律上明確化されておりまして、それを具体的に定めるということが中心になりますが、まず、提供元につきましては、本特例に基づく個人情報の提供は統計作成のために取り扱う必要がある場合にのみ認められるということでございます。この必要がある場合というのを具体的に事例を含めまして書いていくということを想定してございまして、不必要に氏名などを提供することは法律違反になるといったことをガイ…
この発言のページ
75礒崎哲史(国民)
かなり細かいところまでガイドラインに書き込んでいくということでお話ありましたけれども。
ちょっとだけ確認なんですが、企業として、じゃ、どういう企業を個人情報取扱事業者として認めるというか、国は多分認定は今回の法律の中ではすることにはならないと思いますけれども、ふさわしい企業はこういう企業だとか、そういうことも含めてガイドラインの中に書き込んでいくことになるのかどうかと、あわせて、さっきちょっとこれ岸委員の方からもありましたけれども、その事業者に対する管理監督ですね、その点についての実際の動き、その点についても確認させてください。
この発言のページ
- （上の発言）
76佐佐脇紀代志個人情報保護委員会事務局長
今、ガイドラインに書き込むという文脈で、どのような義務内容を具体的に履行いただくかということをるる御説明してまいりましたけれども、実のところかなり、他の事業形態、一般的な個人データの取り扱う事業形態に比較しますと、かなり高度な要求事項を示しているというふうに思ってございます。そのことをより具体的かつ明確に示すことによって、おのずとそれを履行できる事業者というもののイメージが浮かび上がってくることになると思いますし、そういったものがそのデータを潜在的に渡す立場にある個人の方々にとっても安心いただけるような事業者像というものを私どもは普及啓発の過程で見せていくということはこの制度をうまく社会に定着させる上で有効なことだというふうに思ってございますので、そういうふうに進めていきたいと思います。
それから、監視、監督でございますけれども、今申し上げたような細かな公表事項をしっかり事業者の方々に私どもあるいは個人にとってアクセスがしやすい形式で出していただくことを想定してございますので、それを手掛かりに適時な頻度でしっかりモニタリングし、何らかの介入すべき端緒があった場合にはちゅうちょなく執行手段を取っていくと、そういった体制整備を含めた対応を計画してまいりたいと思います。
77礒崎哲史(国民)
今、管理監督の部分でモニタリングのお話もありましたけど、それこそ、これも岸委員のやり取りの中でありましたけれども、今の個人情報保護委員会の体制で本当にできるのかどうかというところでいえば、やっぱりここは強化していただきたいと思いますし、マンパワーだけじゃなくて、モニタリングでＡＩ使いましょうよというのも一つ、これは御提案をしておきたいと思いますので、これ、デジ庁さんとしっかりと調整していただきたいと思いますけれども、よろしくお願いをいたします。
今、るる確認をしてきましたけれども、やはりガイドラインへの具体的な記述、ある意味規制に近いぐらいの記述をして…
この発言のページ
78
松本尚(自民)デジタル大臣・内閣府特命担当大臣（サイバー安全保障）
ありがとうございます。
今改正案の、個情法の改正案の議論を通しまして、委員の皆さんからたくさんの御意見を伺いました。最終的に法案が成立した後、ガイドラインの作成に取りかからなきゃいけないんですが、このガイドラインをいかに明確にしていくか、周知するかということは非常に大事なので、もう既に個情委の方には、事務局長も通して、これまで委員会の中でいろいろと出たいろんな懸念事項、あるいはアイデア、先ほどのＡＩ使ったというのもそうなんですが、そういったものを全部しっかり書き出した上で、それらをきちんと踏まえたガイドラインを作るようにということで、私の方からも既に指…
この発言のページ
79礒崎哲史(国民)
そこを是非お願いしたいと思います。
次の質問なんですが、データの最小化、仮名化、匿名化が必要じゃないですかねという質問しようと思ったら岸先生と丸かぶりしましたので、逆に、そこを聞いていたときに、一つちょっとこれ、更問いの形で、通告ないんですけれども、これも岸先生のやり取りの中であったんですが、うちのところでどういうデータを扱っていますという公表をするというやり取りがさっきありました。
やはり公表は必要だと思うんですが、これ、逆に、うちがこういうデータを持っていますということを具体的に言うということは、あそこに行けばそのデータがあるんだなということにつ…
この発言のページ