仮名ですよね。ＧＤＰＲの八十九条においては、仮名化を含むことができる、メイという使い方をしていますので、基本的には、一定の場合にはできるというふうに考えております。
森真弘厚生労働省大臣官房医薬産業振興・医療情報審議官
2026年5月29日・第221回国会 衆議院 厚生労働委員会 第13号（外部サイト、新しいタブで開きます） の 161 番目の発言（外部サイト、新しいタブで開きます）（全 211 発言）
前後のやりとり
158
早稲田ゆき(中道)今、副大臣から、ＥＨＤＳの議論ともそごがないように、整合性が取れるものということでありますから、当然、今、厚労省でやっていらっしゃる次世代医療基盤法、これからも逸脱をしないということだろうと私は理解をいたします。 統計作成等の目的ではありますけれども、それは、一瞬にして生データが統計データに変わるわけではありませんから、そこにたくさんの人が関わり、そしてそのときに、漏えいのリスクというのは人が関われば関わるほど、当然ですけれども、漏えいのリスクは高まります。そうしたことを含めて私たちはこの懸念点を申し上げているし、そうしたことも十分分かった上でこの黒田…
ＥＵのＧＤＰＲでございますが、医療情報等を含む特別な種類の個人データの取扱いを禁止した上で、例外的に、一定の場合にはこの禁止規定が適用されないものという規定になっていると承知しております。
この例外の中に、統計目的のために個人データの取扱いが必要となる場合というのが含まれておりまして、データを取り扱うに当たって従うべき保護措置として、最小化の原則を尊重することとされております。その手段の一つとして、仮名化も含まれているものというふうに整理されております。
160
早稲田ゆき(中道)必要な場合には仮名化というふうに私は事前レクで伺ったんですけれども、そういう理解でしょうか。じゃ、必要なければ生データで、名前入りでよろしいというふうに理解をされていますか。その実例はありますか。
- （上の発言）
仮名ですよね。ＧＤＰＲの八十九条においては、仮名化を含むことができる、メイという使い方をしていますので、基本的には、一定の場合にはできるというふうに考えております。
162
早稲田ゆき(中道)ちょっと議論がかみ合わないんですけれども。
仮名化できるから、仮名化しなくてもいいというふうに事前レクでは伺いましたが、その実例はないのではないかと思います。今の時点で実例をお持ちでしょうか。例えば、医療情報については実名でやっても例外規定になるということでお認めをしているのかどうか。
基本的にですが、顕名という場合のケースについて申し上げますと、顕名による提供は個別事案ごとに判断されるものというふうに認識しておりますが、そうした事例は基本的にはないというふうに認識しております。
164
早稲田ゆき(中道)事例はないということなんですね。 そうしますと、この法が通りまして成立をすれば、日本初、世界初の、統計作成と、それからＡＩ開発目的のためには、こういう顕名の情報が、同意なく、そしてまた第三者、企業に、外国企業にも、それからまた個人事業主にも提供できるというものになります。しかもまた、それを分かった人がやめてほしいということ、オプトアウトということもできない。大変ここはまだまだ懸念が残りますし、本当にこれでいいのかどうかということは、引き続き議論させていただきたいと思います。 上野大臣、是非この東京新聞もお読みください。 それでは、法案に移ります。 …