個人情報の保護に関する法律等の一部を改正する法律案に対する附帯決議
政府は、本法の施行に当たっては、次の諸点に留意し、その運用等について遺憾なきを期すべきである。
一 本法に基づいて個人情報保護委員会規則等を定めるに当たっては、個人情報保護委員会の独立性を踏まえつつ、個人の権利利益を最大限に尊重するとともに、個人情報等の有用性に配慮した適正な利活用との両立を図る観点から、あらかじめ国民や団体等の関係者から意見を聴取し、その意見を的確に反映するなど、政策決定過程の透明性と予見可能性を十分に確保すること。
二 欧州連合の一般データ保護規則をはじめとする諸外国の制度との整合性に留意し、我が国における人工知能（ＡＩ）開発等を含む研究開発及び事業活動が過度に萎縮することのないよう配慮すること。
三 ＡＩ開発等を含む統計作成等の取扱いについては、他の情報と照合して特定の個人を識別することができないようにするための措置を確実に講ずること。また、統計作成等の概念が限定的に解釈され、実質的な適用範囲が狭められることのないよう留意すること。さらに、統計作成等に係る事項の公表については、本人が容易に知り得る状態に置かれるよう、個人情報取扱事業者や行政機関の長等において公表するのみならず、個人情報保護委員会においても状況の把握に努め、必要な情報を公表すること。
四 個人情報取扱事業者による統計作成等を目的とする要配慮個人情報の取扱いに際しては、漏えいや不適正な利用等による個人の権利利益の侵害が生じないよう、十分な安全管理措置及び委託先の監督を徹底させること。
五 広告の閲覧履歴や商品の購入履歴等から信条等の機微な情報を推知する等の精度の高いプロファイリングの手法が普及しているという指摘を踏まえ、プロファイリングに係る規制の在り方について、諸外国における法制度等を基に引き続き検討を行うこと。
六 プライバシー強化技術（ＰＥＴｓ）の活用に当たっては、我が国の産業競争力の向上にも資する観点から、適切なインセンティブの在り方について検討すること。
七 取得の状況からみて本人の意思に反しないため本人の権利利益を害しないことが明らかな取扱いである場合として個人情報保護委員会規則で定める場合に本人の同意取得を不要とすることについては、個人情報取扱事業者等の恣意的な判断や濫用によって個人の権利利益が侵害されることのないよう、当該特例に基づく個人情報の利用又は提供を必要最小限とするとともに、個人情報保護委員会規則によってその具体的な範囲や判断基準を明記すること。
八 こどもの個人情報の取扱いに際しては、児童の権利に関する条約及び諸外国における取組事例を踏まえて、こども基本法の精神にのっとり、こどもにとっての最善の利益を最優先に考慮すること。また、こどもの個人情報に係る同意取得に当たっては、消費者及び事業者双方に過度な負担を生じさせないよう、柔軟な手法を許容すること。さらに、教育や保育の現場において、こどもの個人情報の適正な取扱いが確実に行われるよう、法令やガイドラインについての周知を徹底すること。
九 特定生体個人情報の取扱いについては、本人の関与が困難な状態で不適正な取扱いが行われるリスクが高いことに鑑み、義務化される周知行動の実効性を確保する方策を検討し明らかにするとともに、同情報が取り扱われている旨及び本人からの利用停止請求等の手段について監視カメラやセンサー等の機器の周辺に分かりやすく掲示する等の方法による周知を個人情報取扱事業者に徹底させること。
十 漏えい等の報告に係る本人への通知の代替措置が許容される場合については、個人情報取扱事業者等の恣意的な判断、濫用及び拡大解釈によって本人の権利利益が侵害されることのないよう、個人情報保護委員会規則によって具体的な対象範囲や判断基準を明記すること。
十一 オプトアウト届出事業者における個人データの不適切な第三者提供が行われることのないよう、同事業者に対する監視・監督等を徹底すること。また、いわゆる闇名簿に流用されている等の重大な違反行為が判明した場合には緊急命令を躊躇なく発出するとともに、課徴金納付命令を速やかに発出するなど、個人情報の不適正な取扱いから生じた収益の剥奪等に万全を期すること。
十二 課徴金制度の運用に当たっては、個人情報取扱事業者等が過度に萎縮することのないよう、課徴金納付命令の基準等について明確なガイドラインを策定するなど、その運用の透明性の確保に努めること。また、課徴金対象行為を繰り返す悪質な事業者に対しては、当該行為を着実に抑止するため、課徴金額の算定基礎の適切かつ確実な把握に努めるなど、実効性ある課徴金制度の構築に努めること。
十三 個人情報の違法な取扱いに起因する個人の権利利益の侵害に対する拡大防止及び事後的な救済を図るため、団体による差止請求制度及び被害回復制度について、導入に向けた検討を引き続き行うこと。また、検討に際しては、消費者及び事業者の双方の意見に十分に配慮すること。
十四 本法によって個人情報保護委員会の監視・監督等に係る業務の増加が見込まれることに鑑み、同委員会の人員及び予算の更なる充実に向けて取り組むこと。