谷浩一郎議員の質問と、政府の答弁

データを受け取る事業者側に安全管理義務や削除義務があるとしても、悪意を持って設立された事業者、経営難に陥った事業者、内部者による不正、再委託先からの流出などのこういったリスクは完全には排除できないと考えています。例えば、病歴情報には、保険、雇用、金融、信用判断などに悪用される可能性があります。また、名簿業者、特殊詐欺グループ、無登録金融業者などに流れれば、犯罪に使われるおそれもあります。個人情報は、取得されるだけで、どの程度悪用可能なのでしょうか。本人同意なく取得、提供される情報が広がることで、実務上、どのような悪用が考えられるのか、これに関して御見解を伺います。