横浜市立みなと赤十字病院の医師が、論文作成のために持ち出した患者の個人情報入りの個人所有USBメモリを紛失しました。カテーテルアブレーション治療を受けた循環器内科の患者延べ1,092名分の氏名、患者ID、年齢、性別、生年月日、診断名が入っていました。
目次
事故の概要
推奨される対応
横浜市立みなと赤十字病院（指定管理者：日本赤十字社）からの案内があるときは、そちらを優先してください。そのうえで、この事故で漏えいしたおそれがある情報の種類から、ご自身でできる対応を悪用されやすい順に並べています。
- STEP 1
横浜市立みなと赤十字病院（指定管理者：日本赤十字社）からの案内を確かめる
- STEP 2漏えいのお知らせが届いたら？メールや SMS が本物かの見分け方と、漏れた情報ごとの対応をまとめています。
お知らせが届いたら
経緯
- 検知12/28
- 初動対応1/16
- 公表1/17
- 調査結果—
- 再発防止策—
検知2023年12月28日
医師は2023年9月7日に診療データ1,092件分を個人のUSBメモリにコピーし、院内や自宅での作業に使っていました。最後に使ったのは12月1日で、12月28日に紛失に気づきました。12月29日に上司の医師に報告しています。
初動対応2024年1月16日
1月9日にUSBメモリを見つけられないまま病院に報告され、病院から横浜市へ第一報が入りました。1月16日に対象の患者全員へ書面を発送して謝罪し、病院内に問い合わせ窓口を設けました。
公表2024年1月17日
横浜市が記者発表で、指定管理者の日本赤十字社が運営するみなと赤十字病院の医師が、患者の個人情報を保存したUSBメモリを紛失していたと公表しました。1月17日の時点でUSBメモリは見つかっておらず、外部への情報流出は確認されていないとしています。
原因として、院内規程に個人のUSBメモリの使用を禁止する明確な規定がないこと、匿名化や持ち出しの許可申請が行われていなかったこと、パスワード設定が徹底されていなかったことを挙げています。再発防止として、個人所有の記録媒体を禁止し、業務で必要な場合は病院が貸与するパスワードロック付きの媒体を使うよう規程とマニュアルを見直したとしています。
出典
正しい情報については、リンク元の一次情報を必ず参照してください。
誤りや続報のご連絡
掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。