内閣委員会

○井上哲士君　国の監督に不適切さがあったり問題があったということは述べられませんでした。 　適切に事業者を認定し監督をしているのに、こういう重大な事案が、問題が起きたということであれば、もうそもそも制度に問題があるんじゃないかということにもなると思うんですね。にもかかわらず、今度の法改正案で措置をする仮名加工医療情報は、希少な症例や薬剤使用などの特異な記述も残すので、これまでより容易に個人が特定可能になり得ます。そして、連結可能匿名加工医療情報は、公的データベースとの結合で個人の医療情報が時系列で把握できるようになると。そうしますと、個人情報保護法で要配慮情報とされる医療情報とプライバシーの侵害の危険性が一層高まることになると思うんですよ。 　現実にこうした漏えい問題が起きている中で、これらは、より慎重に取り扱うべき患者の医療情報の第三者提供を個人情報保護法で禁じられているオプトアウト

○国務大臣（高市早苗君）　今委員から漏えいというお言葉がございましたが、昨年の事案に関しては、認定事業者が収集した個人情報が外部に漏えいしたとか匿名加工が不十分な情報が利用者に提供されたといった事実が確認されたわけではございません。 　現行の次世代医療基盤法でございますが、これは、個人情報保護法の特例法として、主務大臣の認定を受けた事業者に対する場合に限り、同意ではなくオプトアウト手続によってこの医療機関等から医療情報を提供することを認めるものでございます。これは、患者の方々への丁寧な通知が行われることにより自分の医療情報の提供を拒否する機会が付与されること、認定作成事業者は、十分な安全管理措置等が確保されていること等について主務大臣から認定を受けるとともに、その監督下に置かれることにより医療情報の慎重な取扱いが確保されること、また、医療機関等から提供された医療情報は、認定作成事業者によ

○井上哲士君　これまではそういう説明で行われてきたけれども、現にこういう事態が起きたわけですね。漏えいではないと言われましたけど、医療機関からは明らかに漏えいをしたということはこの個人情報保護委員会も明確に指摘しておりますし、それを委託したのはＬＤＩなんですよ。これ、一体の流れの中で見る必要がある。この患者の医療情報という非常に機微な情報を取り扱う業者としての資格、責任が問われている問題だと思うんですね。 　オプトアウト方式はやめてオプトインにするべきだと思いますが、その上で、じゃ、この本人に対する通知をどうするのかということをお聞きしますが、今回のような仮名加工医療情報等を導入するんであれば、この事前に本人通知すべき内容項目もレベルアップさせて当然だと思うんです。 　仮名加工医療情報は、匿名加工よりも生データに近いわけでありますから、情報漏えいした場合のリスクが格段に高くなること、利

○国務大臣（高市早苗君）　改正法で新たに創設する仮名加工医療情報制度につきましては、匿名加工医療情報に係る本人への通知と同様に、提供された医療情報が仮名加工されて医療分野の研究開発に利用されること、認定仮名加工医療情報作成事業者に提供される医療情報の項目、取得の方法、求めに応じて提供を停止すること、停止の求めの受付方法といった事項について、匿名加工医療情報に係る通知とは別途、あらかじめ本人に通知するということにしております。 　また、現行法では、医療情報取扱事業者は、患者への通知事項の内容について国に届け出ることとされております。国において、届出された各医療情報取扱事業者の通知事項の内容を内閣府ホームページで公表するなど、事後的に確認できるようにしております。さらに、国において、次世代医療基盤法コールセンターを設置して、患者様本人からの通知に関する御相談についても受け付けております。

○井上哲士君　別途と言われましたけども、従来出していた通知と別に出すという趣旨でよろしいですか。

○政府参考人（西辻浩君）　今回の改正法案がお認めいただいて施行されるまでの間に、先ほど午前中もいろいろ御質問いただきましたけれども、施行までの間、いろいろな安全基準等のガイドラインについて検討していく形になると思いますが、今委員から御指摘があったものにつきましても、これまでの従来の匿名加工の医療情報と比べてどういったものを新たに付け加える必要があるのかないのか、あるいはその内容についてはといったことも含めて専門家に御議論をいただいた上で、必要なものがあればガイドライン等で出していくというふうな形になろうかと思っております。

○委員長（古賀友一郎君）　時間ですので、まとめてください。

○井上哲士君　終わりますが、提供した自分の情報が誰がどのような利用目的で利用しているのか知らなければ適切に判断もできません。是非、事前の本人同意すべき内容項目の見直しとともに、何に同意を与えたか事後的に確認できる仕組みも検討していただきたいと思います。 　以上で終わります。

○大島九州男君　大島九州男でございます。 　本日は、命や健康は誰にとってもひとしく大切なものであり、それを支える医療は日々技術の進歩を遂げています。そのためには膨大な医療データが必要であり、治療、技術の発展、研究に正しく利用されているというふうに認識をしているわけでありますが、しかしながら、昨今、マイナンバーのデータ流出が立て続けに報道されております。この国の情報の取扱いに不安を抱かれた方も少なくないでしょう。 　昨日も行政監視委員会の中で、デジタル庁が中心となって行政にガバメントクラウドを推進するということで、今いろんなシステムを構築していると。じゃ、そのガバメントクラウドを引き受ける業者に日本の業者は入札に入ってこないと。何で日本は入ってこないんですかというと、最高峰のそういった機密を守る、そういういろんな仕様の中に日本の業者は手を挙げてこないということで、外国の業者しかないんです

○大臣政務官（中野英幸君）　お答えさせていただきます。 　現行の次世代医療基盤法においては、例えば、事業認定者の役員や従業員が医療情報データベースを不当に第三者に提供した場合には、当該個人に対して二年以下の懲役又は百万円以下の罰金を科すこととしております。また、データベース化されていない散在情報であっても、認定事業者の役員や従業員が不当に第三者に提供した場合には罰則の対象としており、不正な利益を得る目的があった場合には一年以下の懲役又は百万円以下の罰金、不正な利益を図る目的がなかった場合は一年以下の懲役又は五十万円以下の罰金を科すこととしております。 　また、個人を監督する立場にある法人につきましては、認定事業者の役員個人や従業員個人に罰則の適用に該当する違反行為があった場合、当該行為を罰するほか、法人としての認定事業者に対しましても罰金刑を適用することとしております。 　具体的には