医療DXとクラウドサービスのセキュリティ問題

「私は、今の状況は個人情報保護や自己情報コントロール権に関しては極めて手薄な状況になっているということで、問題意識を持っています。」

「いずれもアマゾンウェブサービスジャパン合同会社のクラウドサービス、ＡＷＳを利用してシステム構築や運用を行っています。」

「この外資系の一企業に我々国民の重要な情報が入るものを全て預けていることに関して大変危機感を持っていますが、大臣はその点についてどのようにお考えでしょうか。」

「ＡＷＳはこのＩＳＭＡＰに基づく安全性の評価を受けているサービスであります。」

「このアメリカで成立しているＣＬＯＵＤ法というのは、アメリカの捜査機関が裁判所の令状に基づき、サーバーに保存されたデータについて開示要求ができるという法律なわけです。」

「米国政府が、犯罪、テロの捜査という極めて限定された目的において、裁判所の令状等に基づく手続によりまして、米国企業のクラウドサービス事業者に対しクラウド上の情報について開示要請を行うことができる旨を定めたものであると承知をしています。」

「国民の重要な情報資産を、外国政府の影響が完全に排除することのできない場所に置く、それをどう考えるかということだというふうに前理事長が話をされているわけです。」

「医療ＤＸの情報基盤で利用しているクラウドサービスにおける行政協定については、関係省庁とも連携しながら、その締結の必要性について検討していきたいと思います。」

「厚生労働省さんはもう既に外務省に依頼を出しているんでしょうか。」

「現在、出しておりません。」

「最初に車の両輪と言っていましたけれども、片っ方の個人情報保護の方が極めて手薄になっているというのが、だって、外務省と話をするぐらいのことはできると思うんです。」

「情報のセキュリティーについては極めて大事でありますので、委員の御指摘等も十分受け止めさせていただきたいというふうに思っています。」