宮川伸議員の質問と、政府の答弁

今、尾辻議員の方からもクラウドの話が出ましたが、私も、クラウドの一社に、外資系の企業に任せていいのかということを問題提起をさせていただきましたが、今日はその続きで、ちょっと質問通告の最初の方は後に回させていただいて、先にサイバー攻撃の方からやらせていただきたいというように思います。お配りの資料でございますが、一ページ目から御覧をいただければと思います。今、サイバー攻撃、アサヒビールやアスクルの問題もあるので、もう皆さんも身近といいますか、大変大きな被害が出るというのを実感されていると思いますが、医療機関においてもこのサイバー攻撃を受けて多くの被害が出ているということであります。これは、一ページ目、今年の記事でありますが、患者三十万人分情報流出かということであります。

医療ＤＸを進める上で、ネットワーク上のあらゆる場所においてサイバー攻撃が生じ得る、そのことを想定をしながら、個人情報の漏えいリスクを最小化していくことが必要だと考えています。具体的な対策として、例えば、電子カルテ情報共有サービス等の運営主体であります支払基金は、政府機関のサイバーセキュリティー対策のための統一基準にのっとってシステムの構築、運用を行っているところであります。また、医療機関に対しましても、安全管理ガイドラインに沿った取組を求めるとともに、医療機関の管理者が遵守すべき事項の中に、サイバーセキュリティー確保のための必要な措置を盛り込む等の対応を行っているところであります。患者の方々の個人情報の保護、情報セキュリティーにも十分配慮しながらサービスの運用に努めることが肝要だと考えています。