全国土木建築国民健康保険組合の職員の事務処理誤りで、組合加入事業所X社の被保険者データ17,477名分が保存されたCD-ROMを、別の加入事業所A社へ送付していました。データには、氏名、被保険者証の番号、性別、生年月日、住所などが含まれます。CD-ROMは3月4日に回収済みで、A社の保険事務担当者以外の目には触れていないことを確認したとしています。
目次
事故の概要
- 件数
- 17,477件組合加入事業所X社の被保険者データ17,477名分（組合員8,077名、家族9,400名）。
- 誰の情報か
- 利用者（会員・顧客）
- 対象となる方
- 加入事業所X社の被保険者（組合員とその家族）。被保険者証更新用のデータが別の加入事業所に誤って提供された
- 状態
- 確定
- 原因
- 誤送信
- 業種
- 医療・福祉
- ドメイン
- dokenpo.or.jp
推奨される対応
全国土木建築国民健康保険組合からの案内があるときは、そちらを優先してください。そのうえで、この事故で漏えいした情報の種類から、ご自身でできる対応を悪用されやすい順に並べています。
- STEP 1
全国土木建築国民健康保険組合からの案内を確かめる
- 個別の連絡
対象の被保険者（組合員とその家族）の自宅へ、3月19日以降、順次お詫びの文書を送付
問い合わせ窓口は、会社の発表でご確認ください。
全国土木建築国民健康保険組合の発表を開くリンク先：dokenpo.or.jp
- STEP 2
ご自身でできる対応
- 1
住所が漏えいしたため
不審な電話や SMS、届いた覚えのない郵便物にご注意ください。
- STEP 3漏えいのお知らせが届いたら？メールや SMS が本物かの見分け方と、漏れた情報ごとの対応をまとめています。
お知らせが届いたら
経緯
- 検知3/1
- 初動対応3/4
- 公表3/19
- 調査結果—
- 再発防止策—
検知2024年3月1日
令和6年2月27日にカードデータを41社へCD-ROMで郵送し、3月1日にA社から、A社の社員以外の氏名等が記載されているとの連絡があって誤りが判明しました。
初動対応2024年3月4日
3月4日に組合職員がA社へ赴いてCD-ROMを回収しました。A社の社内システムからは3月1日にデータが削除された跡を確認したとしています。
公表2024年3月19日
組合職員の事務処理誤りで、加入事業所X社の個人情報データを別の加入事業所A社に誤って提供したと公表しました。令和6年4月に更新する被保険者証のデータを、提供依頼のあった41社へCD-ROMで郵送した際に起きたものです。データにはパスワードを設定し、パスワードは別便で郵送していました。誤提供したのはX社の被保険者データ17,477名分（組合員8,077名、家族9,400名）で、被保険者の氏名（漢字とかな）、被保険者証の番号、性別、生年月日、郵便番号、住所、資格取得年月日、本人・家族区分が含まれます。
原因は、データを加工する際にX社の事業所記号と事業所名をA社のものに誤って置き換え、再確認した別の職員も気付かなかったことです。個人情報保護委員会と東京都へ報告しています。再発防止として、個人情報を扱う全事務を洗い出してルールを作り、全職員への教育・訓練を行うとしています。対象の被保険者には3月19日以降、順次お詫びの文書を送ります。
出典
正しい情報については、リンク元の一次情報を必ず参照してください。
誤りや続報のご連絡
掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。