阿部司議員の質問と、政府の答弁

続いて、データ漏えい、データの不適切使用について伺います。医療情報は非常にパーソナルな機微情報です。このため、最も気を配らなければならないのは、個人情報の漏えい、データの不適切な利用ということになるかと思います。こうしたことを防いでいくには二重三重の対策が必要かと思います。そこでまず、法施行後の個人情報漏えい件数、これは先ほどほかの委員からも御指摘ありましたが、そして、同意取得されていない医療情報を認定事業者が誤って取得してしまった事案があれば、それぞれ件数と概要をお伺いいたします。

平成三十年五月の次世代医療基盤法の施行以降、認定作成事業者から個人情報が漏えいした事案は確認はされておりません。一方で、医療機関が患者の医療情報を認定事業者に提供する際に、プログラムの誤りによりまして、法令で定める手続が取られずに提供された事案が一件ございました。この事案につきましては、認定事業者から外部に個人情報が漏れたわけではないものの、重要な手続を怠っていたということですので、認定事業者に対しましては、法令に基づく報告徴収、同じく法令に基づく指導、これを行いますとともに、外部有識者によるヒアリング等も経て、徹底した原因究明と確実な再発防止策を講じさせたところでございます。