💬インタビューレポート

こんにちは。本日は「個人情報の使い方にルールを追加し、悪質な違反には課徴金を科せるようにする法案（個人情報保護法改正案）」について、お考えを伺うインタビューです。 まず、この法案にどういう立場で関わっていますか。

ありがとうございます。一般の立場で、ご自身の個人データの扱われ方が気になっているのですね。 今回の個人情報保護法の改正について、現時点でどの程度ご存知ですか。

ありがとうございます。では前提をそろえるために、今回の改正は大きく「①AI開発など“統計目的”なら同意なしでデータを他社提供できる場合がある」「②16歳未満の子ども情報と顔データの保護を強める（利用停止を求めやすくする等）」「③悪質な違反には課徴金を導入する」といった方向性です。 この改正全体について、現時点ではどのように評価していますか。

率直にありがとうございます。現時点では「良くない」と感じていらっしゃるのですね。 そう感じる上で、どのあたりが特に引っかかっていますか。

懸念点がはっきりしているのですね。同意なしで他社提供まで進むところに、不安を感じていらっしゃるのだと受け取りました。 その仕組みについて、どんな場面を想像すると特に問題だと感じますか。

ご不安のポイントが「病歴のような機微な情報が、結果的に流出してしまうのでは」というところなのですね。 補足させてください。この法案の「同意なしで提供できる」のは、統計作成やAI開発“だけ”に使う目的に限る、という建て付けで、目的外利用は禁止されています（＝本来は流出や名寄せのような使い方をさせない前提です）。ただ、それでも実務上の運用や再識別のリスクが残るのでは、という懸念は成り立つと思います。 そのうえで伺いたいのですが、あなたが特に怖いと感じるのは「どこから病歴データが出ていく」イメージですか？（例：病院から、健診機関から、アプリから、保険会社から等）

幅広く、どの経路でも起こり得ると感じていらっしゃるのですね。 その不安の中でも、「ここが弱いと一気に広がりそう」と感じるポイントはどこですか。

なるほど、入口のルールそのもの（同意なし提供を許す設計）が危ない、ということですね。 この点について、もし法案を直すとしたら「同意なし提供」をどんな条件なら許容できそうですか。

ありがとうございます。「条件を付けるより、同意が必須であるべき」というお考えなのですね。 では確認ですが、AI開発や医療研究などでデータ活用を進めたいというニーズがあるとしても、原則として本人同意を必須にする、という立場で近いでしょうか。

承知しました。AI開発や医療研究のニーズがあっても、原則として本人同意は外せない、という立場なのですね。 この法案について、制度を設計する人に伝えるとしたら、どんな点を直してほしい（守ってほしい）ですか。

ありがとうございます。要望としては「個人情報を使うなら必ず本人同意を必須にしてほしい」という点が核なのですね。 ここまで伺った内容をまとめ、レポートを作成します。

お時間を割いてお話しいただき、ありがとうございました。ここまでの内容をもとにレポート案を作成しました。ご確認ください。