関東ITソフトウェア健康保険組合が健康診断等業務を委託している慈恵医大晴海トリトンクリニックが、2023年10月受診分の健診結果データを収録したCD-Rを事業所に送った際、その事業所以外に所属する13社117名の健診結果データが収録されていました。組合は、CD-Rとデータは破棄されており、個人情報漏えいの二次被害がないことを確認したとしています。
目次
事故の概要
- 漏えいした情報
- 健診結果データ（項目の内訳の記載なし）
- 件数
- 117件A事業所以外に所属する13社117名の健診結果データ
- 誰の情報か
- 利用者（会員・顧客）
- 対象となる方
- 他の事業所に誤送付されたCD-Rに収録されていた、A事業所以外に所属する方の健診結果データ（2023年10月受診分）
- 状態
- 確定
- 原因
- 誤送信（委託先：慈恵医大晴海トリトンクリニック）
- 業種
- 医療・福祉
- ドメイン
- its-kenpo.or.jp
推奨される対応
関東ITソフトウェア健康保険組合からの案内があるときは、そちらを優先してください。そのうえで、この事故で漏えいした情報の種類から、ご自身でできる対応を悪用されやすい順に並べています。
- STEP 1
関東ITソフトウェア健康保険組合からの案内を確かめる
個別の連絡と問い合わせ窓口は、会社の発表でご確認ください。
関東ITソフトウェア健康保険組合の発表（公表時の保存）を開くリンク先：web.archive.org
- STEP 2漏えいのお知らせが届いたら？メールや SMS が本物かの見分け方と、漏れた情報ごとの対応をまとめています。
お知らせが届いたら
経緯
- 初動対応12/8
- 検知1/5
- 公表1/17
- 調査結果—
- 再発防止策—
初動対応2023年12月8日
2023年12月8日に、受託者が2023年10月受診分の健診結果データをA事業所にCD-Rで送付しました。このCD-Rに、A事業所以外に所属する13社117名の健診結果データが収録されていました。
検知2024年1月5日
2024年1月5日に、受託者から組合へ報告があり、情報漏えいが判明しました。A事業所から受託者への連絡も同じ日でした。
公表2024年1月17日
2024年1月17日に、委託事業における個人情報漏えい事案を公表しました。健康診断等業務の受託者である慈恵医大晴海トリトンクリニックが、健診結果データを他の事業所に誤送付したものです。
2023年12月8日に送ったCD-Rに、送付先のA事業所以外に所属する13社117名の健診結果データが収録されていました。CD-RはA事業所の担当者1名ら限られた者が管理しており、データとCD-Rは速やかに破棄され、二次被害がないことを確認したとしています。1月9日に関東信越厚生局と個人情報保護委員会へ報告済みです。
組合は受託者に、データの取扱いとヒューマンエラーを起こさないシステムの構築、運用変更後の実効性の確認などの再発防止策を指示しています。
出典
正しい情報については、リンク元の一次情報を必ず参照してください。
誤りや続報のご連絡
掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。