登録医とカルテを共有閲覧する地域医療情報連携ネットワークで、通常は表示されるべきでない患者一覧が、登録医が閲覧できる状態になっていました。患者618名分の氏名や住所などが、125施設154名の医師から閲覧可能でした。
目次
事故の概要
- 件数
- 618件カルテ共有に同意した患者618名分
- 誰の情報か
- 利用者(会員・顧客)
- 状態
- 確定
- 原因
- 設定の誤り
- 業種
- 教育・研究
- ドメイン
- hosp.omu.ac.jp
推奨される対応
大阪公立大学医学部附属病院からの案内があるときは、そちらを優先してください。そのうえで、この事故で漏えいした情報の種類から、ご自身でできる対応を悪用されやすい順に並べています。
- STEP 1
大阪公立大学医学部附属病院からの案内を確かめる
個別の連絡と問い合わせ窓口は、会社の発表でご確認ください。
大阪公立大学医学部附属病院の発表(公表時の保存)を開くリンク先:web.archive.org
- STEP 2
ご自身でできる対応
- 1
住所が漏えいしたため
不審な電話や SMS、届いた覚えのない郵便物にご注意ください。
- STEP 3漏えいのお知らせが届いたら?メールや SMS が本物かの見分け方と、漏れた情報ごとの対応をまとめています。
お知らせが届いたら
経緯
- 検知11/28
- 初動対応11/29
- 公表12/3
- 調査結果—
- 再発防止策—
検知2024年11月28日
2024年11月28日17時30分ごろ、病院の職員が事案を発見し、システム委託業者に状況の確認と調査を依頼しました。
初動対応2024年11月29日
2024年11月29日9時に、患者一覧を非表示にする設定を行い、事象を改善しました。原因の調査は引き続き委託業者に依頼しました。
公表2024年12月3日
病院は、地域医療情報連携ネットワークで、通常は表示されるべきでない患者一覧が、登録医が閲覧可能な状態だったと公表しました。原因は地域医療患者一覧表示マスターの誤設定です。
対象は、カルテ共有に同意した患者618名分です。閲覧可能な状態にあった情報は、カナ氏名、患者氏名、性別、年齢、生年月日、郵便番号、住所で、閲覧可能な医師は125施設154名でした。現時点で被害などは確認されていないとしています。
再発防止策は、設定変更時にマスター登録シートに基づいてチーム内でリスクや影響を確認すること、変更後の動作確認と完了承認、研修の実施です。
出典
正しい情報については、リンク元の一次情報を必ず参照してください。
誤りや続報のご連絡
掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。