2025年11月26日・第219回国会 衆議院 厚生労働委員会 第5号（外部サイト、新しいタブで開きます） の 190 番目の発言（外部サイト、新しいタブで開きます）（全 335 発言）
御指摘の問題は、非常に重要な問題だと認識しています。
医療ＤＸを進める上で、ネットワーク上のあらゆる場所においてサイバー攻撃が生じ得る、そのことを想定をしながら、個人情報の漏えいリスクを最小化していくことが必要だと考えています。
具体的な対策として、例えば、電子カルテ情報共有サービス等の運営主体であります支払基金は、政府機関のサイバーセキュリティー対策のための統一基準にのっとってシステムの構築、運用を行っているところであります。また、医療機関に対しましても、安全管理ガイドラインに沿った取組を求めるとともに、医療機関の管理者が遵守すべき事項の中に、サイバーセキュリティー確保のための必要な措置を盛り込む等の対応を行っているところであります。
患者の方々の個人情報の保護、情報セキュリティーにも十分配慮しながらサービスの運用に努めることが肝要だと考えています。
187
尾辻かな子(立憲)
以上で終わります。ありがとうございました。
188
大串正樹(自民)
次に、宮川伸君。
189
宮川伸(立憲)
立憲民主党の宮川伸でございます。どうぞよろしくお願いいたします。 私、前回からの医療ＤＸの続きをやらせていただきたいと思います。 医療ＤＸは、医療の質と効率を上げていく上で非常に重要だというふうに思います。しっかり医療ＤＸを進めていかなければなりませんが、その一方で、扱っている情報が個人情報の中でもレベルの高い情報でありますので、個人情報保護とそして自己情報コントロール権、こちらの方もしっかり車の両輪で考えていかなければいけないということを前回もお話をさせていただきました。 今、尾辻議員の方からもクラウドの話が出ましたが、私も、クラウドの一社に、外…
190上野賢一郎(自民)厚生労働大臣
御指摘の問題は、非常に重要な問題だと認識しています。
医療ＤＸを進める上で、ネットワーク上のあらゆる場所においてサイバー攻撃が生じ得る、そのことを想定をしながら、個人情報の漏えいリスクを最小化していくことが必要だと考えています。
具体的な対策として、例えば、電子カルテ情報共有サービス等の運営主体であります支払基金は、政府機関のサイバーセキュリティー対策のための統一基準にのっとってシステムの構築、運用を行っているところであります。また、医療機関に対しましても、安全管理ガイドラインに沿った取組を求めるとともに、医療機関の管理者が遵守すべき事項の中に、サイバーセキュリティー確保のための必要な措置を盛り込む等の対応を行っているところであります。
患者の方々の個人情報の保護、情報セキュリティーにも十分配慮しながらサービスの運用に努めることが肝要だと考えています。
191宮川伸(立憲)
しっかり取り組んでいただきたいというふうに思います。医療ＤＸを進めていく上で、ここを解決をしていかないと、一度大きなミスがあると進まなくなってしまうというように思います。 その上で、私は今日は個人情報保護の立場から、国民の情報の立場からちょっと質問してみたいと思うわけですが、もう少し具体的に、じゃ、どういうケースが考えられるのかということです。 八ページ目、これが今皆さんがよく御覧になられている電子カルテ情報共有サービスの図でございますが、医療機関からまず支払基金の方に情報が入るわけですけれども、ここにたまった医療情報、例えば三文書六情報に関して、電…
マイナポータルからの侵入についてでございますが、電子カルテ共有サービスからマイナポータルを通じて提供される情報は、マイナポータルにログインしたアカウントにひもづく個人の情報に限られているところでございます。 マイナポータルは、他者による成り済ましを防止するため、ログイン時にマイナカードを用いた本人確認を行っており、不正なログインが行われる可能性自体が極めて低いというふうに考えておりますけれども、基本的には情報が限定されているというふうに考えております。 それから、オンライン資格確認等システム、電子カルテ共有サービスにおいては、政府機関等のサイバーセキ…
193宮川伸(立憲)
もう少し質問したいところなんですが、ちょっと時間もあるので、今お聞きしたということで。
このほか、診療所や薬局も、小さいところもこれからこのようにピッとやれば情報がつながることになるわけですが、例えば、診療所からハッキングされた場合には、支払基金の情報はその病院にいる患者さんの情報は全部出てしまう可能性があるのか、どういう状況でしょうか。