患者情報記載のExcelファイルをWeb公開、ワークシートの存在に気づかず(市立吹田市民病院) | ScanNetSecurity
2026.06.24(水)

患者情報記載のExcelファイルをWeb公開、ワークシートの存在に気づかず(市立吹田市民病院)

地方独立行政法人市立吹田市民病院は8月27日、病院運営に係る指標を同院Webサイトに公開する際に、診療計画書適用率算出のために使用した個人情報データが閲覧できる状態であった事が判明したと発表した。

インシデント・事故 インシデント・情報漏えい
トップページ
トップページ 全 3 枚 拡大写真
地方独立行政法人市立吹田市民病院は8月27日、病院運営に係る指標を同院Webサイトに公開する際に、診療計画書適用率算出のために使用した個人情報データが閲覧できる状態であった事が判明したと発表した。

これは8月1日午前9時から8月18日午後0時55分の期間、診療計画書適用率算出のために使用した個人情報データについて、本来は公開に必要な部分のみをPDF化する等の掲載情報を限定する措置を講じなければならないところ、個人情報データが掲載された別のExcelワークシート(タブ)に気づかず、Excelファイルをそのまま公開したというもの。

掲載されていたのはExcelファイルの別シートにある7,167人の患者情報で患者番号、氏名、性別、年齢、診療計画書名称、診療科名称、入院日、退院日、その他診療計画書管理に必要な項目が記載されていた。

同院では8月18日に当該データを削除し、現在は閲覧不可能となっている。また個人情報が掲載された患者には謝罪文書を郵送予定。

同院では再発防止のために、ファイルをホームページで公開する場合はExcelファイルのままでは別シートの存在に気づきにくいため原則PDF化することを再度職員に周知・徹底するとともに、公開の際には紙面での決裁に加え所属長がホームページの画面を確認した上で承認行為を行う運用に変更するとのこと。

《ScanNetSecurity》

関連記事

この記事の写真

/

特集

PageTop

アクセスランキング

  1. 経産省、安全なセキュリティ業者の「認定制度」創設へ 2027年度運用開始を目指す

    経産省、安全なセキュリティ業者の「認定制度」創設へ 2027年度運用開始を目指す

  2. 廃棄処理業者に破砕処分を委託したハードディスクが外部に流出

    廃棄処理業者に破砕処分を委託したハードディスクが外部に流出

  3. 「はいチーズ!フォト」への不正アクセス、漏えい対象となった顧客特定し個別連絡

    「はいチーズ!フォト」への不正アクセス、漏えい対象となった顧客特定し個別連絡

  4. ジェリービーンズグループに役職員を装った不正な送金指示、被害対象額は約4,500万円

    ジェリービーンズグループに役職員を装った不正な送金指示、被害対象額は約4,500万円

  5. 「様式1 運営委員会名簿」という名の本番データ ~ 124 名分の個人情報が記載されたファイルをメール送信

    「様式1 運営委員会名簿」という名の本番データ ~ 124 名分の個人情報が記載されたファイルをメール送信

ランキングをもっと見る
PageTop