2018-05-31 第196回国会 参議院 内閣委員会 第15号
○大臣政務官（小倉將信君） 個別の事業者がどのように特別徴収税額通知を管理しているかどうかにつきましては、総務省としては把握をいたしておりませんが、個人番号関係事務実施者であります事業者は、マイナンバー法の十二条によりまして、マイナンバーの漏えい等の防止のために必要な措置を講じるとされておりまして、法令に従って適切にマイナンバーを管理をしていただいているというふうに承知をいたしております。
○大臣政務官（小倉將信君） 個別の事業者がどのように特別徴収税額通知を管理しているかどうかにつきましては、総務省としては把握をいたしておりませんが、個人番号関係事務実施者であります事業者は、マイナンバー法の十二条によりまして、マイナンバーの漏えい等の防止のために必要な措置を講じるとされておりまして、法令に従って適切にマイナンバーを管理をしていただいているというふうに承知をいたしております。
この指針におきましては、例えば、初診は原則として直接の対面による診療を行うことでありますとか、ＨＰＫＩカード等を活用し患者が医師の免許確認を行える環境を整えることですとか、患者の医療情報の漏えい等がないよう十分な情報セキュリティー対策が講じられていることを確認することなどから成るルールを定めたところでございます。
なお、ＮＩＣＴが実施計画に記載せずに特定アクセス行為を外部委託し、その委託先が個人情報の漏えい等を起こした場合には、ＮＩＣＴが責任を負うことになると考えられます。
当時貯蔵されていた使用済み燃料の崩壊熱から照らして、水がなくなるのは、漏えい等がない限りは、水位が下がっていくのに一週間ないし数週間程度かかりますので、漏えいがなければ、あの状態で水があったということは不思議ではございません。
万一、漏えい等が発生した場合には、当委員会の告示に基づきまして、事案の概要や再発防止策等につきまして報告するように努めることとされておりますので、当委員会では、必要に応じて適切な措置が講じられるように指導助言等を行っております。 委員会といたしましては、引き続き個人情報保護法の正しい理解の促進と適切な指導監督に努めてまいりたいと思います。
先日お越しいただきました西岡参考人も書籍の中で書かれておりますけれども、やはり日本からの技術の漏えい等を何としても食い止めていかなければなりませんが、現状はどのような規制を掛けているんでしょうか、お聞かせください。
定義のうち、「子孫」を「子孫等」に改めること、国民の理解の増進のための活動の例示として、「教育活動」を追加すること、認定匿名加工医療情報作成事業者の役員等が、正当な理由がないのに、その業務に関して取り扱った個人の秘密に属する事項が記録された医療情報データベース等を提供したときの罰則を引き上げ、二年以下の懲役若しくは二百万円以下の罰金又はその併科とすること、政府は、医療情報等又は匿名加工医療情報の漏えい等
六 医療情報等が機微性の高い情報であることから、情報漏えい等が生じないよう万全を期すること。特に、認定匿名加工医療情報作成事業者等の認定に当たっては、厳格なセキュリティ基準を設定するとともに、主務大臣の監督が行き届くよう配慮すること。
また、認定匿名加工医療情報作成事業者に関し、認定を受けた事業の目的の達成に必要な範囲を超えて医療情報を取り扱ってはならないこととするとともに、医療情報等又は匿名加工医療情報の漏えい等の防止その他の医療情報等の安全管理措置を講じる義務、従業者の監督義務及びその役員又は従業者等の秘密保持義務等を規定するなど、医療情報等又は匿名加工医療情報の取扱いに関する所要の規制を設けることとしております。
三 地方公共団体情報システム機構が管理・運営する情報システムについては、外部からの不正アクセスや情報漏えい等を防止するため、セキュリティ対策に万全な措置が講じられるよう十分な支援を行うこと。 四 地方公共団体情報システム機構において、情報システムに関する高度な専門的知識を有する人材の確保及び育成が円滑かつ的確に図られるよう、同機構における自主的な取組を尊重しつつ、適切な支援措置を講ずること。
Ｊ―ＬＩＳは、機構処理事務を実施する中で、御指摘ございましたように、特定個人情報を含むプライバシー性の高い情報を大量に取り扱うことになるために、これらの情報の漏えい等を防止し、適切かつ安全に管理する必要がございます。
一方で、フランジ型タンクを利用し続けていても漏えい等のリスクが生じないように、例えば、漏えい防止策としての、堰を二重につくる、あるいは堰のかさ上げをする、あるいは、雨どい、堰カバーをつけるといったような対策は、これはもう既に万全を期しておりますのと、あと、一日四回のパトロールとか、あるいは、水位計でタンク内の水の状況を常時監視するといったような仕組みをつくっております。
その上で、万が一、医療情報の漏えい等により何らかの被害が発生した場合につきましては、例えば損害賠償保険への加入などによる対応を含め、認定事業者から適切な補償を行うことになるというふうに考えております。
また、認定事業者に対しましては、医療情報の漏えい等を厳に防いでいくために安全管理措置というのを義務づけまして、こうした措置が適切に講じられない場合は認定を取り消すということにいたします。さらに、認定事業者の従事者につきましては守秘義務を課しまして、悪質な漏えい等につきましては刑事罰の対象という形にしております。
また、認定匿名加工医療情報作成事業者に関し、認定を受けた事業の目的の達成に必要な範囲を超えて、医療情報を取り扱ってはならないこととするとともに、医療情報等または匿名加工医療情報の漏えい等の防止その他の医療情報等の安全管理措置を講じる義務、従業者の監督義務及びその役員または従業者等の秘密保持義務等を規定するなど、医療情報等または匿名加工医療情報の取り扱いに関する所要の規制を設けることとしております。
また、事業者による管理終了後に放射性物質の漏えい等が発生した場合においては、国が責任を持ってその対処に当たること。 四、放射性廃棄物を取り扱う埋設施設の立地選定に当たっては、有害物質であるポリ塩化ビフェニルのように、民間主導の処理の計画が頓挫したケースも過去に見られることから、立地選定及び処分が円滑に進むよう、国として立地の選定に積極的に関与すること。
今回の調査班による再就職等規制違反の一連の調査の中におきましては、御指摘の認可業務等に関して、そういった事案があったかどうか、情報漏えい等があったかどうかに関しても、同時に調査をさせていただきました。
臨床研究については、データ改ざん、対象者の同意の取得の不備、個人情報の漏えい等の不適正事案が発生をし、欧米諸国と比較し規制が不十分であること、行政機関が十分な監督権限を持っていないこと等の問題が指摘されました。
また、事業者による管理終了後に放射性物質の漏えい等が発生した場合においては、国が責任を持ってその対処に当たること。 四 放射性廃棄物を取り扱う埋設施設の立地選定に当たっては、有害物質であるポリ塩化ビフェニルのように、民間主導の処理の計画が頓挫したケースも過去に見られることから、立地選定及び処分が円滑に進むよう、国として立地の選定に積極的に関与すること。
したがって、まず前提としまして、事業者に対する規制終了後において、防護上の問題を生じるような放射性物質の漏えい等が発生することは考えがたいと考えております。 その上で、まず、御質問がありました漏えいに対する制度につきましては、今回、漏えいを生じる一番可能性のある事象としては、人の侵入というのがあると思います。
次の質問は、中深度処分を行う第二種廃棄物埋設施設につきましては、放射性濃度が比較的高い廃棄物を数百年にも及ぶ長期間取り扱うことから、その間、事業者によって安定的に事業が継続されるよう、当該事業者の体制強化を図る施策の実施も含め、必要な指導監督を行うこと、また、事業者による管理終了後に放射性物質の漏えい等が発生した場合においては、国がこの責任を持って対処に当たるようにしていただきたいと思いますが、これは
したがいまして、規制終了後におきまして防護上の問題を生じるような放射性物質漏えい等というのが発生するのは考えがたいと考えているところでございます。 しかしながら、万が一というところでございます。どの主体が対応するかというのは、これは原因によりますので具体的なお答えは困難でございますが、いずれにせよ、規制当局として適切な対応をとるというふうに考えているところでございます。
また、管理終了後に放射性物質の漏えい等が発生した場合については本法案では規定されておりません。どの主体がどのように対応することとなるのか、これは長いスパンでありますので答えるのも完全ではないかと思いますけれども、お伺いをさせていただきます。
この制度をしっかりと機能させるためには、処理結果の情報というのは極めて重要だと思っておりまして、この提供につきましては、今大臣から御答弁ありましたけれども、地方公共団体からの情報漏えい等の懸念が示されているということだろうと思いますけれども、それならば、特定適格消費者団体に対する一方からの行政の厳しい監督もありつつ、また、個人情報の取扱いに関するガイドライン、こうしたものの作成等によって地方公共団体
このような有益な官民データの活用によるそのメリットを実現するに当たっては、情報漏えい等により個人及び法人の権利利益等が害されることのないよう、本法案においてはセキュリティー対策、これはＩＴ利用における安全性、信頼性確保、三条四項ですね、を十分講じるように政府に求めているわけであります。