藤本康二の発言 （内閣委員会）

○藤本政府参考人　情報の漏えい対策につきましては、先ほど申し上げました次世代医療ＩＣＴ協議会、そのもとに、有識者による専門的な見地から御検討いただきました。それを踏まえまして、具体的な対策を省令に定め、認定事業者に求めることといたしたいと考えております。
　お尋ねのございました医療機関からの認定事業者に対する情報提供の場面、それから収集した医療情報を匿名加工する場面、認定事業者が医療情報の取り扱いを他の事業者に委託する場面、この三つの場面における具体的な安全対策措置についてお答えいたします。
　まず、医療機関から認定事業者に対しまして情報を提供する場面におきましては、専用回線での通信、それから認定事業者によるデータ受信時のマルウエアの、これは悪意を持ったソフトウエアですね、これの検知、隔離等の実施を求めることを考えております。
　次に、収集いたしました医療情報を匿名加工する場面におきましては、医療情報を処理する基幹システムをオープンネットワークシステムから分離した環境に置いた上で、単独での作業、これは作業員ですね、単独での作業を行わせない。それから、データにアクセスした記録や操作記録のリアルタイムの監視、これは予定されていない作業が行われた場合はそこで作業をストップするような、そういうイメージでございます。それから、記録メディアの制限、これは私物の持ち込み等を厳に慎む。それから、監視カメラによる記録や入退室管理を適切に組み合わせることによりまして、多層的な防御、安全策を講じることを求めることとしております。
　さらに、認定事業者が医療情報の取り扱いを他の事業者に委託する場面におきましては、認定事業者は主務大臣の認定を受けた者に限り委託できるということを考えております。
　これらの情報漏えい対策の安全管理等につきまして、技術的な進展を踏まえ、適宜見直しながら、適切に認定事業者及び委託先事業者のセキュリティーを確保してまいりたいというふうに考えております。