英ICO、患者の精神分析ファイル漏えいに罰金900万円(The Register) | ScanNetSecurity
2026.04.25(土)

英ICO、患者の精神分析ファイル漏えいに罰金900万円(The Register)

今回のケースでは、職員が十分なトレーニングを受けておらず、プライベートな情報が誤った人々の手に渡らないようにするための、十分なチェックも用意されていなかったことが、同事務局の調査で判明した。

国際 TheRegister
英国の情報コミッショナー事務局(ICO)は、電子メールの失策でメンタルヘルス患者のファイルが漏洩した件で、NHS(編集部註:国民保健サービス)に初の罰金を科した。

ICOはウェールズのAneurin Bevan Health Boardに対し、機密情報を誤った人物に送信した件で、70,000ポンド(編集部註:約900万円)を請求した。

NHSのあるコンサルタントが、患者の精神状態に関する詳細な報告を含む電子メールを、清書のため秘書に送信した。しかし、この医者は患者の名前に2種類のつづりを使用したため、ファイルは異なるつづりの名前を持つ誤った人物に送信される結果となった。

ICOは約18カ月前に厳しい罰金を科す権限を得ているが、データ保護法の侵害が伝えられるか、発見するかしても、同組織が民間課徴金と呼ぶものを常に科すわけではない。しかし、正しい予防策が講じられていないと考えた場合には、組織に対して罰金を科す。

今回のケースでは…

※本記事は有料版に全文を掲載します

© The Register.


(翻訳:中野恵美子
略歴:翻訳者・ライター

《ScanNetSecurity》

関連記事

特集

PageTop

アクセスランキング

  1. IPA が SCS評価制度の詳細を公表

    IPA が SCS評価制度の詳細を公表

  2. 村田製作所への不正アクセス 第2報 ~ 顧客・取引先・従業員の個人情報不正取得を確認

    村田製作所への不正アクセス 第2報 ~ 顧客・取引先・従業員の個人情報不正取得を確認

  3. 役員の名前を騙った第三者がファイル送信を要求 社員名簿と連絡先が流出

    役員の名前を騙った第三者がファイル送信を要求 社員名簿と連絡先が流出

  4. 受託業務で受領したデータの様式を同意なく別業務へ流用、非表示設定となっていたワークシート内に顧客情報が残存

    受託業務で受領したデータの様式を同意なく別業務へ流用、非表示設定となっていたワークシート内に顧客情報が残存

  5. 医療システム開発企業のコーポレートサイトで SSL 証明書が有効期限切れ

    医療システム開発企業のコーポレートサイトで SSL 証明書が有効期限切れ

ランキングをもっと見る
PageTop