近畿大学病院産婦人科の当時非常勤の医師が、患者データを許可なく院外に持ち出していたことが、サポート詐欺の被害をきっかけに分かりました。患者2,003名の氏名、患者ID、年齢、診療情報が個人所有のパソコンに保存されていました。
目次
事故の概要
- 組織
- 近畿大学病院この組織の事故はほかに1件
- 漏えいした情報
- 年齢
- 件数
- 2,003件2004年12月〜2017年7月に産婦人科で分娩した患者1,670名と、分娩日時の記載がなかった333名
- 誰の情報か
- 利用者(会員・顧客)
- 状態
- 確定
- 原因
- 内部不正
- 業種
- 教育・研究
- ドメイン
- med.kindai.ac.jp
推奨される対応
近畿大学病院からの案内があるときは、そちらを優先してください。そのうえで、この事故で漏えいした情報の種類から、ご自身でできる対応を悪用されやすい順に並べています。
- STEP 1
近畿大学病院からの案内を確かめる
個別の連絡と問い合わせ窓口は、会社の発表でご確認ください。
近畿大学病院の発表を開くリンク先:med.kindai.ac.jp
- STEP 2漏えいのお知らせが届いたら?メールや SMS が本物かの見分け方と、漏れた情報ごとの対応をまとめています。
お知らせが届いたら
経緯
- 検知—
- 初動対応—
- 公表5/13
- 調査結果—
- 再発防止策—
公表2024年5月13日
近畿大学病院は、産婦人科で個人情報漏洩にあたる事案が2件あったと公表しました。1件目は、当時非常勤だった医師が、別の医療機関での勤務中に個人所有のパソコンでインターネットを利用していてサポート詐欺の被害に遭い(2024年2月29日)、被害内容を調べるなかで患者データの無断持ち出しが分かったものです。
パソコンには、研究目的で集めた患者2,003名の氏名、患者ID、年齢、診療情報が保存されていました。院内では、研究などの目的で患者データや情報機器を外部へ持ち出す際、運用責任者に申請して承認を受ける決まりでしたが、必要な申請をせず、研究終了後も削除せずに保有していました。現在までに、この情報漏洩による被害の報告はないとしています。
対象の患者には順次、電話で説明とお詫びをしています。専用のコールセンターを開設し、情報セキュリティのコンサルティング会社に調査と原因分析を依頼する予定です。文部科学省と個人情報保護委員会に報告しています。
出典
正しい情報については、リンク元の一次情報を必ず参照してください。
誤りや続報のご連絡
掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。