参議院 デジタル社会の形成及び人工知能の活用等に関する特別委員会での発言

○国務大臣（松本尚君）　現行法上、事業者は自らの取り扱う個人データについて、漏えい防止等の安全管理措置を講じる義務、これは義務ですから、を負っております。 　この特例に基づいて第三者を行う場合は、提供元の事業者は提供に際して、提供するときにですね、それから提供先の事業者は提供を受けた個人データを保有している間、このときに必要かつ適切な安全管理措置を講ずる必要があるということです。それに基づいて、現行法上、事業者のその安全管理措置が、義務が生ずるとしているということになります。そして、本特例に基づいて提供された後、提供先のみが扱っている個人データについては、通常、提供元は安全管理措置義務を負わないというふうになります。 　ただし、これもまたちょっとただしがあって、外国にある第三者に提供した場合は、提供元は、その提供した後も適切にこの権利利益を保護するための措置が継続的に行われているかどうかということを相手に求めることが求められますので、その限りにおいては、提供先の講じる安全管理措置についても責任を負うということにはなっております。