次世代医療基盤法に基づく認定事業における不適切な情報取得について（続報） ～個人情報保護委員会からの指導について～

一般社団法人ライフデータイニシアティブ（以下、LDIという。）、株式会社NTTデータ（以下、NTTデータという。）は、次世代医療基盤法に基づく認定事業における不適切な情報取得（以下、「本事案」という。）に関連し、11月2日に個人情報保護委員会より指導（「個人情報の保護に関する法律」（平成15年法律第57号）第144条。以下、同法について「個人情報保護法」という。）を受けたことをお知らせします。

本事案につきましては、次世代医療基盤法の主務省庁である内閣府健康・医療戦略推進事務局その他の関係各所に報告し、必要な対応を進めてまいりました。これに対し、本年10月7日、次世代医療基盤法の主務省庁から指導文書を受領し、必要な対応について主務省庁への報告を同10月28日に行っております。

本事案に関連して、本日、個人情報保護委員会より、LDIは委託先の監督、NTTデータは安全管理措置に関する指導文書を受領いたしました。

両社は、次世代医療基盤法に基づき主務省庁から受領した指導および個人情報保護委員会から受領した指導につきまして、厳粛に受け止め、同様の事象を発生させることのないよう再発防止を徹底するとともに、安心・安全な認定事業のために必要な見直しを行ってまいります。
また、本事案に関連して、患者様、医療機関様、データ利活用者様をはじめとする関係の皆様への丁寧なご説明を行う等、必要な対応を継続してまいります。

このたびは、患者様、医療機関様、データ利活用者様をはじめとする関係の皆様に、多大なるご心配とご迷惑をおかけしたことを深くお詫び申し上げます。

次世代医療基盤法に基づく認定事業における不適切な情報の取得に関して
https://www.nttdata.com/jp/ja/news/release/2022/092001/
次世代医療基盤法に基づく認定事業における不適切な情報の取得に関して（続報）
https://www.nttdata.com/jp/ja/news/release/2022/100700/