厚生労働省大臣官房医薬産業振興・医療情報審議官

マイナポータルからの侵入についてでございますが、電子カルテ共有サービスからマイナポータルを通じて提供される情報は、マイナポータルにログインしたアカウントにひもづく個人の情報に限られているところでございます。 　マイナポータルは、他者による成り済ましを防止するため、ログイン時にマイナカードを用いた本人確認を行っており、不正なログインが行われる可能性自体が極めて低いというふうに考えておりますけれども、基本的には情報が限定されているというふうに考えております。 　それから、オンライン資格確認等システム、電子カルテ共有サービスにおいては、政府機関等のサイバーセキュリティー対策の統一基準にのっとって構築、運用を行っておりますので、支払基金のシステムのセキュリティーそのものについては、そうした安全性を考慮して運営されている。具体的には、専門家の知見も得ながら、暗号化、認証、認可、脆弱性診断、現在考

診療所経由の侵入のケースについてでございます。 　支払基金のシステムそのものについては、先ほど答弁申し上げたとおり、暗号化、認証等を行って対応しているところでございます。 　支払基金の電子カルテ情報共有サービスから個々の医療機関に提供される情報は、医療機関等の窓口でマイナ保険証を用いて本人確認と同意取得がなされた個人に対する情報のみを、同意取得から原則二十四時間以内に限り提供される仕組みとなっております。 　そのため、仮に悪意ある第三者が医療機関等を経由して情報窃取を試みた場合、電子カルテ共有サービスに関する同意取得から二十四時間以内の情報を除き、その医療機関の全ての患者の情報が窃取されることはないというふうに考えております。

ＢＣＰの策定状況についてでございますが、令和七年三月の時点で、病院におけるＢＣＰの作成状況は五七％というふうになっているところでございます。

現時点では把握しておりません。

お答え申し上げます。 　病院については、先ほど新聞記事で御説明されたとおり、いわゆるサイバーテロの攻撃により非常に大きな被害を与えるという観点から、病院の状況について緊急的にＢＣＰの状況等を把握したものでございます。 　今後、診療所等についても、必要に応じて把握していきたいというふうに考えております。

医療機関等の責任として、医療情報の漏えい等による損害賠償も含めて行政上、刑事上、民事上の責任が生じることについては、国が策定した医療情報システムの安全管理のガイドラインにおいて明示しているところでございます。厚労省が医療機関等に向け実施しているサイバーセキュリティーに関する研修なども通じて、医療機関への周知も図っているところでございます。 　引き続き、医療情報を含めた個人情報が医療機関等において適切に管理されるよう、取組を実施してまいりたいと考えております。

三文書六情報については省令に規定しているところでございまして、これを拡大する場合については省令改正をしていくことになると考えております。

三文書六情報以外の情報に拡大する場合については、先ほども申し上げたとおり、基本的には省令により規定していくものだというふうに考えておりますが、これまでの有識者による検討とか医療現場におけるニーズ等を踏まえて、外来や救急診療の現場でニーズの高い情報というのが三文書六情報として規定されているものでございます。 　その上で、順次拡大を検討していくことになりますが、ゲノム情報といったような、診療で汎用的に活用することが想定されていない情報については、現時点で対象に含める議論というのは行われていないところでございます。 　いずれにしても、引き続き、共有の必要性や標準化の状況、現場の負担などについて関係者の意見をよく聞きながら、検討してまいりたいと考えております。

社会保険診療報酬支払基金法の第一条についてでございますが、今回、法人の目的を規定している第一条の条文でございます。新たな機構については、今までの審査支払いは基本的に維持した上で新しくＤＸの業務を追加するという考え方の中で、新たな機構が医療ＤＸの推進の役割を果たすということを強調し、かつ明確化する観点から、医療ＤＸの推進に関する規定を第一条の冒頭に追加すべきというふうに考えて規定したものでございます。

組織体制、人員体制についてでございますが、基本的には、新たな機構の中に業務全体の運営方針を決定する運営会議というのを設けます。プラス、今やっている診療報酬の審査支払いに関する重要事項を決定する審査支払運営委員会というものを設置いたしまして、審査支払い業務に関しては、定款で定めることなどによって、運営会議の議決を経ずに、要せず、審査支払運営委員会において審議することとしており、基本的には、審査支払いの業務は組織体制それから人員も含めて現行のものを引き続き維持しながら、新たに医療ＤＸに関連する業務に必要なものを追加していくことを想定しているところでございます。