このサイバーセキュリティーのシステムですけれども、相当な技術も必要ですし、絶えず更新をしていかなければ、今までの入られているケースでも、欠陥が見つかった機器をそのまま替えないで使っていたために入られたりしているわけです。
それで、これから診療所やちっちゃい薬局も、みんなやるわけですよね。診療所や薬局も全てそういうセキュリティー関係をしっかりやらなければ、横展開されるかもしれませんから規模がどれだけになるか分かりませんけれども、電子カルテ情報共有サービスに入られる可能性があるわけです。
こういう状況の中で、しっかりサイバー関係の指導というかガイドラインを、こういうふうにやってくださいというのを出すとともに、予算をしっかりつけなければなりませんが、今、この国会でも議論になっていますけれども、病院が物すごい赤字なわけです。半分以上の病院が赤字で、赤字体制なのにサイバーセキュリティーの費用がちゃんとかけられないような状況になっているわけです。この中で医療ＤＸを強引に推し進めていこうとすると、私は個人情報が漏れる可能性が高いんじゃないかと大変懸念をしているわけです。
ですから、医療機関の赤字をちゃんと解消して、そしてしっかりとサイバーセキュリティーを指導できる、ちっちゃい病院だったり薬局であっても、しっかりとこういうふうにやれば大丈夫ですよというのを丁寧に厚生労働省が指導していかないと問題が起こるというふうに私は考えていますので、本当は大臣の御意見を聞きたいんですが、ちょっと時間が、大丈夫ですか、では一言お願いします。
200森森真弘厚生労働省大臣官房医薬産業振興・医療情報審議官
お答え申し上げます。
病院については、先ほど新聞記事で御説明されたとおり、いわゆるサイバーテロの攻撃により非常に大きな被害を与えるという観点から、病院の状況について緊急的にＢＣＰの状況等を把握したものでございます。
今後、診療所等についても、必要に応じて把握していきたいというふうに考えております。
この発言のページ
201
宮川伸(立憲)
大臣、今の説明は不十分ですので、しっかりと個人情報保護の方も両輪でやっていただきたいというように思います。
そういう中で、次の質問なんですけれども、病院は、国家サイバー統括室作成の重要インフラのサイバーセキュリティに係る行動計画の重要インフラの十五分野の一つに指定されていて、情報が流出するなどした場合には経営層が損害賠償責任を問われる可能性があると聞いていますが、これは正しいでしょうか。
この発言のページ
202森森真弘厚生労働省大臣官房医薬産業振興・医療情報審議官
医療機関等の責任として、医療情報の漏えい等による損害賠償も含めて行政上、刑事上、民事上の責任が生じることについては、国が策定した医療情報システムの安全管理のガイドラインにおいて明示しているところでございます。厚労省が医療機関等に向け実施しているサイバーセキュリティーに関する研修なども通じて、医療機関への周知も図っているところでございます。
引き続き、医療情報を含めた個人情報が医療機関等において適切に管理されるよう、取組を実施してまいりたいと考えております。
この発言のページ
- （上の発言）
203宮川伸(立憲)
このサイバーセキュリティーのシステムですけれども、相当な技術も必要ですし、絶えず更新をしていかなければ、今までの入られているケースでも、欠陥が見つかった機器をそのまま替えないで使っていたために入られたりしているわけです。
それで、これから診療所やちっちゃい薬局も、みんなやるわけですよね。診療所や薬局も全てそういうセキュリティー関係をしっかりやらなければ、横展開されるかもしれませんから規模がどれだけになるか分かりませんけれども、電子カルテ情報共有サービスに入られる可能性があるわけです。
こういう状況の中で、しっかりサイバー関係の指導というかガイドラインを、こういうふうにやってくださいというのを出すとともに、予算をしっかりつけなければなりませんが、今、この国会でも議論になっていますけれども、病院が物すごい赤字なわけです。半分以上の病院が赤字で、赤字体制なのにサイバーセキュリティーの費用がちゃんとかけられないような状況になっているわけです。この中で医療ＤＸを強引に推し進めていこうとすると、私は個人情報が漏れる可能性が高いんじゃないかと大変懸念をしているわけです。
ですから、医療機関の赤字をちゃんと解消して、そしてしっかりとサイバーセキュリティーを指導できる、ちっちゃい病院だったり薬局であっても、しっかりとこういうふうにやれば大丈夫ですよというのを丁寧に厚生労働省が指導していかないと問題が起こるというふうに私は考えていますので、本当は大臣の御意見を聞きたいんですが、ちょっと時間が、大丈夫ですか、では一言お願いします。
204
上野賢一郎(自民)厚生労働大臣
委員の御指摘は大変重要だというふうに考えておりまして、そういったリスクが非常に高まっているということを我々は十分認識をして対応しなければいけないと考えています。
医療機関の経営改善につきましては、補正予算なりあるいは診療報酬改定なりで対応していく必要があると思いますし、それと同時に、先ほどから委員御指摘のセキュリティー対策については、我々としても、医療機関等への周知をしっかりこれまで以上に取り組んでいきたいと考えています。
この発言のページ
205宮川伸(立憲)
では、次の質問なんですが、三文書六情報が今回対象になっておりますけれども、この三文書六情報が更に多くの情報に増えるのではないかということを私は予想しています。増えちゃ駄目だというふうに思ってはいませんけれども、開示される、使われる情報が増えた場合に、これは法律改正が求められるのでしょうか。
この発言のページ
206森森真弘厚生労働省大臣官房医薬産業振興・医療情報審議官
三文書六情報については省令に規定しているところでございまして、これを拡大する場合については省令改正をしていくことになると考えております。
この発言のページ