今の問題ですけれども、医療情報というのは極めて貴重な個人情報だと思っています。今、学校等でも、連絡網に関しても、電話番号、住所、これがお友達に知れるのも個人情報というふうに言われるような状況の中で、医療情報というのは更に貴重な個人情報だということであります。
これから医療法の改正に伴って、三文書六情報、さらに、今までのマイナ保険証の情報を更にプラスをしていく、あるいはこれからもっと多くの情報が入ってくるかもしれないという中で、そのセキュリティーの問題、個人情報保護の問題がこのような状況では、大変私は問題があると思っています。
これはもう少し具体的に分かりやすく、幾つか切り口があるわけですが、話をしていった方がいいと思いますので、ＣＬＯＵＤ法というものに関して取り上げたいと思います。
ＣＬＯＵＤ法というのがアメリカで成立をしています。このアメリカで成立しているＣＬＯＵＤ法というのは、アメリカの捜査機関が裁判所の令状に基づき、サーバーに保存されたデータについて開示要求ができるという法律なわけです。ですから、アメリカからアマゾンウェブサービスに入っている情報を開示をしろということがあった場合、ＡＷＳはその情報を開示する可能性が高いわけであります。
このＣＬＯＵＤ法、こういうものがあるにもかかわらずＡＷＳに全部預けているということに関して、大臣はどのように思われていますでしょうか。
143
上野賢一郎(自民)厚生労働大臣
今言及がありました電子カルテ情報共有サービスなどを始めとする各種システム、サービスにつきましては、いずれもアマゾンウェブサービスジャパン合同会社のクラウドサービス、ＡＷＳを利用してシステム構築や運用を行っています。
この発言のページ
144
宮川伸(立憲)
ほとんど全てのシステムがＡＷＳ、アマゾンウェブサービスのクラウドサービスを使っているということでありますが、私は、この外資系の一企業に我々国民の重要な情報が入るものを全て預けていることに関して大変危機感を持っていますが、大臣はその点についてどのようにお考えでしょうか。
この発言のページ
145上野賢一郎(自民)厚生労働大臣
電子カルテ情報共有サービスなどのシステムについては、政府機関等のサイバーセキュリティ対策のための統一基準にのっとって構築をし運営を行っています。
この基準においては、政府が利用するクラウドサービスについては、国家サイバー統括室等が行う政府情報システムのためのセキュリティ評価制度、ＩＳＭＡＰに基づいて情報セキュリティー対策の評価を受けたサービスを選定することとされており、ＡＷＳはこのＩＳＭＡＰに基づく安全性の評価を受けているサービスであります。
このため、ＡＷＳを利用すること自体が直ちに問題になることはないと考えておりますが、引き続き、セキュリティーの…
この発言のページ
- （上の発言）
146宮川伸(立憲)
今の問題ですけれども、医療情報というのは極めて貴重な個人情報だと思っています。今、学校等でも、連絡網に関しても、電話番号、住所、これがお友達に知れるのも個人情報というふうに言われるような状況の中で、医療情報というのは更に貴重な個人情報だということであります。
これから医療法の改正に伴って、三文書六情報、さらに、今までのマイナ保険証の情報を更にプラスをしていく、あるいはこれからもっと多くの情報が入ってくるかもしれないという中で、そのセキュリティーの問題、個人情報保護の問題がこのような状況では、大変私は問題があると思っています。
これはもう少し具体的に分かりやすく、幾つか切り口があるわけですが、話をしていった方がいいと思いますので、ＣＬＯＵＤ法というものに関して取り上げたいと思います。
ＣＬＯＵＤ法というのがアメリカで成立をしています。このアメリカで成立しているＣＬＯＵＤ法というのは、アメリカの捜査機関が裁判所の令状に基づき、サーバーに保存されたデータについて開示要求ができるという法律なわけです。ですから、アメリカからアマゾンウェブサービスに入っている情報を開示をしろということがあった場合、ＡＷＳはその情報を開示する可能性が高いわけであります。
このＣＬＯＵＤ法、こういうものがあるにもかかわらずＡＷＳに全部預けているということに関して、大臣はどのように思われていますでしょうか。
147上野賢一郎(自民)厚生労働大臣
御指摘の米国ＣＬＯＵＤ法につきましては、米国政府が、犯罪、テロの捜査という極めて限定された目的において、裁判所の令状等に基づく手続によりまして、米国企業のクラウドサービス事業者に対しクラウド上の情報について開示要請を行うことができる旨を定めたものであると承知をしています。したがいまして、米国政府がクラウドサービス内のデータに無制限にアクセスをできる、そういったことを認めるものではないと考えております。
その上で、仮に米国政府からＡＷＳに対して開示要請がなされたとしても、ＡＷＳからデータ所有者にその旨の通知が行われることになっており、データ所有者に対しそ…
この発言のページ
148宮川伸(立憲)
何かあった場合にしっかり通知が来るとか幾つかお話をされていましたが、また次の質疑の中で細かく、本当にそれがどうなっているのかということをお伺いをしていきたいと思います。
改めて申しますが、本当に、国民の非常に重要な医療情報を海外の外資系のクラウドサービスに全部委ねて、それがもしアメリカから請求があれば全部出さないといけないかもしれないというリスクがあるわけでございます。
最後のページに記事をおつけしました。ちょっと例を二枚、これはたくさんいろいろな記事があるんですね。だけれども、ちょっと今日は一つ、一番最後のページにつけたもの、十ページ目のものを御紹…
この発言のページ
149上野賢一郎(自民)厚生労働大臣
米国ＣＬＯＵＤ法に基づく要請によってデータが流出する可能性は低いとは考えておりますが、そうしたこともあって、現時点で行政協定は結んでいません。
医療ＤＸの情報基盤で利用しているクラウドサービスにおける行政協定については、関係省庁とも連携しながら、その締結の必要性について検討していきたいと思います。
この発言のページ