かみいち総合病院の職員が、レンタルサービスの利用申込書を委託業者へ送る際、無関係の病棟管理日誌を一緒に送信しました。入院患者4人の氏名・年齢・病名・診療状況と、退院患者1人の氏名・年齢が含まれていました。委託業者にはすぐ削除を依頼し、削除済みです。
目次
事故の概要
- 組織
- かみいち総合病院
- 件数
- 5件入院患者4人（氏名、年齢、病名、診療状況）と退院患者1人（氏名、年齢）。
- 誰の情報か
- 利用者（会員・顧客）
- 状態
- 確定
- 原因
- 誤送信
- 業種
- 医療・福祉
- ドメイン
- kamiichi-hosp.jp
推奨される対応
かみいち総合病院からの案内があるときは、そちらを優先してください。そのうえで、この事故で漏えいした情報の種類から、ご自身でできる対応を悪用されやすい順に並べています。
- STEP 1
かみいち総合病院からの案内を確かめる
個別の連絡と問い合わせ窓口は、会社の発表でご確認ください。
かみいち総合病院の発表（公表時の保存）を開くリンク先：web.archive.org
- STEP 2漏えいのお知らせが届いたら？メールや SMS が本物かの見分け方と、漏れた情報ごとの対応をまとめています。
お知らせが届いたら
経緯
- 検知7/10
- 初動対応—
- 公表7/18
- 調査結果—
- 再発防止策—
検知2024年7月10日
入院患者から申込みのあった入院セット利用申込書を、職員がスキャナで一括して読み取り、委託業者に送信しました。全てを送信した直後に、申込書と関係のない書類（病棟管理日誌1枚）を一緒に送ったことに気づき、すぐ委託業者へ削除を依頼して、削除されています。原因は、送信前に送る書類を確認していなかったことです。
公表2024年7月18日
病院と町のホームページで「個人情報の漏えいについて」を公表しました。誤送信したのは入院患者4人の氏名・年齢・病名・診療状況と、退院患者1人の氏名・年齢です。
本人（高齢等で理解が難しい場合は家族）には7月16日に直接または電話で第一報を伝え、書面を7月18日に発送しています。個人情報保護委員会へは7月17日に報告済みです。漏えいは委託業者に限られ、データは削除されたため、二次被害のおそれはないと考えているとしています。再発防止として、申込書には他の書類が混ざらないよう別ファイルで保管し、外部へ個人情報を送るときは送信直前に確認を徹底するとしています。
出典
正しい情報については、リンク元の一次情報を必ず参照してください。
誤りや続報のご連絡
掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。