個人情報保護

質問　5番 和田秀隆

それでは、次の質問に移ります。５番目の質問は、個人情報保護についてです。納内診療所問題に始まり、この間、私のほうからは契約上の問題点と改善、要配慮個人情報である電子カルテの取り扱いなど、今後こういった事例が発生しないように整理し、手だてを講じていくことに焦点を絞って議論してまいりました。特に、電子カルテ、個人情報データに関しては、サーバーの契約権、アクセス権限、万が一の場合のブロック権限、アクセス権の付与、サーバーの外部接続からの隔離、サーバーの廃棄規定など、多くの規定が設定されていなければなりませんが、この間の常任委員会の議論の中では、電子カルテ等個人データの抹消において、プライバシーポリシーではサーバーの破壊・破棄が原則なのですが、それすら管理規定にないことがわかりました。前回の条例改正の質問では、指摘された問題点を委託契約の項目追加の必要も含め検討するということでしたが、市の契約は、基本協定、年次協定というものになると思われます。基本的に協定は、その都度、情勢を見て変化に対応させることを可能とするもので、変えてはならない規定を盛り込むには不安があります。個人情報の取り扱いのように厳重さが必要になる事柄はやはり条例、少なくても要領・要綱に明記されるのが望ましいと考えますし、これまでマイナンバー制度の中でも、個人電子データやサーバー管理の細かい部分は全てプライバシーポリシーの一言でくくられて明文化されていないということもありますので、これらの部分はセキュリティー上問題にならない範囲で、しっかりと条例、要領・要項に盛り込まれるべきと考えますが、市の考えを伺います。