参議院本会議（2025-05-16）での発言

○国務大臣（平将明君）　井上哲士議員にお答えいたします。 　まずは、本人同意のない要配慮個人情報の取得についてお尋ねがありました。 　個人情報保護法上、個人情報取扱事業者は、原則として、あらかじめ本人の同意を得ないで、要配慮個人情報を取得してはならないこととされています。 　個人情報保護委員会においては、令和五年六月には、生成ＡＩサービスを開発、提供する特定の事業者に対して、同委員会がその時点で明確に認識した懸念事項を踏まえ、機械学習のために収集する情報に要配慮個人情報が含まれないよう必要な取組を行うこと等について注意喚起を行ったものと承知をしています。 　今後とも、個人情報保護法との関係で問題が見受けられた場合には、同委員会において同法の規定に基づき必要に応じて権限行使を行うなど、適切に対応されるものと考えております。 　次に、利用停止等請求についてお尋ねがありました。 　本人が、自らの権利又は正当な利益が害されるおそれがあるとして、事業者に対して保有個人データの利用停止等の請求を行った場合、当該事業者が、そのおそれがないと判断をし、当該請求を拒むことも想定をされます。これに対して、本人は、個人情報保護法上、当該請求について裁判所への訴えの提起をすることが可能とされています。 　また、個人情報保護委員会は、本人からの苦情等により、事業者が利用停止等の請求を拒否していることを認識し、当該拒否に正当な理由がないと判断した場合等には、当該事業者に対して必要な指導、助言等を行うことができるものと認識をしており、個人の権利利益の保護のための仕組みが設けられていると認識をしています。 　次に、海外事業者が応じない場合についてお尋ねがありました。 　個人情報保護法は、個人情報取扱事業者が、国内にある者に対する物品又は役務の提供に関連をして、国内にある者を本人とする個人情報等を外国において取り扱う場合についても適用されると認識をしています。 　そのため、個人情報保護委員会は、日本法人を有さない海外事業者であっても、本人からの苦情等により事態を認識した場合には、国内事業者の場合と同様に必要な指導、助言等を行うことができると認識をしています。 　最後に、ＡＩの発展、普及に対応するための法改正の必要についてお尋ねがありました。 　いわゆる自己情報コントロール権については、その内容、範囲及び法的性格に関し様々な見解があり、明確な概念として確立しているものではないと認識をしております。 　個人情報保護法では、個人の権利利益を保護することが目的として規定され、また、個人情報の取扱いに対する本人の関与の重要性に鑑み、開示、訂正、利用停止等の請求を可能とする規定が設けられており、個人情報保護委員会においては同法の規定を適切に運用し、個人の権利利益を実効的に確保していくことが重要と認識をしております。 　また、個人情報保護委員会では、ＡＩの急速な普及を始めとした技術革新や技術の社会実装の動向等も踏まえ、いわゆる三年ごと見直しに向けた検討を行っております。 　監視体制の強化や罰則の強化については、見直しに向けた検討において、個人情報取扱事業者等による規律遵守の実効性を確保するための規律の在り方などを制度的な論点として示していると認識をしており、引き続き関係者との対話も重ねながら検討を進めていくものと認識をしております。（拍手） 　　　〔国務大臣村上誠一郎君登壇、拍手〕