💬インタビューレポート

本日はお時間ありがとうございます。「個人情報の使い方にルールを追加し、悪質な違反には課徴金を科せるようにする法案（個人情報保護法改正案）」について、ご意見を伺います。 まず、この法案にどういう立場で関わっていますか。

ありがとうございます。一般の立場で、個人データの使われ方が気になるということですね。 今回の個人情報保護法の改正について、現時点でどの程度ご存知ですか。

ありがとうございます。「聞いたことはある」くらいの距離感なのですね。 今回の法改正について、全体としてどのように評価していますか。

ありがとうございます。「どちらかといえば良くない」と感じていらっしゃるのですね。 今回の改正の中で、特に気になっている点はどれですか。

ありがとうございます。ネット上に公開されている病歴や信条などの機微な情報が、本人の同意なしに集められる可能性がある点が特に気になるのですね。 その点について、どんな場面で「同意なしで集められてしまう」と想像しましたか。

採用活動での悪用を想像されたのですね。それは不安になりやすい場面だと思います。 その「悪用される」と感じるのは、具体的にどんな扱い（たとえば選考で不利になる、本人に確認なく評価される等）を想定していますか。

選考で不利になったり、本人に確認なく評価が固まってしまう懸念なのですね。 そうした評価が行われるとき、どんな種類の情報が特に危ない（誤解されやすい／偏見が入りやすい）と感じますか。

精神疾患に関する情報が、誤解や偏見で評価に直結しやすいというご懸念なのですね。 今回の法案の場面でいうと、「ネット上にある機微情報を同意なく集める」こと自体を広く認めるというより、主にAI開発・統計作成目的など一定の条件でデータ提供をしやすくする方向が中心です。ただ、ご指摘のように“集められた情報が別目的（採用など）に流用されないか”は重要な論点だと思います。 その前提で伺いたいのですが、採用での利用を防ぐために、制度として最低限ほしい歯止めはどんなものだと感じますか。

扱う人を絞ることと、誰が扱っているかを特定できること、さらに身元が曖昧な委託先の人が機微情報に触れない運用にしてほしい、ということですね。 その「誰が情報を扱っているかを特定」に関して、どこまで分かる状態だと安心に近づきますか。

実名や身分まで分かる状態にしてほしい、ということですね。 その場合、事業者（企業）が内部で氏名・身分を記録して監査できれば足りますか？ それとも、本人（データの当事者）側も後から確認できる形で開示される必要があると感じますか。

本人も確認できる形での開示が必要、ということですね。 この法案について、制度を設計する人に伝えるとしたら、どんなルールを入れてほしいですか。

ありがとうございます。機微情報が「本来の用途以外」で悪用されないように、扱う人の氏名・所属まで公表して透明性を高めてほしい、というご提案ですね。 ここまで伺った内容をまとめ、レポートを作成します。

本日はお時間をいただき、ありがとうございました。伺った内容をもとにレポート案をまとめました。内容に誤りや抜けがないか、ご確認ください。