維新、個人情報消去「義務化」を提言　不正流出受け

■ 背景: 近年、サイバー攻撃による個人情報の流出事件が後を絶たない。企業や団体は、収集した個人情報を必要以上に保有し続けるリスクを抱えている。こうした状況を受け、日本維新の会は、不正アクセスによる情報漏洩の防止策として、不要になった個人情報の取り扱いについて、政府への提言を行った。具体的には、現在、法律上「努力義務」にとどまっている個人情報の消去について、法改正を通じて「義務化」することを求めている。

■ なぜ重要か: 個人情報の「義務化」が実現すれば、企業側の個人情報管理に対する責任が格段に重くなる。現状の「努力義務」では、企業によっては積極的な対策が取られないまま、流出リスクを抱え続ける可能性がある。一方、義務化されれば、企業は定期的な個人情報の棚卸しや、不要な情報の確実な消去プロセスを構築する必要に迫られる。これは、個人情報保護のレベルを一段引き上げるだけでなく、情報漏洩発生時の企業側の法的・社会的な責任の所在をより明確にする意味合いを持つ。例えば、数百万件規模の個人情報が流出した場合、義務化されていれば、その原因として「消去義務違反」が問われる可能性も出てくるだろう。

■ 編集部の見立て: 維新の提言は、個人情報保護強化という社会的な要請に応えるものと言える。今後は、政府・与党内でこの提言がどのように受け止められ、具体的な法改正へと繋がっていくかが焦点となる。企業側からは、義務化に伴うシステム改修や運用コスト増加への懸念も出ることが予想されるため、その負担軽減策なども含めた議論が必要になるだろう。また、義務化の対象となる個人情報や、消去の具体的な基準、違反した場合の罰則なども、今後議論されるべき重要な論点となる。個人情報保護のあり方が、この提言を機に新たな局面を迎える可能性を秘めている。