国内の個人情報漏えい事故の台帳

独立行政法人国立病院機構 北海道がんセンター(旧電子カルテ端末の内蔵ハードディスク(廃棄委託))

漏えいのおそれ公表:2026年6月8日最終更新:2026年6月8日時系列:1件

独立行政法人国立病院機構 北海道がんセンターは、電子カルテの更新で廃棄を委託した診療用端末の内蔵ハードディスクの一部が、破砕されないまま外部に流通していたと公表しました。回収したディスクには延べ約2万5000件、約8800人分の患者の氏名や病名、検査結果などが入っていました。委託先は北海道医療センターと同じ廃棄業者のリプロワークです。

この事故は、株式会社リプロワークの事故で影響を受けたものです。共通の経緯は起点の事故のページにあります。

事故の概要

漏れたもの
  • 氏名
  • 会員番号・ユーザーID
  • 生年月日
  • 住所
  • 電話番号
  • 健康の情報
  • 要配慮個人情報
患者番号、診療日、診療科、入院に関する情報、病名、検査結果、アレルギー情報、看護記録の一部など(患者ごとに異なる)
件数
8,800件要確認回収したハードディスクに延べ約2万5000件・実数約8800人分の患者情報。報道では北海道がんセンター分の最大約28万人(旧電子カルテの患者ID数による想定上の最大範囲)、北海道医療センターと合わせて最大約51万人
誰の情報か
利用者(会員・顧客)
状態
可能性あり
原因
委託先(委託先:株式会社リプロワーク)
ドメイン
hosp.go.jp

経緯

  1. 検知—
  2. 初動対応—
  3. 公表6/8
  4. 調査結果—
  5. 再発防止策—

公表2026年6月8日

北海道がんセンターは、電子カルテの更新で使わなくなった診療用端末を外部の業者に廃棄委託した際、内蔵ハードディスクの一部が破砕されないまま外部に流通していたと公表しました。ハードディスクは破砕するよう頼んでいました。

保存されていた可能性があるのは、氏名、患者番号、生年月日、住所、電話番号、診療日・診療科・入院の情報、病名、検査結果、アレルギー情報、看護記録の一部などです。人によって中身は違い、マイナンバーや口座番号、カード番号は含まれていません。回収したハードディスクには延べ約2万5000件、約8800人分の患者情報が入っていました。不正利用などの被害の報告はないとしています。

対象の患者には、病名などが含まれていた可能性がある人とそれ以外の人に分けて書面を順に送り、専用のコールセンターを設けました。今後は記録媒体を院内で物理的に壊すことを原則にし、廃棄の際の複数人での確認や、委託先の選び方と管理を厳しくするとしています。

出典【重要】個人情報の取扱いに関するお詫びとご報告hokkaido-cc.hosp.go.jp

起点の事故

この事故のもとになった、委託先・共通の仕組みの事故です。共通の経緯や原因は、こちらのページにあります。

同じ起点で影響を公表した組織(2)を見る

出典

正しい情報については、リンク元の一次情報を必ず参照してください。

このサービスを使っていた方へ

  1. 1知らない番号からの電話や SMS、届いた覚えのない郵便に気をつけてください。
  2. 2会社からの個別の連絡と問い合わせの窓口は、公式のお知らせで確かめてください。
漏えいのお知らせが届いたら?まず確かめることと、漏れた情報ごとの対応を載せています

誤りや続報のご連絡

誤りや続報の情報をお寄せください

掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。

お問い合わせ