山崎正恭議員の質問と、政府の答弁

次に、個人情報保護委員会の解説資料によれば、統計作成等であると整理できるＡＩ基盤モデルやアプリケーションの開発等も含まれるとされています。しかし、統計とＡＩ学習は本質的には異なるというふうに考えます。統計処理では個人情報が集計の結果として消えますが、ＡＩ基盤モデルでは個人情報がパラメーターの中に分散して潜在保持され、メンバーシップ推論攻撃等によって情報が漏えいし得るというふうに考えます。森参考人は、ＡＩ開発を統計等と同視するには学習データ自体の匿名化が必要条件であると明確に指摘されました。この要件を委員会規則に委ねるだけでなく、特定の個人を識別できず、かつ復元できないことが保障されることを法律本文の要件として明記すべきではないかと考えますが、政府の認識をお伺いします。

委員御指摘のように、個人情報を、特定の個人を識別することができず復元することもできない程度に加工したものは、匿名加工情報と申します。森参考人のおっしゃったのは、この匿名加工情報のこと、相当するんだと思いますが、医者として申し上げると、匿名加工情報はほとんど使い物にならないぐらいあやふやな情報になってしまっているので、データの有用性が十分に確保できないという指摘もあったところです。私も当時そう思ってこの法律を見ていました。そういった指摘を踏まえて、データの有用性を十分に確保するために統計作成等の特例の導入を今回決めた、提案しているということでございます。なので、より精度の高い統計情報の作成とかあるいはＡＩの開発等を可能とするという観点から、提供されるデータを匿名加工情報に限定するということ、これは森参考人がおっしゃっていることは、余り適切ではないというふうに私も思います。一方で、じゃ、とい…