💬インタビューレポート

本日は、「個人情報保護法を改正し、AI開発向けデータ利活用の促進・こども保護の強化・課徴金制度の新設を行う法案」について、ご意見を伺います。率直なお考えをぜひ聞かせてください。 この法案にどういう立場で関わっていますか。

ありがとうございます。ご自身のデータがどう扱われるか、気になりますよね。 今回の個人情報保護法の改正について、現時点でどの程度ご存知ですか。

ありがとうございます。では前提をそろえるために、今回の改正は大きく「①AI開発など統計目的なら一定条件で同意なしのデータ活用を認める」「②16歳未満の子どもの保護を強める」「③悪質な違反への課徴金を新設」などが柱です。 この法改正について、全体としてどのように評価していますか。

「どちらかといえば良い」と感じていらっしゃるのですね。 その評価に傾いた点として、どのあたりが良いと思われましたか。

AI開発の促進を評価されているのですね。 今回の「AI開発など統計目的なら、一定の条件のもとで同意なしのデータ提供も可能にする」という点について、どんなメリットを期待していますか。

医療AIの進化を期待されているのですね。 その期待は、どんな医療の場面でいちばん実感できそうですか。

遺伝データと疾病リスクの分析のような場面を想定されているのですね。 そうした分析で使われる遺伝データについて、本人同意なしでのデータ活用が広がることに、どの程度抵抗感がありますか。

抵抗感はあまり無いのですね。安心材料になっているポイントがあるのだと思いました。 同意なしでも良いと思えるのは、どんな条件が満たされている場合ですか。

なるほど、匿名化が十分であることが条件なのですね。 今回の法案の「統計作成・AI開発目的の特例」では、本人同意なしのデータ提供を認める代わりに、目的外利用や再提供の禁止、提供元・提供先の名称や利用内容の公表、書面での合意などの“担保措置”を置く設計になっています。 そのうえで伺いたいのですが、「匿名化が十分」と感じるために、どんな基準や確認方法があると安心できますか。

正直にありがとうございます。「どんな基準なら十分かが分からない」という感覚は、とても自然だと思います。 では、事業者が公表する情報の中で、何が書かれていれば「このAI開発なら同意なしでも受け入れられる」と感じられそうですか。

ありがとうございます。「個人を特定しないこと」が明確なら受け入れやすい、ということですね。 今回の改正では、AI開発などのために同意なしでデータ提供を認める代わりに、目的外利用や第三者提供の禁止などが置かれますが、それでも「本当に特定されないか」は気になるところだと思います。 この法改正で、あなたが特に気になっている点はどれですか。

ありがとうございます。罰則や、被害を受けた人の救済のしくみが気になっているのですね。 その点が気になるのは、どんな出来事やニュースを見聞きしたことがきっかけでしたか。

たしかに、漏えいのニュースは繰り返し目に入ってきますし、不安になりやすいですよね。 今回の法案では「悪質な大規模違反」には課徴金（違反で得た利益相当を納付）を新設する一方で、一般的な漏えい（安全管理の不備による漏えいなど）は課徴金の対象外になっています。 この点を踏まえて伺いたいのですが、漏えいが起きた企業に対しては、どんな対応がいちばん重要だと感じますか。

おっしゃる通りで、まず「自分が被害にあったと早く知れること」は、その後のパスワード変更やカード停止などにも直結しますよね。 今回の改正では、漏えい等が起きたときの本人通知について「権利利益の保護に欠けるおそれが少ない場合」は通知を緩和して、別の方法（代替措置）を認める方向も入っています。 この“代替措置”が認められるとしても、どんな形なら「すみやかに知れる」と感じられますか。

その通りで、「代替措置の中身次第」という感覚になりますよね。 では、通知の代わりに行う“代替措置”として、どんなやり方ならご自身が気づけると思いますか。

ご意見ありがとうございます。ご自身に関わることなので、本人への通知は省かずに徹底してほしい、というお気持ちなのですね。 この法案について、制度を設計する人に一つだけ伝えるとしたら何ですか。

承知しました。ではここまで伺った内容をもとに、要点を整理してレポートを作成します。

お時間いただきありがとうございました。ここまでの内容を、要点が伝わる形でレポート案にまとめました。