井上哲士

○井上哲士君　事前にレクで来て、複数の人来てもらったら、この事業を直接担当している人はそのこと知っていたんですけど、ほかの方は認識がなかったんですよ。ああそうですかとその場でなったんですけど、やっぱり全体として支援をしていく上で、この制度全体への共通認識をしっかり文科省自身が共有していただくとともに、これも周知もしていくことが必要だと思います。こうした性差別やハラスメントをなくすとともに、文科省が実施している様々な女性研究者支援のための補助事業を大幅に増額をすることや採択枠の拡大など、学術分野でのジェンダー平等を推進することを強く求めまして、質問を終わります。 　ありがとうございました。

○井上哲士君　日本共産党の井上哲士です。 　次世代医療基盤法、いわゆる医療ビッグデータ法は二〇一八年に施行されました。個人情報保護法で規定されている個人情報の利活用を規制するルールの例外をつくる特例法となっております。本改正案は、匿名加工医療情報より更に生データに近い患者の医療情報の利活用を可能とする仮名加工医療情報や連結可能匿名加工医療情報を導入をするものとなっております。 　法制定の際に、我が党は、医療機関等が持っている患者の医療情報を本人通知のみで匿名加工する民間事業者へ提供することが可能になり、医療情報というセンシティブな情報が重大なプライバシー侵害の危険にさらされるおそれがあるとして反対をいたしました。 　実際、今日も朝から挙げられておりますけれども、昨年九月には、匿名加工の認定事業者であるライフデータイニシアティブ、ＬＤＩとＮＴＴデータが本人への通知を行わずに九万四千五百

○井上哲士君　不適切取得事案と言われましたけど、今述べられましたように様々な法律違反が行われたわけですね。極めて重大であります。 　この問題について、個人情報保護委員会は、昨年十一月に取扱業者に対する指導を行っておられます。個人情報保護委員会として、この事案の医療情報の漏えいについてどのように考えているんでしょうか。

○井上哲士君　今、最後ありましたように、各当事者がとりわけ高い水準の安全管理措置が求められると、これが医療情報のわけでありますし、特にこの匿名加工医療情報に関わる問題なわけですね。そういう問題であるにもかかわらず、なぜこのような重大事案が発生をしたのか。しかも、ＮＴＴデータがこれを、異常を検知したのが六月三十日ですが、内閣府への報告は九月になっております。 　なぜこのような遅れが生じたのか。内閣府、いかがでしょうか。

○井上哲士君　重大事案としてのやっぱり認識や体制が欠いていたという、本当にひどい問題だと思うんですね。 　内閣府の公表文書では、各医療機関からＬＤＩに対して医療情報の提供を行う業務を受託していたＮＴＴデータとしております。まるでＮＴＴデータが直接医療機関から受託をしていたかのような書きぶりでありますが、実際は、認定受託事業者であるＬＤＩが医療機関から医療情報の管理等の業務の委託を受けて、このＬＤＩが今度ＮＴＴデータに再委託しているんですね。そういう点でいうと、ＬＤＩの責任って、私、非常に重いと思います。 　一方、個人情報保護委員会の公表資料では、ＮＴＴデータだけではなくて、本件では、各事業者においていずれもその責任に見合った高い水準の安全管理措置等が講じられていたとは言い難く、本件漏えいが事業開始当初から長期間発見されなかったことに鑑みると、改めて根本的な意識改革を促す必要があると厳し

○井上哲士君　この認定事業者であるＬＤＩについて、今ありましたように、委託先の監督が不十分だと指摘をして、そしてＬＤＩを含む各事業者に根本的意識改革が必要だと述べているんですね。極めて重い指摘だと思います。 　そこで、大臣、お聞きしますが、この法制定時の国会審議で政府は、この事業は国による厳格な認定制度と監督により信頼できる認定事業者が行う、そして、患者に対して丁寧なオプトアウトを行うので適正に事業が進められると繰り返し答弁をしておりました。法案審議の際の我が党の衆議院議員への答弁では、認定後も、監督官庁としましては、常に頻繁にやり取りをして状況を確認し、チェックというか、恒常的な動きをウオッチしていきたいと思っておりますとも答弁をしております。 　実際はどうか。今お手元に資料を配っておりますように、法制定時から五年、これまで匿名加工医療情報が利活用された実績は、朝からありますように、

○井上哲士君　国の監督に不適切さがあったり問題があったということは述べられませんでした。 　適切に事業者を認定し監督をしているのに、こういう重大な事案が、問題が起きたということであれば、もうそもそも制度に問題があるんじゃないかということにもなると思うんですね。にもかかわらず、今度の法改正案で措置をする仮名加工医療情報は、希少な症例や薬剤使用などの特異な記述も残すので、これまでより容易に個人が特定可能になり得ます。そして、連結可能匿名加工医療情報は、公的データベースとの結合で個人の医療情報が時系列で把握できるようになると。そうしますと、個人情報保護法で要配慮情報とされる医療情報とプライバシーの侵害の危険性が一層高まることになると思うんですよ。 　現実にこうした漏えい問題が起きている中で、これらは、より慎重に取り扱うべき患者の医療情報の第三者提供を個人情報保護法で禁じられているオプトアウト

○井上哲士君　これまではそういう説明で行われてきたけれども、現にこういう事態が起きたわけですね。漏えいではないと言われましたけど、医療機関からは明らかに漏えいをしたということはこの個人情報保護委員会も明確に指摘しておりますし、それを委託したのはＬＤＩなんですよ。これ、一体の流れの中で見る必要がある。この患者の医療情報という非常に機微な情報を取り扱う業者としての資格、責任が問われている問題だと思うんですね。 　オプトアウト方式はやめてオプトインにするべきだと思いますが、その上で、じゃ、この本人に対する通知をどうするのかということをお聞きしますが、今回のような仮名加工医療情報等を導入するんであれば、この事前に本人通知すべき内容項目もレベルアップさせて当然だと思うんです。 　仮名加工医療情報は、匿名加工よりも生データに近いわけでありますから、情報漏えいした場合のリスクが格段に高くなること、利

○井上哲士君　別途と言われましたけども、従来出していた通知と別に出すという趣旨でよろしいですか。

○井上哲士君　終わりますが、提供した自分の情報が誰がどのような利用目的で利用しているのか知らなければ適切に判断もできません。是非、事前の本人同意すべき内容項目の見直しとともに、何に同意を与えたか事後的に確認できる仕組みも検討していただきたいと思います。 　以上で終わります。