💬インタビューレポート

本日は「個人情報の使い方にルールを追加し、悪質な違反には課徴金を科せるようにする法案」について、お考えや気になる点を伺えればと思います。差し支えない範囲で大丈夫です。 この法案にどういう立場で関わっていますか。

ありがとうございます。一般の立場で「自分の個人データがどう使われるか」が気になる、ということですね。 今回の個人情報保護法の改正について、現時点でどの程度ご存知ですか。

ありがとうございます。概要は把握されているのですね。 今回の法改正について、全体としてどのように評価していますか。

率直にありがとうございます。「良くない」と感じられているのですね。 その評価に繋がっている点として、今回の改正の中で特に気になっている点はどれですか。

お話ありがとうございます。その点はとても不安になりやすいところですよね。 いま挙げてくださった点が気になるのは、どんな背景やきっかけがあってのことですか。

ご懸念のポイント、よく伝わりました。要配慮個人情報が漏れること自体が深刻で、権利侵害にもつながり得るし、二次被害（犯罪被害）のリスクもある、ということですね。 少しだけ確認させてください。いまおっしゃった「本人の同意なく集められるようになること」について、特にイメージされているのは、ネット上のどんな情報が、どんな主体によって集められる場面でしょうか。

ありがとうございます。医療情報が、国内外の企業に収集されていく場面を想像されているのですね。 そのうえで伺いたいのですが、そうした収集が行われるとして、特に「ここが越えてほしくない一線だ」と感じるのはどのあたりですか。

おっしゃる「氏名・住所と病歴等が紐付く」と、取り返しがつかない感覚になりますよね。とくに犯罪被害や病歴は、いったん出回ると回収できないという不安が強いと思います。 その前提で伺います。制度を設計する側に対して、この法案について「こういう条件だけは必須にしてほしい／ここを明確にしてほしい」と伝えるとしたら、どんな内容になりますか。

ご意見ありがとうございます。要配慮個人情報は一度でも漏れたり結びついたりすると取り返しがつかない、という前提に立つと「廃案が妥当」という結論になるのですね。 一点だけ確認させてください。仮に「ネット上に公開された機微情報を収集・利用すること」自体は起き得るとして、あなたの中で“絶対に許容できない”のは、収集そのものですか、それとも氏名・住所など本人特定情報と紐付くことですか。

ありがとうございます。許容できない線引きは「氏名・住所と紐づくこと」なのですね。 その前提で伺いますが、事業者側が「氏名・住所とは紐づかない形（匿名化・統計化など）」だと説明してデータを使う場合でも、どの程度までなら受け入れられそうですか。

率直にありがとうございます。「匿名化・統計化という説明自体が信用できない」「万が一流出したら取り返しがつかない」ので、程度の問題ではなく受け入れられない、ということですね。 最後に一点だけ伺います。企業や行政の“信用できなさ”を強めた出来事として、思い当たる具体的な情報漏えい事件や体験はありますか。

具体例ありがとうございます。KDDIの件のように、大企業でもメールアドレスとパスワードがセットで流出する——その現実を見ると、「匿名化しているから大丈夫」と言われても信じにくい、という感覚になりますよね。 ここまで伺った内容は十分に示唆が集まったと思うので、これまでのお話をまとめてレポートを作成します。

お時間をいただき、ありがとうございました。ここまでの内容をもとにレポート案を作成しました。ご確認のうえ、事実関係やニュアンスの違いがあれば教えてください。

お時間をいただきありがとうございます。いただいた「懸念というより大きな不安」というニュアンスを反映して、レポート案を整理しました。ご確認ください。