川村雄大議員の質問と、政府の答弁

そうしますと、今言っていただいたように、物理的な運搬、それから電子的な授受、いろんな情報のやり取りのやり方があり得るということでございましたけれども、しかし、医療情報というのは一たび外に出ますと、まあこれは医療情報に限らず全ての個人情報そうでありますけれども、なかんずく医療情報、外に一たび出ますと漏えいとか滅失とか様々なリスクが発生するわけでございますけれども、医療情報の提供過程で、通信事業者、クラウド事業者、外部委託事業者、配送事業者など第三者の事業者が介在をする場合、その介在する事業者の安全管理措置の質はどの主体が担保することになるんでしょうか。提供元の医療機関なのか、提供先の統計作成等事業者なのか、それとも提供そのものに関わる第三者事業者なのか。また、仮に漏えいや滅失が発生した場合の責任はどの主体が負うことになるのでしょうか。それぞれお答えいただけますでしょうか。

外部事業者を介在させデータを提供する場合の責任の所在についての御質問でございました。まずは、データの提供元の事業者が、提供する個人データの安全管理が図られますように、データの性質や量に応じまして、当該外部事業者に対しまして必要かつ適切な監督を行う必要がございます。また、提供先の事業者におきましても、提供を受けた後ですね、当該個人データについて必要かつ適切な安全管理措置を講じる必要がございます。例えば、外部事業者のサーバー上でデータを受け取り、そこで保存する、提供先の事業者が保存する場合でございますけれども、そういう場合には、提供先の事業者におきましても、データの性質や量に応じまして、当該外部事業者に対しまして必要かつ適切な監督を行う必要がございます。