患者情報記載のExcelファイルをWeb公開、ワークシートの存在に気づかず(市立吹田市民病院) | ScanNetSecurity
2026.08.24(月)

患者情報記載のExcelファイルをWeb公開、ワークシートの存在に気づかず(市立吹田市民病院)

地方独立行政法人市立吹田市民病院は8月27日、病院運営に係る指標を同院Webサイトに公開する際に、診療計画書適用率算出のために使用した個人情報データが閲覧できる状態であった事が判明したと発表した。

インシデント・事故 インシデント・情報漏えい
トップページ
トップページ 全 3 枚 拡大写真
地方独立行政法人市立吹田市民病院は8月27日、病院運営に係る指標を同院Webサイトに公開する際に、診療計画書適用率算出のために使用した個人情報データが閲覧できる状態であった事が判明したと発表した。

これは8月1日午前9時から8月18日午後0時55分の期間、診療計画書適用率算出のために使用した個人情報データについて、本来は公開に必要な部分のみをPDF化する等の掲載情報を限定する措置を講じなければならないところ、個人情報データが掲載された別のExcelワークシート(タブ)に気づかず、Excelファイルをそのまま公開したというもの。

掲載されていたのはExcelファイルの別シートにある7,167人の患者情報で患者番号、氏名、性別、年齢、診療計画書名称、診療科名称、入院日、退院日、その他診療計画書管理に必要な項目が記載されていた。

同院では8月18日に当該データを削除し、現在は閲覧不可能となっている。また個人情報が掲載された患者には謝罪文書を郵送予定。

同院では再発防止のために、ファイルをホームページで公開する場合はExcelファイルのままでは別シートの存在に気づきにくいため原則PDF化することを再度職員に周知・徹底するとともに、公開の際には紙面での決裁に加え所属長がホームページの画面を確認した上で承認行為を行う運用に変更するとのこと。

《ScanNetSecurity》

関連記事

この記事の写真

/

特集

PageTop

アクセスランキング

  1. KDDI の ISP 事業者向けメールシステムに不正アクセス、個人情報保護委員会が行政指導

    KDDI の ISP 事業者向けメールシステムに不正アクセス、個人情報保護委員会が行政指導

  2. 手順書に管理者権限を有するアカウント情報を誤記載 ~ 東芝テックの「ShopCraft」で他のユーザーの情報が閲覧可能に

    手順書に管理者権限を有するアカウント情報を誤記載 ~ 東芝テックの「ShopCraft」で他のユーザーの情報が閲覧可能に

  3. 共同通信社の職員アカウントが第三者に不正利用された可能性、外部から情報提供があり発覚

    共同通信社の職員アカウントが第三者に不正利用された可能性、外部から情報提供があり発覚

  4. 調査データの加工や転用 ~ 大和ハウス工業子会社が受託した地盤調査業務で不適切行為

    調査データの加工や転用 ~ 大和ハウス工業子会社が受託した地盤調査業務で不適切行為

  5. 学研メディカルサポート管理の Web サイトに WordPress の脆弱性を狙った不正アクセス

    学研メディカルサポート管理の Web サイトに WordPress の脆弱性を狙った不正アクセス

ランキングをもっと見る
PageTop