独立行政法人国立病院機構北海道医療センター（廃棄した診療用端末の内蔵ハードディスク）の個人情報漏えい（2026年6月8日公表）

独立行政法人国立病院機構北海道医療センターは、電子カルテの更新で廃棄を委託した端末のハードディスクの一部が破砕されないまま外部に出回っていたと発表しました。回収したディスクには延べ約176万件、約17万人分の患者の氏名、住所、病名、検査結果などが記録されていました。

この事故は、株式会社リプロワークの事故で影響を受けたものです。共通の経緯は起点の事故のページにあります。

事故の概要

漏れたもの: 氏名
会員番号・ユーザーID
生年月日
住所
電話番号
健康の情報
患者番号、診療日、診療科、入院に関する情報、病名、検査結果、アレルギー情報、看護記録の一部など（患者により異なる）。マイナンバー、口座番号、カード番号は含まれない
件数: 170,000件要確認回収したHDDに延べ約176万件、実数約17万名の患者情報。報道では北海道がんセンターと合わせて最大約51万人分
誰の情報か: 利用者（会員・顧客）
状態: 可能性あり
原因: 委託先（委託先：株式会社リプロワーク）
ドメイン: hosp.go.jp

経緯

検知—
初動対応—
公表6/8
続報6/9
調査結果—
再発防止策—

公表2026年6月8日

電子カルテの更新で使わなくなった端末の処分を外部の廃棄業者に委託し、内蔵ハードディスクの破砕も頼んでいたところ、一部が破砕されないまま外部に出回っていたと公表しました。回収したディスクには延べ約176万件、実数で約17万人の患者情報が記録されていました。

含まれていた可能性があるのは氏名、患者番号、生年月日、住所、電話番号、診療日・診療科・入院の情報、病名、検査結果、アレルギー、看護記録の一部などで、マイナンバーや口座、カードの番号は含まれません。対象者には書面を順に郵送しています。不正利用は確認されていません。今後は記録媒体を原則院内で物理的に壊し、複数人で確認し、委託先の選定と管理を厳しくします。

出典【重要】個人情報の取扱いに関するお詫びとご報告PDFhokkaido-mc.hosp.go.jp