上野厚労相が閣議後会見で語った介護報酬改定、建設分野の人手不足、医療情報漏洩への対応
日テレNEWS上野厚生労働大臣は閣議後の記者会見で、冒頭発言を行わず、記者からの質問に答えた。質問は、来年度にあたる令和9年度(2027年度)の介護報酬改定、建設分野の人材確保、医療情報システム事業者メドレーの情報漏洩の可能性の3つだった。介護報酬について大臣は、物価や賃金の変動に適切に対応し、「他職種と遜色ない処遇改善」を実現することが重要だと述べた。
介護報酬改定:賃上げと経営安定を重視
最初の質問は新聞社の記者からで、2027年度の介護報酬改定について大臣の考えを尋ねた。記者は、介護現場が深刻な人材不足と物価高に伴うコスト増で厳しい状況にあると指摘した。そのうえで、報酬の引き上げが求められる一方、引き上げは利用者などの負担増にもつながると述べた。
大臣は、介護現場が人手不足や物価上昇で大変厳しい状況にあると認識しており、介護事業者への支援は急を要すると答えた。令和8年度にはすでに期中改定を行っている。それを踏まえ、令和9年度の定例改定では、介護分野の賃上げ、経営の安定、離職の防止、人材確保を図る必要があるとの認識を示した。
具体的な進め方として大臣は、賃上げの状況や事業者の経営状況をきめ細かく把握すると述べた。そのうえで、令和8年度の診療報酬改定での取り組みを参考に、物価や賃金の変動に適切に対応していく必要があるとした。負担の観点も大切だと認めつつ、他職種と遜色ない処遇改善の実現を図ることが重要だと強調した。
建設分野の人手不足:タスクフォースでの厚労省の役割
続いて共同通信の記者が建設分野の人材確保について質問した。今月1日の日本成長戦略会議で、総理が建設分野の人手不足解消に向けて国土交通省と経済産業省を中心に政府で検討するよう指示し、先週には関係府省の会議も開かれた。記者は、国交省と経産省が中心とされるなかで、これまで建設業の人材確保に取り組んできた厚労省が今後どのような役割を果たすのかを尋ねた。
大臣によると、総理の指示を受けて、官房副長官のもとに「17分野の投資を支える建設分野人材確保等に向けたタスクフォース」が設置された。タスクフォースは年末までに具体的な政策パッケージを取りまとめる予定である。厚労省もその一員として参加する。大臣は、労働施策を所管する省として、建設分野の人手不足を解消して戦略分野への投資を加速させることは大変重要だと述べ、国交省や経産省と連携しながら必要な施策の検討を進めたいとした。
メドレーの情報漏洩の可能性:所管と報告義務
3つ目の質問は梅沢氏という記者からで、株式会社メドレーの事案を取り上げた。同社の医療機関向けシステムが不正アクセスを受け、最大787の医療機関で患者の個人情報が漏洩した可能性があると公表された件である。梅沢氏の質問は次の3点だった。
- メドレーはそもそも厚労省の所管なのか。また、厚労省のガイドラインでは、委託先の事業者が不正アクセスを受けて漏洩の可能性が生じても、その事業者に厚労省への報告義務はないようにも読めるが、どうか。
- 厚労省は、医療機関が医療情報システムの委託先を選ぶ際に「医療情報セキュリティ開示書」を参照するよう求めている。開示書には約200項目のチェック項目があるが、メドレーはそのうち何項目に該当していたのか。
- この開示書は事業者の自己申告に基づくものであり、第三者による基準や認証制度が必要だとの指摘もある。大臣はどう考えるか。
所管について大臣は、解釈や定義次第だと前置きした。そのうえで、メドレーは医療情報システムを扱う事業者なので、完全に厚労省の所管外とは考えていないと答えた。
報告義務については、医療情報システムの安全管理ガイドラインの内容を説明した。ガイドラインは、医療情報が漏洩した場合に医療機関には厚労省への報告を求めているが、システム事業者には求めていない。ただ、最近サイバー攻撃による情報漏洩が相次いでいるため、関係団体や事業者に対し、サイバー攻撃の被害を受けた場合は報告するよう依頼したという。
セキュリティ開示書は自己評価、第三者認証の確認を推奨
医療情報セキュリティ開示書について大臣は、システム・サービス事業者が自社製品の安全性を自己評価し、医療機関が事業者を選ぶ際の参考情報として使うものだと説明した。厚労省は各製品がチェック項目にいくつ該当するかを把握していないと述べ、メドレーの該当項目数は示さなかった。
第三者認証については、安全管理ガイドラインで、委託先を選ぶ際にISMS認証やプライバシーマークなど第三者認証の取得状況を確認することが望ましいとしていると答えた。自己申告に代わる新たな認証制度を設けるかどうかには直接触れなかった。
電子カルテ認証制度でのサイバーセキュリティ審査
関連する追加質問もあった。記者は、今回の事案は予約などを支援するシステムへの不正アクセスで、医療情報まで漏洩したかはまだ分かっていないと確認した。そのうえで、電子カルテの認証制度にサイバーセキュリティを要件として加えるなど、対策をさらに強化するかを尋ねた。
大臣は、電子カルテの認証制度では安全管理ガイドラインへの対応を求めるうえ、脆弱性診断などのサイバーセキュリティ対策の実施状況やその結果も審査すると答えた。そして、電子カルテを含む医療システムの安全確保に引き続き取り組みたいと述べ、会見を終えた。
おはようございます。私から冒頭発言はございません。
2027年度の介護報酬についてでございます。介護現場は現在、深刻な人材不足やコスト増を受け、厳しい状況が続いています。報酬の引き上げが必要とされる一方で、報酬の引き上げは負担増にもつながります。介護サービスの安定的な提供の継続に向け、改定に向けた大臣のお考えをお聞かせください。
はい。まず介護の現場は、人手不足や物価上昇など、大変厳しい状況に直面をしているというふうに認識をしております。介護事業者への支援は急を要するものだというふうに考えます。
令和8年度に期中改定を行いましたけれども、その上で、令和9年度の定例改定においては、介護分野の賃上げ、経営の安定、離職の防止、人材確保、こうした点を図る必要があるという認識をしております。従いまして、賃上げの状況や、あるいは事業者の経営状況などをきめ細かく把握をした上で、令和8年度の診療報酬改定における今般の取り組みを参考にして、物価や賃金の変動に適切に対応していく必要があろうかと考えております。
当然、負担の観点ということも大切ではございますが、やはり他職種と遜色のない処遇改善、この実現を図っていくことが重要かと考えております。
ありがとうございます。お願いします。どうぞ。
共同です。建設分野の施策についてお伺いします。今月1日、日本成長戦略会議で、建設の人手不足の解消に向けて、国交省と経産省を中心に政府で検討するように指示しました。先週の関係府省庁連絡会議の方も開かれています。国交省と経産省が中心とされていますが、厚労省もこれまで、建設業の人材確保を一線で取り組んでいたと思います。そうした中で、今後、省としてどのような役割を果たしていくお考えか、お聞かせください。
はい。建設分野の人手不足の解消につきましては、先日の日本成長戦略会議における総理のご指示を踏まえまして、尾﨑官房副長官のもとに、17分野の投資を支える建設分野の人材確保等に向けたタスクフォースが設置され、そして年末までに具体的な政策パッケージを取りまとめることとなっております。
当然、厚生労働省もその一員として参加をさせていただきますが、労働施策を所管する当省といたしましても、建設分野の人手不足を解消して、戦略分野への投資を加速させる、このことは大変重要だと考えておりますので、国交省、経産省とも連携をしながら、当省としても必要な施策の検討をしっかり進めていきたいと考えています。
どうぞ。
はい。ありがとうございます。全国保険医団体連合会の梅沢と申します。よろしくお願いいたします。最近の情報漏洩事案についてお尋ねいたします。株式会社メドレーは、主に産科医療機関への支援システム、アットリンクが不正アクセスを受けて、最大787医療機関で患者個人の情報が漏洩した可能性があることを公表しました。今のところ漏洩した可能性があるのは患者の個人情報とのことですが、この事案では、そもそもメドレー社は厚労省の所管となるのでしょうか。
現行のガイドラインなどでは、この事案のように委託先である事業者が不正アクセスを受け、情報漏洩の可能性が生じた場合、当該事業者に厚生労働省への報告義務はないようにも読めますが、いかがでしょうか。
また、厚生労働省は医療機関に対し、医療情報システムの委託先を選定するにあたり、医療情報セキュリティ開示書を参照するよう言います。メドレーは同開示書に記された約200項目のチェック項目について、非該当は何件あったでしょうか。これは基準が事業者の自己申告によるものであるため、客観的な基準による認証制度が必要との指摘もありますけれども、大臣はどのようにお考えでしょうか。
はい。まず1点目でございますが、所管ですけれども、これは解釈、定義次第だというふうに思いますが、メドレーは医療情報システムを取り扱う事業者でありますので、完全に当省の所管外だというふうな認識は持っておりません。
また、医療情報システムの安全管理ガイドラインでは、医療情報の漏洩が発生した場合に、医療機関に対しては厚労省への報告を求めておりますが、システムの事業者に対しては報告を求めておりません。ただ、今般、サイバー攻撃による情報漏洩が相次いでおりますので、関係の団体や事業者等に対し、サイバー攻撃による被害を受けた場合には、報告をいただくように依頼をしたところであります。
ご指摘の医療情報セキュリティ開示書は、システムサービス事業者が製品の安全性の自己評価を行って、医療機関に事業者を選定する際の参考情報として活用していただくものであります。厚労省としては、各製品のチェック項目への該当項目数は把握をしておりません。
情報セキュリティに関する情報については、この安全管理ガイドラインにおいて、委託先の選定に際し、ISMS認証やプライバシーマークなどの第三者認証の取得状況などを確認することが望ましいとしているところであります。以上です。
ございますでしょうか。どうぞ。
はい。先ほどの質問の続きなんですけれども、今回の事案は予約管理の支援システムへの不正アクセスということで、医療情報がまだ漏洩したかどうか分からないということでございます。
厚労省として、サイバーセキュリティの事案についての取り組みを強めていくというふうになると思いますけれども、電子カルテの認証制度ということでございますけれども、認証制度にサイバーセキュリティを要件とするなど、さらなる対策の強化を続けるかどうかということについて、今回ご検討をしておられますでしょうか。
はい。この電子カルテの認証制度についても、安全管理ガイドラインへの対応を求めていくことになりますし、脆弱性診断などのサイバーセキュリティ対策の実施状況、その結果なども審査することとしております。引き続き、電子カルテを含む医療システムの安全確保にしっかり取り組んでいきたいと考えます。
よろしいでしょうか。
はい。どうもありがとうございます。
記事公開 · 更新
