マツダ株式会社（マツダ病院）

CT、MRI、RIの画像診断を委託している外部事業者が、データをクラウドに保管する際にファイル共有設定を誤り、患者の情報が権限のない第三者から閲覧できる状態だったと公表しました。2023年4月上旬に保存したときから、委託先が2024年12月中旬に設定を直すまで続いていました。病院が報告を受けたのは2026年2月16日です。

対象は2021年2月から3月にCT、MRI、RIの撮影をした患者626人で、患者ID、氏名（ローマ字かカタカナ）、撮影日、撮影種別、部位、部位数です。病名、検査結果、画像データは含まれていません。二次被害は確認されておらず、対象の患者には個別に知らせています。

委託先は共有設定の社内ルールを改め、第三者が閲覧できる設定にすると担当者に通知が届く仕組みを入れました。病院は委託先の管理状況と再発防止策の実施を定期的に確かめ、電話の窓口を設けました。