社会医療法人きつこう会 多根総合病院

SPD業務の委託先の従業員が2月18日、業務で使う診療データを委託先所有のUSBメモリに保存しました。翌19日に所定の保管場所へ取りに行ったところ見当たらず、捜索や聞き取りをしましたが見つかっていません。このUSBメモリは院内のパソコン間で使うもので、院外に持ち出す運用ではありませんでした。

中身は、2026年1月5日から2月19日に手術（緊急を除く）を受けた患者379人のID、氏名、性別、生年月日、病名、術式、診療科、病棟、麻酔の種類、執刀医・麻酔科医名などと、院内電話の内線一覧です。データは暗号化されていませんでした。住所や電話番号、マイナンバー、保険証の番号は含まれていません。悪用は確認されていません。

病院は個人情報保護委員会に報告し、委託先が警察に被害届を出しました。対象の患者には書面で説明と謝罪を始めています。再発防止として、委託先を含めて個人情報のUSBメモリ使用を原則禁止にし、やむを得ないときは暗号化を徹底するなどの決まりを作ります。