ありがとうございます。 怪しいデータの取扱業者を事前に審査、認定する制度というのは今回設けておりませんが、デジタル行政推進法においては、どういうものを認定するかという制度はこれは今回つくりますから、そういったものを利用しつつ、おかしなデータの利用をする業者というのを極力排斥する、排除するということは可能だろうと思っています。 それから、本特例においては、安全管理のための必要かつ適切な措置を講じることも求められ、また、目的外使用の利用が禁止され、違反すれば課徴金の対象になるというようなことを踏まえれば、個人との対応関係が排斥された統計情報の作成のみに利用されるということが担保されるというふうに考えております。 こういった規
統計作成等の特例につきましては、大量の個人情報を個人に関する情報に当たらない状態にまで加工するということが求められています。 ですから、今委員の方からお話がありました仮名加工情報とか匿名加工情報というのは、基本的には個々人の区分を残した情報でございますから、そういう情報で使うということは認められていませんので、これについてはそこでしっかりと線が引かれるかなと。ゆえに、本特例に基づいて作成されるＡＩのモデルにつきましては、再識別や漏えいのリスクというのは極めて低いものというふうに認識をしております。 また、個人の権利利益を害するおそれが少ないものであることがこの特例が適用される要件になっておりますから、本特例を活用してＡＩを活
子供の保護は、我々大人がしっかりと進めていかなければならない重要な案件でございます。 その点で、年齢確認や法定代理人からの同意取得をどのように実施すべきかというのは、個情委員会の定めるガイドライン等について今後明確にしていかなければならないと思います。その際には、子供の権利利益を保護できるよう適切に、個情委員会の中で議論をして、まとめていきたいと思っております。 子供を実効的に守るための保護水準の方針についてお話がございましたが、ターゲティング広告等に関わる御懸念だと思いますが、本法案によって事業者は、ターゲティング広告等に際して、子供の個人情報を第三者に提供する場合に法定代理人の同意を取得する、あるいは、法定代理人からター
委員御懸念の件は、私も同じように共有していると思っていただいて結構だと思います。 その上で、今回は、課徴金の制度、金額が安いということは、先週のこの委員会でも御指摘を受けたところです。 どうしても、この国の法律のありようとして、緩いところからだんだん、問題があれば厳しくしていくというようなプロセスをこの法律に限らずやっていくわけで、そういう意味では、本法案の附則にあります、附則第十四条の三年ごとの見直し、これを有効に使いながら、本課徴金制度の抑止効果がどれぐらいあるのかということをちゃんと見極めながら、課徴金額の水準とか対象要件の見直しは、これは適宜適切に進めていくということは明確に申し上げられると思います。 その上で、
個人情報保護法と次世代医療基盤法との比較で今委員はお話をされましたが、そもそも目的が全然違っていて、まず、法律のたてつけとして、個人情報保護法で今回問題にしているのは、分野を問わず広く適用される一般法であるということ、そして、今回の特例というのは、ＡＩ作成、ＡＩを開発する等の統計作成に限って本人同意を不要とする特例であるということ、これがまず第一です。 その上でというか、それとは別個に、一般法で不都合があるときに、特別法である次世代医療基盤法ができ上がっていて、委員がおっしゃるとおり、機微な医療情報を取り扱うためには匿名加工とかあるいは仮名加工をやるということをこの次世代医療基盤法でやっているということなんですね。 ですから
私も医療機関でデータは今までたくさん扱ってきたので、その辺りのところはよく理解をしているつもりなんですが、構造的にきれいに、エクセルとかできれいに整理されたデータであれば、氏名とか住所とか、それをカットして渡すということはそれほど大変じゃないと思いますよ。だけれども、そうじゃないデータというのもいっぱいあって、そういったものを本当に、例えば今回は医療機関側ですけれども、提供元に課すということがデータの利活用を前に進めることに資するかという問題が一点。それから、使う側が一体何を求めているかが、提供元からすると一々判断することが困難だというような点も加味して、今回のような特例を設けたということです。 だけれども、今委員おっしゃる御懸
今回の特例については、大量の個人情報、もちろん生データの状態ですけれども、を個人に関する情報に当たらない状態まで加工することが求められていますから、むしろ、仮名加工情報とか匿名加工情報はまだ個人とひもづけできますので、そういう意味では、いわゆる復元のことも含めて、できないような状態にしてからということになっていますから、その辺りのところはちゃんと国民にも周知していかなきゃいけないというふうに思います。再識別等のリスクというのは極めて低いんだということは改めて強調しておきたいと思います。
今の御質問の答えをさっき言っちゃったみたいな感じがあるので、同じ答えを言っても余り詮ないことですので、でも、代わりにしゃべることが余りないので、ごめんなさい。 今回については、もう繰り返しになって本当にごめんなさい、個人の情報に当たらない状態まで加工しているので、いわゆる再識別等のリスクというのは低いということは、これは何度もお話ししたとおりでございます。
原則的なお話は一番最初の質問のときにお話ししたとおりなので、そこを参照していただければと思いますが。 繰り返しになりますけれども、匿名加工情報と仮名加工情報は、個人との識別というのは完全に断たれたわけではございませんから、ゆえに、オプトアウトも、丁寧なオプトアウトというふうに言われているように、丁寧な手続が必要だというふうにされています。なおかつ、認定作成事業者というのを間に仲介してデータのやり取りをできるようにしているという点です。 今回の個情法の特例については、まず、個人との情報が完全に排斥された情報であるということ、これが条件ですから。そういうような条件の下に、もちろん、いわゆる個人が後になってもう一回ひもづけすること
利用停止等の請求にも関わる話かと思いますけれども、違法に個人情報が取り扱われている場合に関しては、本人の権利利益が害されるおそれがある場合についても請求できることになっていますので、そういう意味では、提供先に対する利用停止等請求とか提供元に対する第三者提供の停止の求めというのはできるようになっていますので。これは、いわゆるそれぞれ情報を扱う事業者がちゃんと遵法精神にのっとってきちんとやってくれさえすれば問題ないし、万が一目的外使用をするようなことがあれば、これは処罰というか、対象になりますので、そこでしっかりと代えられるだろうと思います。 確かに性善説に基づいているというふうに言われればそうかもしれないんですけれども、基本的に、
提供元と提供先のそれぞれについては、自分たちの名称等を公表しなきゃいけないようになっています。ですから、万が一悪さをした場合においては、それはどこの誰が悪さしたかというのは明確に分かりますから、そこは、それをもって、届出と言えるかどうかは別にして、そういった縛りがかかっているということでございます。 それからもう一つは、具体的な公表方法についてでございますけれども、公表の項目として、特定の文言を規定する予定をしております。例えば、キーワードをちゃんと設けて、そういったキーワード、統計作成等の特例に関わる何とかというような、そういうふうにキーワードを設けておけば、いろいろな人がそれを、ちゃんと自分の情報はどうなっているんだというの
委員御指摘のように、個人情報を、特定の個人を識別することができず復元することもできない程度に加工したものは、匿名加工情報と申します。森参考人のおっしゃったのは、この匿名加工情報のこと、相当するんだと思いますが、医者として申し上げると、匿名加工情報はほとんど使い物にならないぐらいあやふやな情報になってしまっているので、データの有用性が十分に確保できないという指摘もあったところです。私も当時そう思ってこの法律を見ていました。そういった指摘を踏まえて、データの有用性を十分に確保するために統計作成等の特例の導入を今回決めた、提案しているということでございます。 なので、より精度の高い統計情報の作成とかあるいはＡＩの開発等を可能とするとい
各国の状況というのは、一々どういう状況かということは承知をしておりませんけれども、恐らく、今回の改定については、各国と横並びではない、どちらかというと利活用を推進する方向でこの法律ができ上がっている。同時に、繰り返しになりますけれども、個人情報の保護は十分配慮しながら作られているものというふうに承知をしております。
今資料を拝見しましたけれども、基本的に、このＥＵの一般データ保護規則、ＧＤＰＲというのは、特別な種類の個人データとして、原則としてその扱いが禁止された上で、一定の例外の場合には第三者の提供を含む取扱いが許容されているということになっています。 ですから、表にすれば、今のようにちゃんとした、ただし氏名や住所等の情報は削除して利用されるというふうになってしまいますが、そういった例外があるということで、この例外の場合として、統計の目的のための取扱いが必要となる場合というのが規定されております。本則の第八十九条に規定する保護措置を講じること等も求められておりますけれども、本規定上、一律に匿名化または仮名化の措置が求められているものではな
ごめんなさいね。 個人情報の見直しを検討する中で、ＡＩが急速に普及をすると、今のデジタルの高度化に伴って、事業者が持つデータを共有し、特定の分野に限らず利活用を進めていかなければならない状況だというのは御承知おきのとおりだと思います。 その上で、それらを踏まえて、本特例においては、統計情報等の作成のために提供されるデータについて、一律に個人情報の削除を求めるのではなく、提供元、提供先に漏えい等を生じた場合のリスク等に応じて適切に対応することで個人の権益の保護を図る制度設計としております。 立法事実があるかどうかというお話ですけれども、これから作るわけですから、そのときに個人情報の利用がしっかり進むように我々は今進めなきゃ
済みません。いただいた資料については、今朝、僕も拝見をしました。最初の質問の意図がそこであるということをちょっと私としては理解できなかったので、修正、訂正をしたいと思います。何にも知らないというわけではございません。今朝、実は知ったんですけれどもということでございます。 それから、立法事実の件ですけれども、一点追加をさせていただきますと、氏名や住所等のデータをＡＩ開発における学習データとして活用するニーズ、これは医療に関する例ではないんですけれども、個人情報が削除されたデータのみからでは、個人の名誉やその毀損についてＡＩが学習することが難しくなる。ＡＩに学習させる内容としても、こういう個人情報は個人の名誉を毀損するんですよという
仮名化というか、分からないようにする方法というのは、このハッシュ化も含めていろいろあるというふうには思います。 先ほどから再三お話をしているとおり、提供側、提供元としては、個人情報を抽出するということが非常に大変ですから、ハッシュ化するのも、そもそもきれいな構造的なデータの方がやりやすいし、ばらばらのデータは非常に厳しいし、それから、一体どういう情報を必要としているかどうかということは提供元としては判断することがなかなか難しいですから、現在、そういったことを踏まえれば、特定の項目を委員御指摘のハッシュ化の方法により仮名化するということは今要件とはしていないところでございます。 再三お話をしているとおり、提供元にも、特に医療情
例えばいろいろな画像がございますわね。そうすると、例えば、何でもいいんですけれども、膵がんの画像はどういう画像かというのをばあっと調べたときに、それは、どういう画像がどういう経過を追ったかということについては個人の名前は必要ありません。何の誰べえというのがどういう経過を追ったかというのは必要なくて、その何の誰べえは全く不要な情報ですから、そういったものに関しては事前に削除することは可能だろうというふうに思います。 ただ、全体を、そういったものをみんな提供元、特に今回は医療機関ですけれども、医療機関に求めるということになりますと、提供元の負担が物すごく大きくなりますから、病院にいた人間としてはっきり申し上げますけれども、それは物す
私はあり得ると思っています。これはまた質問があるのかもしれませんけれども、いわゆる医師の守秘義務の問題にも関わってきますから。 今回の法律は、一般論としての特例を認めようという法律ですから、医療に関してあえて細かく突っ込んで言うことはできれば控えたいところですけれども、医師として言えば、守秘義務のところで何か問題が起こるとすれば、それを回避するために、利用目的に対して不要な情報で、なおかつ個人情報の漏えいに関わるようなことが疑われる場合であれば、それは医療機関の方の判断で、そういった、今委員がおっしゃったようなこともあり得るかと思います。
先ほどもちょっとお話ししたと思いますが、一応いろいろな一般の人たちが検索をしやすいような措置をしながら透明性を高めていくということにしております。 今回は、ただ見つけただけでは、提供元に対して自分の情報を使うなと言うことは、拒否はできません。違法性があった場合、あるいは、本人に損害が及んでいない状態ではそれはできませんが、そもそも自分の情報が統計の処理の作業からは切り離されて使われているわけですから、今言ったように、自分の情報が、一人一人、何の誰さんがこういう情報だということを使っているのではなくて、全体のマスとしてどういう性質とかどういう傾向があるかということをＡＩに学習させるのであって、誰が何だというようなことは切り離されて
