そこを是非お願いしたいと思います。
次の質問なんですが、データの最小化、仮名化、匿名化が必要じゃないですかねという質問しようと思ったら岸先生と丸かぶりしましたので、逆に、そこを聞いていたときに、一つちょっとこれ、更問いの形で、通告ないんですけれども、これも岸先生のやり取りの中であったんですが、うちのところでどういうデータを扱っていますという公表をするというやり取りがさっきありました。
やはり公表は必要だと思うんですが、これ、逆に、うちがこういうデータを持っていますということを具体的に言うということは、あそこに行けばそのデータがあるんだなということにつながるとすると、そこに対するサイバー攻撃ですとか、そういったことにもつながりかねないのかな、逆にリスクを増やすことにもつながりかねないかなと思って。済みません、これは岸さんがせっかくやり取りしていただいて、それを打ち消すような形にはなるんですが。
ですから、どういうデータを出すか、あと、出すタイミングも含めてちょっと慎重な扱いも必要かなというふうには思いましたし、あとは、その渡したデータを返してちょうだいと、データは返せるものじゃありませんから、やっぱりしっかりと削除していくと。どういう形でどういうタイミングで削除するのか、そうしたこともしっかりと規定していくような必要性があるのかなということを素朴に感じたんですけれども、その点について、更問いですけれども、御答弁いただけますでしょうか。
76佐佐脇紀代志個人情報保護委員会事務局長
今、ガイドラインに書き込むという文脈で、どのような義務内容を具体的に履行いただくかということをるる御説明してまいりましたけれども、実のところかなり、他の事業形態、一般的な個人データの取り扱う事業形態に比較しますと、かなり高度な要求事項を示しているというふうに思ってございます。そのことをより具体的かつ明確に示すことによって、おのずとそれを履行できる事業者というもののイメージが浮かび上がってくることになると思いますし、そういったものがそのデータを潜在的に渡す立場にある個人の方々にとっても安心いただけるような事業者像というものを私どもは普及啓発の過程で見せてい…
この発言のページ
77
礒崎哲史(国民)
今、管理監督の部分でモニタリングのお話もありましたけど、それこそ、これも岸委員のやり取りの中でありましたけれども、今の個人情報保護委員会の体制で本当にできるのかどうかというところでいえば、やっぱりここは強化していただきたいと思いますし、マンパワーだけじゃなくて、モニタリングでＡＩ使いましょうよというのも一つ、これは御提案をしておきたいと思いますので、これ、デジ庁さんとしっかりと調整していただきたいと思いますけれども、よろしくお願いをいたします。
今、るる確認をしてきましたけれども、やはりガイドラインへの具体的な記述、ある意味規制に近いぐらいの記述をして…
この発言のページ
78
松本尚(自民)デジタル大臣・内閣府特命担当大臣（サイバー安全保障）
ありがとうございます。
今改正案の、個情法の改正案の議論を通しまして、委員の皆さんからたくさんの御意見を伺いました。最終的に法案が成立した後、ガイドラインの作成に取りかからなきゃいけないんですが、このガイドラインをいかに明確にしていくか、周知するかということは非常に大事なので、もう既に個情委の方には、事務局長も通して、これまで委員会の中でいろいろと出たいろんな懸念事項、あるいはアイデア、先ほどのＡＩ使ったというのもそうなんですが、そういったものを全部しっかり書き出した上で、それらをきちんと踏まえたガイドラインを作るようにということで、私の方からも既に指…
この発言のページ
- （上の発言）
79礒崎哲史(国民)
そこを是非お願いしたいと思います。
次の質問なんですが、データの最小化、仮名化、匿名化が必要じゃないですかねという質問しようと思ったら岸先生と丸かぶりしましたので、逆に、そこを聞いていたときに、一つちょっとこれ、更問いの形で、通告ないんですけれども、これも岸先生のやり取りの中であったんですが、うちのところでどういうデータを扱っていますという公表をするというやり取りがさっきありました。
やはり公表は必要だと思うんですが、これ、逆に、うちがこういうデータを持っていますということを具体的に言うということは、あそこに行けばそのデータがあるんだなということにつながるとすると、そこに対するサイバー攻撃ですとか、そういったことにもつながりかねないのかな、逆にリスクを増やすことにもつながりかねないかなと思って。済みません、これは岸さんがせっかくやり取りしていただいて、それを打ち消すような形にはなるんですが。
ですから、どういうデータを出すか、あと、出すタイミングも含めてちょっと慎重な扱いも必要かなというふうには思いましたし、あとは、その渡したデータを返してちょうだいと、データは返せるものじゃありませんから、やっぱりしっかりと削除していくと。どういう形でどういうタイミングで削除するのか、そうしたこともしっかりと規定していくような必要性があるのかなということを素朴に感じたんですけれども、その点について、更問いですけれども、御答弁いただけますでしょうか。
80松本尚(自民)デジタル大臣・内閣府特命担当大臣（サイバー安全保障）
岸委員の質問を受けているとき、私も同じことをちょっと思ったんですが、そういう意味においては、どういった事業者にデータを提供する必要があるかという、提供元がその提供先を考えるときに、サイバー攻撃に対するいわゆるサイバーセキュリティーがちゃんとできているところじゃないと駄目だよねということは、当然、先ほどの話の繰り返しになって恐縮ですけど、ガイドラインの方でちゃんと書いておけば、少なくとも提供元はそれを念頭に置いて事業者を選定する、あるいは事業者と交渉するということになると思いますので、そういったところで少し歯止めを掛けていくということは十分あり得るというふ…
この発言のページ
81礒崎哲史(国民)
これも是非よろしくお願いをいたします。
ちょっと順番入れ替えて、マイナンバー関係のデータについてちょっと一点質問させていただきたいんですが。
このマイナンバーにひも付きされたデータ、個人データはたくさんあるかというふうに思います。これは省庁ごとの管理ということになっています。そもそも、このマイナンバー導入したときに、そのデータの取扱いどうするということで、ひも付きデータでどんどんどんどん出ていくから危ないじゃないかという、そういう質問を我々もやっていたんですけれども、最終的には、それぞれの省庁で独立して管理するので、ひも付いてずるずるずるずる出ていく…
この発言のページ
82松本尚(自民)デジタル大臣・内閣府特命担当大臣（サイバー安全保障）
デジタル大臣としては、このマイナンバーカードも含めたその安心感というのを譲るわけにはいきませんので、明確にお答えしておきたいと思いますが、マイナンバーを含む個人情報については、本法案における統計作成等の特例の適用は除外しておりますので、その懸念には当たらないということでございます。
この発言のページ