英ICO、患者の精神分析ファイル漏えいに罰金900万円(The Register) | ScanNetSecurity
2026.02.23(月)

英ICO、患者の精神分析ファイル漏えいに罰金900万円(The Register)

今回のケースでは、職員が十分なトレーニングを受けておらず、プライベートな情報が誤った人々の手に渡らないようにするための、十分なチェックも用意されていなかったことが、同事務局の調査で判明した。

国際 TheRegister
英国の情報コミッショナー事務局(ICO)は、電子メールの失策でメンタルヘルス患者のファイルが漏洩した件で、NHS(編集部註:国民保健サービス)に初の罰金を科した。

ICOはウェールズのAneurin Bevan Health Boardに対し、機密情報を誤った人物に送信した件で、70,000ポンド(編集部註:約900万円)を請求した。

NHSのあるコンサルタントが、患者の精神状態に関する詳細な報告を含む電子メールを、清書のため秘書に送信した。しかし、この医者は患者の名前に2種類のつづりを使用したため、ファイルは異なるつづりの名前を持つ誤った人物に送信される結果となった。

ICOは約18カ月前に厳しい罰金を科す権限を得ているが、データ保護法の侵害が伝えられるか、発見するかしても、同組織が民間課徴金と呼ぶものを常に科すわけではない。しかし、正しい予防策が講じられていないと考えた場合には、組織に対して罰金を科す。

今回のケースでは…

※本記事は有料版に全文を掲載します

© The Register.


(翻訳:中野恵美子
略歴:翻訳者・ライター

《ScanNetSecurity》

関連記事

特集

PageTop

アクセスランキング

  1. 信和、サイバー攻撃を受けた可能性のある事象を確認

    信和、サイバー攻撃を受けた可能性のある事象を確認

  2. IPA「セキュリティ要件適合評価及びラベリング制度 (JC-STAR) 通信機器 ★3セキュリティ要件」公開

    IPA「セキュリティ要件適合評価及びラベリング制度 (JC-STAR) 通信機器 ★3セキュリティ要件」公開

  3. 100万人以上の大型事故が前年から 3 倍増 ~ 2025年 上場企業の個人情報漏えい・紛失事故

    100万人以上の大型事故が前年から 3 倍増 ~ 2025年 上場企業の個人情報漏えい・紛失事故

  4. ナカバヤシ運営「asue」に不正アクセス、個人情報外部流出の可能性を完全に否定することはできず

    ナカバヤシ運営「asue」に不正アクセス、個人情報外部流出の可能性を完全に否定することはできず

  5. クリックしていないのにアダルトサイトに登録させる「ゼロクリック詐欺」(シマンテック)

    クリックしていないのにアダルトサイトに登録させる「ゼロクリック詐欺」(シマンテック)

ランキングをもっと見る
PageTop