ギジログ

発言者	肩書	院	日付	会議名
上野賢一郎	所属政党：自由民主党・無所属の会役職　　：厚生労働大臣	衆議院	2025-11-26	厚生労働委員会
委員から御指摘のとおり、処遇改善は喫緊の課題だというふうに認識をしております。　介護分野におきます処遇改善につきましては、経済対策におきましても、他職種と遜色のない処遇改善に向けて、令和八年度介護報酬改定において必要な対応を行うこととしておりますが、さらに、報酬改定の時期を待たず、人材流出を防ぐための緊急的対応として、賃上げ、職場環境改善の支援を行うこととしておりますので、現在、補正予算、また令和八年度改定における具体的な施策を検討しておりますので、その中で的確な対応を取っていきたいと考えています。
尾辻かな子	所属政党：立憲民主党・無所属	衆議院	2025-11-26	厚生労働委員会
以上で終わります。ありがとうございました。
大串正樹	所属政党：自由民主党・無所属の会	衆議院	2025-11-26	厚生労働委員会
次に、宮川伸君。
宮川伸	所属政党：立憲民主党・無所属	衆議院	2025-11-26	厚生労働委員会
立憲民主党の宮川伸でございます。どうぞよろしくお願いいたします。　私、前回からの医療ＤＸの続きをやらせていただきたいと思います。　医療ＤＸは、医療の質と効率を上げていく上で非常に重要だというふうに思います。しっかり医療ＤＸを進めていかなければなりませんが、その一方で、扱っている情報が個人情報の中でもレベルの高い情報でありますので、個人情報保護とそして自己情報コントロール権、こちらの方もしっかり車の両輪で考えていかなければいけないということを前回もお話をさせていただきました。　今、尾辻議員の方からもクラウドの話が出ましたが、私も、クラウドの一社に、外資系の企業に任せていいのかということを問題提起をさせていただきましたが、今日はその続きで、ちょっと質問通告の最初の方は後に回させていただいて、先にサイバー攻撃の方からやらせていただきたいというように思います。　お配りの資料でござい全文表示
上野賢一郎	所属政党：自由民主党・無所属の会役職　　：厚生労働大臣	衆議院	2025-11-26	厚生労働委員会
御指摘の問題は、非常に重要な問題だと認識しています。　医療ＤＸを進める上で、ネットワーク上のあらゆる場所においてサイバー攻撃が生じ得る、そのことを想定をしながら、個人情報の漏えいリスクを最小化していくことが必要だと考えています。　具体的な対策として、例えば、電子カルテ情報共有サービス等の運営主体であります支払基金は、政府機関のサイバーセキュリティー対策のための統一基準にのっとってシステムの構築、運用を行っているところであります。また、医療機関に対しましても、安全管理ガイドラインに沿った取組を求めるとともに、医療機関の管理者が遵守すべき事項の中に、サイバーセキュリティー確保のための必要な措置を盛り込む等の対応を行っているところであります。　患者の方々の個人情報の保護、情報セキュリティーにも十分配慮しながらサービスの運用に努めることが肝要だと考えています。
宮川伸	所属政党：立憲民主党・無所属	衆議院	2025-11-26	厚生労働委員会
しっかり取り組んでいただきたいというふうに思います。医療ＤＸを進めていく上で、ここを解決をしていかないと、一度大きなミスがあると進まなくなってしまうというように思います。　その上で、私は今日は個人情報保護の立場から、国民の情報の立場からちょっと質問してみたいと思うわけですが、もう少し具体的に、じゃ、どういうケースが考えられるのかということです。　八ページ目、これが今皆さんがよく御覧になられている電子カルテ情報共有サービスの図でございますが、医療機関からまず支払基金の方に情報が入るわけですけれども、ここにたまった医療情報、例えば三文書六情報に関して、電子カルテ情報共有サービスの中に保存されているものを、例えば個人の方々はマイナポータルから見ることができるということになっていると思います。　じゃ、もしその個人の方が何らかうまくできていない状況で、マイナポータルから電子カルテ情報共有全文表示
森真弘	役職　　：厚生労働省大臣官房医薬産業振興・医療情報審議官	衆議院	2025-11-26	厚生労働委員会
マイナポータルからの侵入についてでございますが、電子カルテ共有サービスからマイナポータルを通じて提供される情報は、マイナポータルにログインしたアカウントにひもづく個人の情報に限られているところでございます。　マイナポータルは、他者による成り済ましを防止するため、ログイン時にマイナカードを用いた本人確認を行っており、不正なログインが行われる可能性自体が極めて低いというふうに考えておりますけれども、基本的には情報が限定されているというふうに考えております。　それから、オンライン資格確認等システム、電子カルテ共有サービスにおいては、政府機関等のサイバーセキュリティー対策の統一基準にのっとって構築、運用を行っておりますので、支払基金のシステムのセキュリティーそのものについては、そうした安全性を考慮して運営されている。具体的には、専門家の知見も得ながら、暗号化、認証、認可、脆弱性診断、現在考全文表示
宮川伸	所属政党：立憲民主党・無所属	衆議院	2025-11-26	厚生労働委員会
もう少し質問したいところなんですが、ちょっと時間もあるので、今お聞きしたということで。　このほか、診療所や薬局も、小さいところもこれからこのようにピッとやれば情報がつながることになるわけですが、例えば、診療所からハッキングされた場合には、支払基金の情報はその病院にいる患者さんの情報は全部出てしまう可能性があるのか、どういう状況でしょうか。
森真弘	役職　　：厚生労働省大臣官房医薬産業振興・医療情報審議官	衆議院	2025-11-26	厚生労働委員会
診療所経由の侵入のケースについてでございます。　支払基金のシステムそのものについては、先ほど答弁申し上げたとおり、暗号化、認証等を行って対応しているところでございます。　支払基金の電子カルテ情報共有サービスから個々の医療機関に提供される情報は、医療機関等の窓口でマイナ保険証を用いて本人確認と同意取得がなされた個人に対する情報のみを、同意取得から原則二十四時間以内に限り提供される仕組みとなっております。　そのため、仮に悪意ある第三者が医療機関等を経由して情報窃取を試みた場合、電子カルテ共有サービスに関する同意取得から二十四時間以内の情報を除き、その医療機関の全ての患者の情報が窃取されることはないというふうに考えております。
宮川伸	所属政党：立憲民主党・無所属	衆議院	2025-11-26	厚生労働委員会
最初の方に大臣、質問しようと思っていたんですが、この二十四時間見れているデータを、私の今レクで受けている中身では、保存できるというように理解をしていて、その保存されたデータをどのように扱うのかというのも、ちょっともし後で時間があれば質問したいなと思うんですけれども。　先に、ＢＣＰという、資料を用意しましたが、四ページ目に資料をつけました。これは一年前の記事なので少し古いんですが、サイバー対策進まぬ病院、ＢＣＰ三割弱、予算足りずというふうになっていますけれども、何かサイバーアタック等があったときに、事業継続計画ということでＢＣＰをしっかり作って、最小限に被害を抑えるというようなことが義務づけられていると私は理解をしていますが、じゃ、今、このＢＣＰの作成状況、病院、診療所、薬局について数字を教えていただけますでしょうか。