お答え申し上げます。
まず、いわゆる行政処分、狭義の行政処分が少ないのは、執行当局の感覚といたしましては、大宗の方々が指導に基づき適切な対応をするというような結果になってございまして、指導に従わない場合に初めて勧告になり、勧告にも従わない場合、命令ということになっておるわけでございますが、その結果、命令まで至るケースがかなり少なくなっているという事情があることはまず申し述べたいと思います。
それから、ガイドラインに示した指針に即しまして、各事案についての発生原因、再発防止策等の調査分析を行いまして、個人情報取扱事業者の規模、これは取り扱うデータの数や機微性などにも相関する局面、側面がございますが、そういった個別事情も判断いたしまして、総合的にどの程度の処分が妥当な事案かということを判断することになりまして、同種の事案が起きないよう機動的な必要な指導、助言、勧告などを行っているわけでございます。
再発防止策が十分であり、今後適切な安全管理措置が運用が図られると、そういった事情がありました場合には、一定のガイドラインに対する不十分さがあった場合でも指導などを行わないケースもあることは事実でございます。
102
新実彰平(維新)
では、改めて統計特例について伺います。
先日の参考人質疑で京都大学の黒田先生から、仮にこの法案が成立をし、統計特例が誕生するということであれば、規則及びガイドラインでいかに悪いプレーヤーが入ってこないことを担保するのかが重要であると、こう御示唆をいただきました。
ですので、私も規則、ガイドラインの在り方に焦点を絞って本日は伺います。
こちらも参考人としてお越しをいただいた石川智也弁護士は、規則はハードローであると、また一方で、ガイドラインも違反すると違法行為として扱われる類いのものだという趣旨の御発言をされました。
そこでまず、確認をさせていただ…
この発言のページ
103佐佐脇紀代志個人情報保護委員会事務局長
お答え申し上げます。
個人情報保護法ガイドラインは、事業者が個人情報の適正な取扱いの確保に関して行う活動を支援すること及び当該支援により事業者が講ずる措置が適切かつ有効に実施されることを目的といたしまして、個人情報保護法の規定に基づき具体的な指針として定めたものでございます。
ガイドラインの中には、努めなければならないというものと、望ましいと意図的に記述を分けて示してございまして、望ましいと、努めなければならないという案件につきましては、そのとおりじゃなかったからといって直ちに法違反が判断されることはありませんが、個人情報は、個人の人格尊重の理念の下…
この発言のページ
104新実彰平(維新)
ありがとうございます。
してはならない、せねばならないというような表記の項目については勧告、命令も可能、刑事告発もその先には可能、違法行為と判断される可能性があると明言をいただきました。
一定の抑止力が、つまり悪いプレーヤーが入ってこないための抑止力が働く可能性もあるのかなと思うんですが、一方で、先ほど司委員からも御紹介をいただいたのでこれ質問を飛ばさせていただきますけれども、二〇二二年に個人情報保護法が改正をされまして、報告義務化がございましたために、情報漏えい事案の報告は今年間二万件近くに上っていると。一方で助言、指導が年間三百九十五件、勧告一件…
この発言のページ
- （上の発言）
105佐佐脇紀代志個人情報保護委員会事務局長
お答え申し上げます。
まず、いわゆる行政処分、狭義の行政処分が少ないのは、執行当局の感覚といたしましては、大宗の方々が指導に基づき適切な対応をするというような結果になってございまして、指導に従わない場合に初めて勧告になり、勧告にも従わない場合、命令ということになっておるわけでございますが、その結果、命令まで至るケースがかなり少なくなっているという事情があることはまず申し述べたいと思います。
それから、ガイドラインに示した指針に即しまして、各事案についての発生原因、再発防止策等の調査分析を行いまして、個人情報取扱事業者の規模、これは取り扱うデータの数や機微性などにも相関する局面、側面がございますが、そういった個別事情も判断いたしまして、総合的にどの程度の処分が妥当な事案かということを判断することになりまして、同種の事案が起きないよう機動的な必要な指導、助言、勧告などを行っているわけでございます。
再発防止策が十分であり、今後適切な安全管理措置が運用が図られると、そういった事情がありました場合には、一定のガイドラインに対する不十分さがあった場合でも指導などを行わないケースもあることは事実でございます。
106新実彰平(維新)
つまり、相当程度にその企業側の事情にもある種寄り添って、指導を行わないという判断も含めてされているということが今分かりました。
石川参考人からは、ガイドライン違反は違法行為となり得るんだということで、一定程度抑止力になるんだというお話ありましたが、これだけ行政指導の適用範囲、適用件数が少ない、狭いということになりますと、繰り返しになりますが、もしこのガイドラインで悪質事業者の参入を防ごうと思えば、相当に強く企業に対して自覚を促す書きぶりが必要なんではないかなというふうに思いますし、やはりその上位概念たる個人情報保護法規則、施行規則、これをしっかりと整え…
この発言のページ
107佐佐脇紀代志個人情報保護委員会事務局長
お答え申し上げます。
氏名、名称、提供先、提供元、第三者提供をする先の、どんな目的で行おうとしているかその他について公表を義務付けることにしてございますが、これは、提供元及び提供先の双方において本特例に基づいて個人情報が取り扱われていることを見える形にすることによりまして、その個人情報に係る本人、さらには社会によってその是非を判断する、是非、当否を判断するための環境が整備され、事業者におきましてもそういった環境の中で適正な取扱いが確保すると、そういったことが促されやすくなるということを期待するとともに、個人情報保護委員会には監督の契機につながる十分な情…
この発言のページ
108新実彰平(維新)
つまり、個人、本人の知る権利の充足、それから社会全般が判断できるその材料が提供をされること、さらには個人情報保護委員会がその状況を認識をして対応に当たれることと、この辺りが目的であるということを明言いただきました。
では、そのような目的を達するために、今、公表方法については、内容についてはもう御説明いただきましたので飛ばしていただいて、公表方法に特化をして、今、規則、ガイドライン含めてどのようにこの公表方法を定めることを検討されていますでしょうか。
この発言のページ