厚生労働委員会

その辺に関しましても、詳細についてきちんと書いていくということで考えております。

いや、しっかり御答弁いただきたい。上乗せも含めて検討できるということでよろしいですか。 　それから、規則に関しても共管ですか。どうでしょうか。

規則については共管ではございません。 　その上で、先ほど、上乗せについても、書いていくということはしっかりとやっていきたいというふうに承知をしております。 　以上です。失礼いたしました。

整理いたしますが、ガイドラインは共管、規則は共管じゃないんですね。その上でも、法律に上乗せできる詳細なものを検討することはできるという御答弁だったと思います。それで間違いないということで確認をいたしました。これは重要な答弁でございます。 　法律について、更に規則で上乗せするということができるわけですから、医師であられる副大臣もよくお分かりのことと思います。これ以上の機微な情報はございません。それを名前入り、住所入りで、しかも本人同意なく出すわけですから、大変これはセンシティブな話だと思っておりますし、まだ懸念は払拭できません。是非、規則でしっかり、そしてまた、これは最後のとりでは厚労省でございますので、上野大臣、どうぞよろしく、共管でやっていただきたい、ガイドラインですね。また事あるごとに詰めてまいりたいと思いますけれども、しっかり、規則ができるまでこれはやっていきたいと思います。 　

御指摘の検討会におきまして、長島理事また黒田教授から、今御紹介のあった御指摘があったと承知をしております。 　これは、統計作成等の本人同意不要という考え方が、従来の本人同意を要件としてきた現場感覚と大きな乖離があり、丁寧に検討を進めるべき、扱われる医療情報の患者本人にとって、その情報が適切に扱われるということを明確に示すことが重要、そういった御意見だと承知をしておりまして、各委員のこれまでの御見識や御経験に基づいた御意見だというふうに考えております。 　こうした御懸念も踏まえまして、今般の法案による統計特例については、患者、国民の皆さんの理解を得るとともに、医師等の医療関係者の皆さんが安心して利用できるように、統計作成等のみに利用されるということを担保することが大切だと考えています。 　ガイドラインのお話がありました。この策定に当たりましては、やはり、日本医師会も含めまして関係団体の

長島構成員また黒田構成員からは、医療情報の二次利用を推進するには国民や医療現場における信頼が重要であるという視点をいただきまして、当時検討中であった個人情報保護法の見直しの項目の一つである統計作成特例の考え方について、御懸念を示されたものと認識をしております。今回の法案につきましては、それらを認識した上で作成されたものと承知をしております。 　また、黒田構成員からは、併せて、ＥＵのＥＨＤＳにつきまして評価をする御発言があったものと認識をしております。内閣府の検討会におきましては、当該制度の内容等も参考にしつつ、医療分野に特化した利活用に向けた制度検討について進められているところと認識をしております。 　いずれにせよ、データ利活用を、医療分野を含む幅広い主体における信頼の下、進めることは非常に重要であると認識をしております。本法案を国会でお認めいただいた場合は、個人情報保護委員会において

今、副大臣から、ＥＨＤＳの議論ともそごがないように、整合性が取れるものということでありますから、当然、今、厚労省でやっていらっしゃる次世代医療基盤法、これからも逸脱をしないということだろうと私は理解をいたします。 　統計作成等の目的ではありますけれども、それは、一瞬にして生データが統計データに変わるわけではありませんから、そこにたくさんの人が関わり、そしてそのときに、漏えいのリスクというのは人が関われば関わるほど、当然ですけれども、漏えいのリスクは高まります。そうしたことを含めて私たちはこの懸念点を申し上げているし、そうしたことも十分分かった上でこの黒田先生も日本医師会もおっしゃっていることだということは、今枝副大臣が一番お分かりではないかと思います、医師でいらっしゃいますから。 　その上で、私が伺いたいのは、今おっしゃった日本版ＥＨＤＳのところにもそごが出ないようにということでありま

ＥＵのＧＤＰＲでございますが、医療情報等を含む特別な種類の個人データの取扱いを禁止した上で、例外的に、一定の場合にはこの禁止規定が適用されないものという規定になっていると承知しております。 　この例外の中に、統計目的のために個人データの取扱いが必要となる場合というのが含まれておりまして、データを取り扱うに当たって従うべき保護措置として、最小化の原則を尊重することとされております。その手段の一つとして、仮名化も含まれているものというふうに整理されております。

必要な場合には仮名化というふうに私は事前レクで伺ったんですけれども、そういう理解でしょうか。じゃ、必要なければ生データで、名前入りでよろしいというふうに理解をされていますか。その実例はありますか。

仮名ですよね。ＧＤＰＲの八十九条においては、仮名化を含むことができる、メイという使い方をしていますので、基本的には、一定の場合にはできるというふうに考えております。