厚生労働委員会

今言及がありました電子カルテ情報共有サービスなどを始めとする各種システム、サービスにつきましては、いずれもアマゾンウェブサービスジャパン合同会社のクラウドサービス、ＡＷＳを利用してシステム構築や運用を行っています。

ほとんど全てのシステムがＡＷＳ、アマゾンウェブサービスのクラウドサービスを使っているということでありますが、私は、この外資系の一企業に我々国民の重要な情報が入るものを全て預けていることに関して大変危機感を持っていますが、大臣はその点についてどのようにお考えでしょうか。

電子カルテ情報共有サービスなどのシステムについては、政府機関等のサイバーセキュリティ対策のための統一基準にのっとって構築をし運営を行っています。 　この基準においては、政府が利用するクラウドサービスについては、国家サイバー統括室等が行う政府情報システムのためのセキュリティ評価制度、ＩＳＭＡＰに基づいて情報セキュリティー対策の評価を受けたサービスを選定することとされており、ＡＷＳはこのＩＳＭＡＰに基づく安全性の評価を受けているサービスであります。 　このため、ＡＷＳを利用すること自体が直ちに問題になることはないと考えておりますが、引き続き、セキュリティーの問題等につきましては十分検討して、各システムについて適切に運用する必要があると考えています。

今の問題ですけれども、医療情報というのは極めて貴重な個人情報だと思っています。今、学校等でも、連絡網に関しても、電話番号、住所、これがお友達に知れるのも個人情報というふうに言われるような状況の中で、医療情報というのは更に貴重な個人情報だということであります。 　これから医療法の改正に伴って、三文書六情報、さらに、今までのマイナ保険証の情報を更にプラスをしていく、あるいはこれからもっと多くの情報が入ってくるかもしれないという中で、そのセキュリティーの問題、個人情報保護の問題がこのような状況では、大変私は問題があると思っています。 　これはもう少し具体的に分かりやすく、幾つか切り口があるわけですが、話をしていった方がいいと思いますので、ＣＬＯＵＤ法というものに関して取り上げたいと思います。 　ＣＬＯＵＤ法というのがアメリカで成立をしています。このアメリカで成立しているＣＬＯＵＤ法というの

御指摘の米国ＣＬＯＵＤ法につきましては、米国政府が、犯罪、テロの捜査という極めて限定された目的において、裁判所の令状等に基づく手続によりまして、米国企業のクラウドサービス事業者に対しクラウド上の情報について開示要請を行うことができる旨を定めたものであると承知をしています。したがいまして、米国政府がクラウドサービス内のデータに無制限にアクセスをできる、そういったことを認めるものではないと考えております。 　その上で、仮に米国政府からＡＷＳに対して開示要請がなされたとしても、ＡＷＳからデータ所有者にその旨の通知が行われることになっており、データ所有者に対しその通知があった場合には、データ所有者等とも協議の上、適切に対応してまいりたいと考えています。

何かあった場合にしっかり通知が来るとか幾つかお話をされていましたが、また次の質疑の中で細かく、本当にそれがどうなっているのかということをお伺いをしていきたいと思います。 　改めて申しますが、本当に、国民の非常に重要な医療情報を海外の外資系のクラウドサービスに全部委ねて、それがもしアメリカから請求があれば全部出さないといけないかもしれないというリスクがあるわけでございます。 　最後のページに記事をおつけしました。ちょっと例を二枚、これはたくさんいろいろな記事があるんですね。だけれども、ちょっと今日は一つ、一番最後のページにつけたもの、十ページ目のものを御紹介をしたいと思います。 　これは、Ｊ―ＬＩＳの前理事長の吉本和彦氏がインタビューに答えているものです。見出しを見ると分かりますが、「政府クラウド　見直し急務　アマゾン一強　経済安保懸念」と書かれているわけであります。前理事長が話されて

米国ＣＬＯＵＤ法に基づく要請によってデータが流出する可能性は低いとは考えておりますが、そうしたこともあって、現時点で行政協定は結んでいません。 　医療ＤＸの情報基盤で利用しているクラウドサービスにおける行政協定については、関係省庁とも連携しながら、その締結の必要性について検討していきたいと思います。

私、これは、かなり以前から担当の方にも、必要だということを、あるいは、雑誌とかでもいろいろ書かれているので、こういう雑誌にこう書かれていますよということも言っていますが、厚生労働省さんはもう既に外務省に依頼を出しているんでしょうか。外務省と、ちゃんとこの行政協定を結ぶようにということをやられているんでしょうか。

現在、出しておりません。

今の質疑で大臣もちょっとお分かりだと思いますが、もう一度申しますけれども、医療ＤＸというのは私は本当に必要だと思います。これからの医療の効率を上げる、人手不足をカバーする、そのために医療ＤＸをちゃんと進めていかなければいけませんけれども、それとともに、個人情報保護、自己情報コントロール権の確保をしていかなければなりません。最初に車の両輪と言っていましたけれども、片っ方の個人情報保護の方が極めて手薄になっているというのが、だって、外務省と話をするぐらいのことはできると思うんです。それすらやらずにおいて、どんどんどんどん国民の情報をアマゾンウェブサービスの、外資系の企業のところに載せていくということが行われていると思います。もっと個人情報保護、自己情報コントロール権に力を入れていくべきだと思いますが、大臣、この問題をどう思われますでしょうか。