浅野哲議員の質問と、政府の答弁

これは非常に抽象的な絵になるんですけれども、今、仮名加工情報というのは、加工する前は個人情報なわけですよね。この資料ではもとデータというふうに書いてありますが、個人情報から一部の情報を抜き取ってつくったものを仮名加工情報だというふうに認識をしております。この絵でいいますと、もとデータも、仮名加工した後の仮名加工情報も、そして、切り分けた片割れの削除情報等という部分も、これは全て安全管理措置の対象になっているわけであります。ただ、この仮名加工情報は、例えば、削除情報が何らかの事由で漏えいしてしまった場合であっても、これは利用停止請求の対象外になっていますね。今、やはりサイバーセキュリティーの犯罪もふえてきております。仮名加工情報が、その後、漏えいしないとも限らない。

ただいま委員が御指摘のような削除情報が漏えいした場合ですけれども、これは、安全管理措置義務を履行する観点からも、当該仮名加工情報に含まれるＩＤなど、そのつなぐものを振り直すことなどによって、仮名加工情報を新たにつくり直す必要があるのではないかというふうに考えます。つまり、もとの仮名加工情報を使い続けることはできないのではないかというふうに思います。したがいまして、仮名加工情報に係る削除情報が漏えいした場合において、その漏えいが起きた事業者においては、その仮名加工情報をそのまま継続して利用することは原則として許容されないというふうに考えます。なお、仮名加工情報の作成に用いた個人情報のみが漏えいした場合には、その仮名加工情報及び削除情報の安全管理措置義務の履行が確保されている限り、必ずしも直ちにそのまま継続して利用することができないとは限らないというケースもあるかと思います。いずれにしても、…