仙台市立病院の職員が、業務の参考にするため患者のカルテを印刷して撮影し、自分のInstagramに投稿しました。写真の一部に患者1人の氏名とIDが残っており、約1か月間閲覧できる状態でした。漏えいした個人情報は、患者1人分の氏名と病名としています。
目次
事故の概要
- 件数
- 1件患者1名分
- 誰の情報か
- 利用者（会員・顧客）
- 状態
- 確定
- 原因
- 内部不正
- ドメイン
- city.sendai.jp
推奨される対応
仙台市（仙台市立病院）からの案内があるときは、そちらを優先してください。そのうえで、この事故で漏えいした情報の種類から、ご自身でできる対応を悪用されやすい順に並べています。
- STEP 1
仙台市（仙台市立病院）からの案内を確かめる
個別の連絡と問い合わせ窓口は、会社の発表でご確認ください。
仙台市（仙台市立病院）の発表を開くリンク先：city.sendai.jp
- STEP 2漏えいのお知らせが届いたら？メールや SMS が本物かの見分け方と、漏れた情報ごとの対応をまとめています。
お知らせが届いたら
経緯
- 検知5/15
- 初動対応5/23
- 公表5/24
- 調査結果—
- 再発防止策—
検知2024年5月15日
4月15日ごろ、仙台市立病院の職員が、担当患者のカルテにあった病気の説明を業務の参考にしようと、電子カルテを印刷したものを自分のスマートフォンで撮り、写真を保存するつもりで自身のインスタグラムに投稿しました。個人情報はすべて消したつもりでしたが、写真の一部に患者の氏名とIDが残っていました。
5月15日（水）、外部から匿名の指摘を受けて投稿に気付き、その日のうちに写真を削除しました。それまでの約1か月間、当該情報は閲覧可能な状態でした。
出典市立病院における個人情報漏えいについてwww.city.sendai.jp
初動対応2024年5月23日
5月23日に、当該患者ご本人へ電話をかけ、事案の説明と謝罪を行いました。
公表2024年5月24日
仙台市は、市立病院の職員がSNSに担当患者1名のカルテの写真を載せ、通院患者1名の氏名と病名を漏えいさせたと記者発表しました。職員は4月15日ごろ、業務の参考にするため印刷したカルテを撮影してインスタグラムに投稿し、消したつもりの氏名とIDが写真に残っていました。5月15日に匿名の指摘で気付いて削除するまで、約1か月間閲覧可能な状態でした。
5月23日（木）には患者本人に電話で事情を説明し、謝罪しています。情報の流出による被害等は確認されていません。
再発防止として、院内会議と文書で全職員に個人情報の扱いを改めて周知し、毎年の個人情報保護研修と新規採用職員のオリエンテーションで今回の事例を取り上げるとしています。
出典市立病院における個人情報漏えいについてwww.city.sendai.jp
出典
正しい情報については、リンク元の一次情報を必ず参照してください。
誤りや続報のご連絡
掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。