迫井正深の発言 （厚生労働委員会）

○政府参考人（迫井正深君）　お尋ねの医療機関における情報漏えいリスクへの対応でございますけれども、まず厚生労働省では、医療情報システムの安全管理に関するガイドライン、これを定めまして、情報漏えい対策といたしまして、まずウイルス対策ソフトの導入等マルウエア対策、それから情報へのアクセスを許可された者のみに限定するため二要素認証等の利用者の識別認証を行うことなどを利用側に求めております。
　それから、実際に情報漏えいが生じた場合には、管理者に対して原因及びそれに対する対処方針についての説明、それから個人情報保護委員会への報告、それから診療に影響が生じた場合には公表などを求めることにより、原因の究明や再発防止に努めているところでございます。
　医療機関等における情報セキュリティーに関する理解を深めることも重要でございまして、そのための医療関係者向けの研修、それからｅ―ラーニングを実施をいたしております。特に、令和二年度には、経営層向け、システム管理者・セキュリティー管理者向け、それから医療従事者向けを対象と合わせた研修を企画するとともに、各医療機関内での研修にも活用できるように研修教材や動画を厚生労働省ホームページで公開いたしておりまして、医療機関の支援を行っております。
　こういったことを引き続き医療情報の保護を図りながら利活用に取り組んでいきたいと考えております。