質問本文情報
平成三十年七月十八日提出質問第四七〇号
一定事業者への個人情報の膨大な蓄積に関する質問主意書
提出者 松平浩一
一定事業者への個人情報の膨大な蓄積に関する質問主意書
容易照合性がない個人に関する情報(なお、個人識別性があるものを除き、以下「本件情報」という)を第三者に提供する場合、同意の取得義務等は課されていない(個人情報保護法第二十三条参照)。
ここで、「容易照合性がある」とは、「事業者の実態に即して個々の事例ごとに判断されるべきであるが、通常の業務における一般的な方法で、他の情報と容易に照合することができる状態をいい、例えば、他の事業者への照会を要する場合等であって照合が困難な状態は、一般に、容易に照合することができない状態である」(個人情報の保護に関する法律についてのガイドライン(通則編))とされている。
現状、この容易照合性の有無は提供元基準で考えられている。すなわち、「「個人情報の保護に関する法律についてのガイドライン(通則編)(案)」に関する意見募集結果」において、「ある情報を第三者に提供する場合、当該情報が「他の情報と容易に照合することができ、それにより特定の個人を識別することができることとなる」かどうかは、当該情報の提供元である事業者において「他の情報と容易に照合することができ、それにより特定の個人を識別することができることとなる」かどうかで判断します」とされ、提供元基準によることが明らかにされた。
以上を前提に以下質問する。
二 上記事態を可及的に避けるには、提供元において、提供先を明示し、本人からの申し出があった場合には提供を停止する措置を講じる等、提供を慎重にするための制度的手当てが必要と考えるが、政府の見解を示されたい。
右質問する。