個人情報 制度と実務ノート

企業の法務・実務担当者の視点から、個人情報保護法制／個人データ規制／企業実務の課題について発信しています。
上級個人情報保護士 / Pマーク審査員補 / ISMS審査員補 ※投稿は個人の見解です。

[個人情報 制度と実務ノート @PrivacyLensJP]

松本大臣の答弁は「規則やガイドラインで一律には仮名化を規定できない」「①漏えいのリスクが高い②氏名がそもそも不要(なのに特例提供しようとする)③氏名の削除が難しくないのに氏名を提供する、のような場合は、そもそも統計特例の要件を満たさず、(通常の第三者提供の)本人同意が必要」 (続く)

[ADACHI Masatoshi ../.. 足立昌聰 @MasatoshiAdachi]

これは事務局答弁も大臣答弁も、どちらも誤りとは言い切れない。
例えば、氏名をハッシュ化すること自体は、現行法上は氏名の削除に該当しうるけれど、ハッシュ化前後の突合ができる場合は、個人識別性の観点では氏名と等価の情報が維持されているので、法律上の仮名加工・匿名加工として充分な削除ではない。
だから、個人識別性に影響しない範囲で氏名という文字列を加工させること（事務局のいう削除）は安全管理措置として定めようがあるが、個人識別性を失わせる加工としては義務化できないということになる。

[長妻昭 居場所と出番のある社会 @nagatsumaakira]

個人情報保護法改正案 参院で審議入り 立民“氏名など削除を” | NHKニュース 【NHK】AIの開発促進に向けて、個人情報を取得する際の規制緩和などを盛り込んだ個人情報保護法の改正案が参議院で審議入りしました。立憲民主党が、病歴などの情報については個人が特定されないよう https://t.co/Eb7EVuFxE3

[長妻昭 居場所と出番のある社会 @nagatsumaakira]

個人情報保護法の改正は「最悪の案」　医療データ専門家、異例の指摘(朝日新聞)
#Yahooニュース
https://t.co/7Al6EOnK1V

[個人情報 制度と実務ノート @PrivacyLensJP]

松本大臣の答弁「削除が技術的に困難でないにも関わらず不必要な氏名等を提供する場合、課徴金の対象となり得る旨も規定されています」ですが、148条の3以降に見当たりません。直接書かれているわけではなく、解釈上そうなるということでしょうか…？
https://t.co/FAATvnyTgX

[個人情報 制度と実務ノート @PrivacyLensJP]

長妻さんは、「統計特例の要件を満たす提供についても、仮名化すべき」という主張をしており、「仮名化を規定できない」という松本大臣と平行線と思います。

[個人情報 制度と実務ノート @PrivacyLensJP]

松本大臣の答弁は「規則やガイドラインで一律には仮名化を規定できない」「①漏えいのリスクが高い②氏名がそもそも不要(なのに特例提供しようとする)③氏名の削除が難しくないのに氏名を提供する、のような場合は、そもそも統計特例の要件を満たさず、(通常の第三者提供の)本人同意が必要」 (続く)

[ADACHI Masatoshi ../.. 足立昌聰 @MasatoshiAdachi]

これは事務局答弁も大臣答弁も、どちらも誤りとは言い切れない。
例えば、氏名をハッシュ化すること自体は、現行法上は氏名の削除に該当しうるけれど、ハッシュ化前後の突合ができる場合は、個人識別性の観点では氏名と等価の情報が維持されているので、法律上の仮名加工・匿名加工として充分な削除ではない。
だから、個人識別性に影響しない範囲で氏名という文字列を加工させること（事務局のいう削除）は安全管理措置として定めようがあるが、個人識別性を失わせる加工としては義務化できないということになる。

[個人情報 制度と実務ノート @PrivacyLensJP]

本日の内閣委員会の松本デジタル大臣の答弁によると、「提供元が氏名等を削除する(仮名化する)ことを、規則やガイドラインでは義務付けできない。法律を超える規制になるので。」のとことなので、先日の個情委の答弁は「誤り」のようです。

[個人情報 制度と実務ノート @PrivacyLensJP]

議事録でも、個情委が「可能な限り、提供元が氏名を削除したうえで提供することが要件」と答弁してますね。

[個人情報 制度と実務ノート @PrivacyLensJP]

かなり深い質疑になってきました。個情法改正案の統計特例の検討時にも、ここまでの議論が欲しかったです。
国民の理解が得にくい状態でこのまま統計特例を成立させるのはマズいのではないでしょうか。

[長妻昭 居場所と出番のある社会 @nagatsumaakira]

生成ＡＩに名前・住所付き病歴を読み込ませて大丈夫？　徹底討論！　（20260612　内閣委員会　ながつま昭質疑） https://t.co/TiNx8PNZm9 @YouTubeより

[立憲民主党 @CDP2017]

【6/12 参院本会議】

「扱われているのはデータではなく、人権そのものです」

今回の個人情報保護法改正案は、本人が全く知らないうちに病歴・位置情報・犯罪歴などを企業等に提供することを認めるものです。
郡山りょう議員(@ryo_koriyama )が問題点を訴えました。

#個人情報保護法

[個人情報 制度と実務ノート @PrivacyLensJP]

今朝の朝日新聞の記事によると、医療情報活用の第一人者である京都大学の黒田知宏教授は、統計特例について、「最悪の選択だ。国民の信頼を損ね、むしろデータ流通を阻害する」と懸念しているそうです。https://t.co/NyjIE5Hj1b

[個人情報 制度と実務ノート @PrivacyLensJP]

個情法改正案の検討会に参画されていた有識者も多いです。「統計用の入力データに対して匿名化や仮名化を行う必要がある」との意見はありましたが、「病歴等を第三者提供する際に名前住所付きはマズい」との直接的な意見はなさそうです。後出しで意見表明はしにくいでしょうhttps://t.co/HzTzUVl6Mp

[杉尾ひでや 参議院議員【公式】 @hideyaemma]

これから本会議。個人情報保護法改正案の本会議代表質問で郡山りょう議員が登壇します。要配慮個人情報を本人同意なく提供できるなど問題だらけで、徹底審議の要あり。また、斎藤国対委員長より高市総理の答弁で取り消し要請が自民党からあった旨の報告。取り消して済む問題ではありません。

[長妻昭 居場所と出番のある社会 @nagatsumaakira]

個人情報保護法改正案、参院審議へ　ＡＩ開発に特例、病歴など提供に同意不要：朝日新聞 https://t.co/1s8n9zH4Zp #

[個人情報 制度と実務ノート @PrivacyLensJP]

個情法改正案の検討会に参画されていた有識者も多いです。「統計用の入力データに対して匿名化や仮名化を行う必要がある」との意見はありましたが、「病歴等を第三者提供する際に名前住所付きはマズい」との直接的な意見はなさそうです。後出しで意見表明はしにくいでしょうhttps://t.co/HzTzUVl6Mp

[takatakata / save 🇺🇦 @takatakata77]

情報セキュリティ・個人情報保護について発信してきた専門家たちが今回の法改正（個人情報保護法 第30条2）についてだんまりなのなんで？個人のプライバシーを第一に考えてこられた方々だと思っていたのになぁ。
第30条2…AI開発等のために要配慮個人情報等を統計作成等の目的で提供可能とする特例

[参議院議員 岸まきこ（立憲民主党・全国比例） @kishimakiko_j]

明日から参議院で個人情報保護法改正案の審議入りです。
郡山りょう議員が問題点を松本大臣に質します。
まだまだ知られていないのですが、問題な法改正ですので、ぜひご覧ください。

[個人情報 制度と実務ノート @PrivacyLensJP]

それなら、統計特例により第三者提供された氏名付き要配慮個人情報も「一意性及び(難病ならば)不変性」があるのではないですかね？
特定生体個人情報のみ「違反行為等の有無を要件としない利用停止等請求権」を認めるのはバランスが悪いですね。

[個人情報 制度と実務ノート @PrivacyLensJP]

特定生体個人情報は「一意性及び不変性が高く特定の個人を識別する効果が半永久的に継続する」ため、「保有個人データに関する利用停止等請求権及び第三者提供停止請求権を、原則として、事業者側の違反行為等の有無を要件とすることなく認める」わけですが…(続く)

[TMI総合法律事務所（TMI Associates） @tmi_associates]

【TMI改正個情法研究会ブログを投稿しました】
https://t.co/79Dk7KgnwL
TMIでは、「令和8年改正個人情報保護法研究」と題し、改正法に関するブログ記事を連載しています。
今回は連載の第6回として、特定生体個人情報に関する規律について解説します。
本連載の記事一覧については、下記のページをご覧ください。

▼令和8年改正個人情報保護法研究
https://t.co/NbnJFqFZkd

[福島みずほ 参議院議員 社民党党首 @mizuhofukushima]

☆あなたの情報が「個人情報保護法」の改正によって危機にさらされます。

６/８ 行政監視委員会での質疑解説動画です。

本来ならその名のとおり、個人情報を「保護」してくれるはずの個人情報保護法。しかしなぜか私たちの情報をユルユルにする法案が衆議院を通ってしまいました。
今、参議院で審議中のこの法案。本当に怖いです。

私たちが同意していない個人情報が民間企業同士で売買されます。買い手の条件は【統計情報作成】の業務をする会社というだけ。買い手が「必要だ」という情報は売り手からすべて渡ります。

名前も、住所も、病歴も、思想信条も、買い物履歴もすべてです。

厚労省が病院のデータ売買に関する懸念を個人情報保護委員会に意見として出していたことがわかっています。その懸念は「ガイドラインを作る」ということで、払拭するといいますが、法律に書かないなんてあり得ません。

#社民党 #福島みずほ

[早稲田ゆき 衆議院議員 神奈川4区(鎌倉/逗子/葉山/横浜市栄区) 中道改革連合 @waseda_yuki]

厚労委員会②
🔸#個人情報保護法改正 で統計作成等の目的なら #病歴 が名前入り住所入りで外国企業にも渡せる？➡️OK
🔸統計作成等には 生成AI も含まれる？➡️YES
🔸それ自体が個人識別符号である #ゲノム情報 も
統計特例なら生データを企業に渡せる？➡️OK
規則で詳細に決めると副大臣答弁しても、穴は塞がらない。提供元も提供先も国の認定すらない。統計特例なら、民間契約で個人事業主も外国企業もビッグデータの受け取りOK。世界初ではないか。
#早稲田ゆき
#中道
#神奈川4区

[朝日新聞(asahi shimbun） @asahi]

【社説】個人情報保護法の改正案　人々の不安を直視して審議を尽くせ https://t.co/y53uCCVU5t

[個人情報 制度と実務ノート @PrivacyLensJP]

2026.6.8 行政監視委員会での質疑 | 福島みずほ公式サイト（社民党 参議院議員 比例区）https://t.co/N9Xyg9V4MD

[個人情報 制度と実務ノート @PrivacyLensJP]

議事録でも、個情委が「可能な限り、提供元が氏名を削除したうえで提供することが要件」と答弁してますね。

[個人情報 制度と実務ノート @PrivacyLensJP]

議事録でも、個情委が「可能な限り、提供元が氏名を削除したうえで提供することが要件」と答弁してますね。

[個人情報 制度と実務ノート @PrivacyLensJP]

個情委「多くの場合、氏名等を含めた医療情報の統計はないだろうから、(氏名等の提供は不要であり)基本的に提供元が(氏名等を)削除(してから提供)することが要件」と答弁。これは、松本デジタル大臣の「提供元は氏名等を削除することが困難な場合が多いから、削除することを求めない」との答弁と矛盾…