東京都立豊島病院が、臨床研修医向け見学・説明会の申込用Excelファイルをホームページに掲載した際、別シートに昨年度の申込者32名の個人情報が残ったままになっていました。氏名、ふりがな、大学名、電話番号、メールアドレス、住所が、5月30日から6月6日まで閲覧できる状況にありました。
目次
事故の概要
- 組織
- 地方独立行政法人東京都立病院機構この組織の事故はほかに1件
- 件数
- 32件令和5年度の臨床研修医合同見学・説明会の申込者32名分の情報が、ホームページ上で閲覧できる状態にありました。
- 誰の情報か
- 利用者（会員・顧客）
- 状態
- 確定
- 原因
- 設定の誤り
- 業種
- 医療・福祉
- ドメイン
- tmhp.jp
推奨される対応
地方独立行政法人東京都立病院機構からの案内があるときは、そちらを優先してください。そのうえで、この事故で漏えいした情報の種類から、ご自身でできる対応を悪用されやすい順に並べています。
- STEP 1
地方独立行政法人東京都立病院機構からの案内を確かめる
個別の連絡と問い合わせ窓口は、会社の発表でご確認ください。
地方独立行政法人東京都立病院機構の発表を開くリンク先：tmhp.jp
- STEP 2
ご自身でできる対応
- 1
メールアドレスが漏えいしたため
この会社を名乗るメールのリンクは開かず、公式サイトから内容をご確認ください。
- 2
電話番号・住所が漏えいしたため
不審な電話や SMS、届いた覚えのない郵便物にご注意ください。
- STEP 3漏えいのお知らせが届いたら？メールや SMS が本物かの見分け方と、漏れた情報ごとの対応をまとめています。
お知らせが届いたら
経緯
- 検知6/5
- 初動対応6/6
- 公表6/6
- 調査結果—
- 再発防止策—
検知2024年6月5日
6月5日の午後3時ごろ、病院見学を希望する学生から、申込用Excelファイルに昨年度の申込者の情報が記載されているというメールが病院に届きました。
翌6日の午前9時50分に、病院の担当者がホームページ上のExcelファイルを確認し、個人情報が記載されたシートがあることを確かめました。
初動対応2024年6月6日
6月6日の午前10時、個人情報が記載されたExcelファイルをホームページから削除しました。
このファイルは、5月30日の午前11時33分ごろ、令和6年度の見学・説明会の申込開始の案内とともに掲載されたものです。申込用Excelファイルの別シートに、昨年度の申込者の情報が記載されたままになっていました。
公表2024年6月6日
東京都立病院機構が、東京都立豊島病院で臨床研修医向け見学・説明会の申込者の個人情報がホームページ上で閲覧できる状況にあった事故を公表しました。事故の発生日は令和6年5月30日から6月6日までです。閲覧できた情報は、令和5年度の豊島病院臨床研修医合同見学・説明会の申込者32名の氏名、ふりがな、大学名、電話番号、メールアドレス、住所です。現時点で二次被害は確認されていないとしています。
発表時点の対応として、ファイルに掲載されていた32名のうち12名に電話で経緯を説明して謝罪し、連絡のとれていない20名にも順次連絡するとしています。令和6年度の見学・説明会に申し込んだ7名のうち5名には、保有しているExcelファイルの削除を依頼し、残る2名にも順次連絡するとしています。
再発防止策として、ホームページの公開に当たってのダブルチェックと管理監督職による確認の徹底、公開前に個人情報等が含まれていないかをシステム上で知らせる仕組みの検討、申込フォームの利用など個人情報漏えいの可能性が低い申込方法の検討を挙げています。
出典
正しい情報については、リンク元の一次情報を必ず参照してください。
誤りや続報のご連絡
掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。