2025年11月19日・第219回国会 衆議院 厚生労働委員会 第2号（外部サイト、新しいタブで開きます） の 145 番目の発言（外部サイト、新しいタブで開きます）（全 392 発言）
電子カルテ情報共有サービスなどのシステムについては、政府機関等のサイバーセキュリティ対策のための統一基準にのっとって構築をし運営を行っています。
この基準においては、政府が利用するクラウドサービスについては、国家サイバー統括室等が行う政府情報システムのためのセキュリティ評価制度、ＩＳＭＡＰに基づいて情報セキュリティー対策の評価を受けたサービスを選定することとされており、ＡＷＳはこのＩＳＭＡＰに基づく安全性の評価を受けているサービスであります。
このため、ＡＷＳを利用すること自体が直ちに問題になることはないと考えておりますが、引き続き、セキュリティーの問題等につきましては十分検討して、各システムについて適切に運用する必要があると考えています。
142
宮川伸(立憲)
今、食材費の話ですけれども、エネルギー代等も含めて、物価高対策の補助金で、事業所の大きさにもよりますが、例えば百床ぐらいの特別養護老人ホームなどでは二百万から三百万ぐらいの補助が出ているみたいですが、全くそれでは足りないという声が聞こえていますので、先ほどの処遇改善も含めて、しっかりと設計を立てて補正予算を組んでいただきたいと思います。 じゃ、ちょっと次の質問に移りたいと思います。 医療ＤＸに関してでございますけれども、医療の質や効率を上げていくために医療ＤＸは喫緊の課題だというふうに私は思っています。そういう中で、これから医療法の改正の議論もありま…
143上野賢一郎(自民)厚生労働大臣
今言及がありました電子カルテ情報共有サービスなどを始めとする各種システム、サービスにつきましては、いずれもアマゾンウェブサービスジャパン合同会社のクラウドサービス、ＡＷＳを利用してシステム構築や運用を行っています。
144宮川伸(立憲)
ほとんど全てのシステムがＡＷＳ、アマゾンウェブサービスのクラウドサービスを使っているということでありますが、私は、この外資系の一企業に我々国民の重要な情報が入るものを全て預けていることに関して大変危機感を持っていますが、大臣はその点についてどのようにお考えでしょうか。
145上野賢一郎(自民)厚生労働大臣
電子カルテ情報共有サービスなどのシステムについては、政府機関等のサイバーセキュリティ対策のための統一基準にのっとって構築をし運営を行っています。
この基準においては、政府が利用するクラウドサービスについては、国家サイバー統括室等が行う政府情報システムのためのセキュリティ評価制度、ＩＳＭＡＰに基づいて情報セキュリティー対策の評価を受けたサービスを選定することとされており、ＡＷＳはこのＩＳＭＡＰに基づく安全性の評価を受けているサービスであります。
このため、ＡＷＳを利用すること自体が直ちに問題になることはないと考えておりますが、引き続き、セキュリティーの問題等につきましては十分検討して、各システムについて適切に運用する必要があると考えています。
146宮川伸(立憲)
今の問題ですけれども、医療情報というのは極めて貴重な個人情報だと思っています。今、学校等でも、連絡網に関しても、電話番号、住所、これがお友達に知れるのも個人情報というふうに言われるような状況の中で、医療情報というのは更に貴重な個人情報だということであります。 これから医療法の改正に伴って、三文書六情報、さらに、今までのマイナ保険証の情報を更にプラスをしていく、あるいはこれからもっと多くの情報が入ってくるかもしれないという中で、そのセキュリティーの問題、個人情報保護の問題がこのような状況では、大変私は問題があると思っています。 これはもう少し具体的に分…
147上野賢一郎(自民)厚生労働大臣
御指摘の米国ＣＬＯＵＤ法につきましては、米国政府が、犯罪、テロの捜査という極めて限定された目的において、裁判所の令状等に基づく手続によりまして、米国企業のクラウドサービス事業者に対しクラウド上の情報について開示要請を行うことができる旨を定めたものであると承知をしています。したがいまして、米国政府がクラウドサービス内のデータに無制限にアクセスをできる、そういったことを認めるものではないと考えております。 その上で、仮に米国政府からＡＷＳに対して開示要請がなされたとしても、ＡＷＳからデータ所有者にその旨の通知が行われることになっており、データ所有者に対しそ…
148宮川伸(立憲)
何かあった場合にしっかり通知が来るとか幾つかお話をされていましたが、また次の質疑の中で細かく、本当にそれがどうなっているのかということをお伺いをしていきたいと思います。 改めて申しますが、本当に、国民の非常に重要な医療情報を海外の外資系のクラウドサービスに全部委ねて、それがもしアメリカから請求があれば全部出さないといけないかもしれないというリスクがあるわけでございます。 最後のページに記事をおつけしました。ちょっと例を二枚、これはたくさんいろいろな記事があるんですね。だけれども、ちょっと今日は一つ、一番最後のページにつけたもの、十ページ目のものを御紹…