現時点では把握しておりません。
森真弘厚生労働省大臣官房医薬産業振興・医療情報審議官
2025年11月26日・第219回国会 衆議院 厚生労働委員会 第5号（外部サイト、新しいタブで開きます） の 198 番目の発言（外部サイト、新しいタブで開きます）（全 335 発言）
前後のやりとり
195
宮川伸(立憲)最初の方に大臣、質問しようと思っていたんですが、この二十四時間見れているデータを、私の今レクで受けている中身では、保存できるというように理解をしていて、その保存されたデータをどのように扱うのかというのも、ちょっともし後で時間があれば質問したいなと思うんですけれども。 先に、ＢＣＰという、資料を用意しましたが、四ページ目に資料をつけました。これは一年前の記事なので少し古いんですが、サイバー対策進まぬ病院、ＢＣＰ三割弱、予算足りずというふうになっていますけれども、何かサイバーアタック等があったときに、事業継続計画ということでＢＣＰをしっかり作って、最小限に…
ＢＣＰの策定状況についてでございますが、令和七年三月の時点で、病院におけるＢＣＰの作成状況は五七％というふうになっているところでございます。
197
宮川伸(立憲)診療所と薬局はどうなっていますでしょうか。
- （上の発言）
現時点では把握しておりません。
199
宮川伸(立憲)ちょっと大臣にお伺いしたいんですけれども、今、最初にＪＡＸＡの例等も出して、サイバー攻撃、非常に厳しい状況にあります。そういう中でも医療ＤＸをしっかり進めていかなければならないわけですけれども、ＢＣＰに関して、今、病院で半分、五七％、六〇％ぐらいだと。大分伸びているみたいですけれども、なぜ診療所と薬局は厚労省、データを持っていないのか。こんな状況で法律を通しちゃって、大臣、大丈夫なんでしょうか。
お答え申し上げます。
病院については、先ほど新聞記事で御説明されたとおり、いわゆるサイバーテロの攻撃により非常に大きな被害を与えるという観点から、病院の状況について緊急的にＢＣＰの状況等を把握したものでございます。
今後、診療所等についても、必要に応じて把握していきたいというふうに考えております。
201
宮川伸(立憲)大臣、今の説明は不十分ですので、しっかりと個人情報保護の方も両輪でやっていただきたいというように思います。
そういう中で、次の質問なんですけれども、病院は、国家サイバー統括室作成の重要インフラのサイバーセキュリティに係る行動計画の重要インフラの十五分野の一つに指定されていて、情報が流出するなどした場合には経営層が損害賠償責任を問われる可能性があると聞いていますが、これは正しいでしょうか。