藤本康二の発言 （内閣委員会）

○藤本政府参考人　事業者のセキュリティー確保に関する御質問でございます。
　セキュリティーに関しましては、極めて重要な課題であるため、健康・医療戦略本部のもとにございます次世代医療ＩＣＴ協議会、ここのもとに、セキュリティーに関する有識者、専門家にお集まりいただきまして、専門的な見地から御検討いただいたところでございます。こうした議論を踏まえまして、情報漏えい対策、セキュリティー、安全管理措置を徹底してまいります。
　認定事業者の認定に際しましては、法案の第八条に基づきまして、安全管理のための措置を適確に実施する能力を有することを求めることとしております。具体的な認定基準に関しましては、こうした有識者の御指摘を踏まえ、省令に定めることとしております。
　具体的に申しますと、認定事業者に対しまして、まず一、組織、人的要因を徹底的に排除すること、それから二、医療情報を処理する基幹システムはインターネットなどのオープンなネットワークから分離をすること、さらに、想定外の手口にも対応するため、三番目でございますけれども、多層的に防御、安全策を講じることなどの安全管理措置を徹底することを求めることを考えております。
　委員御指摘の記録媒体を廃棄する際の情報の消去につきましても、情報が復元されないような磁気媒体の廃棄処理、例えば、ハードディスク内部の磁気ディスクを粉砕する処置、それから二番目でございますけれども、専用の機器を用いて意味のないデータを繰り返し上書きしていく、こういう処置が現在でも実施される手法と考えておりますけれども、今後、技術の進歩を踏まえまして、適切な手段によることによりまして、それを認定事業者に求めまして、適切にセキュリティー管理を行ってまいりたいと思います。