委託業者社員が手術予定リストの入った鞄の盗難被害に(国立国際医療研究センター病院) | ScanNetSecurity
2024.04.24(水)

委託業者社員が手術予定リストの入った鞄の盗難被害に(国立国際医療研究センター病院)

国立研究開発法人国立国際医療研究センター病院は9月13日、同センターが手術器械の納入契約をしている委託業者の社員が患者の個人情報が記載されたリストの盗難に遭ったことが判明したと発表した。

インシデント・事故 インシデント・情報漏えい
トップページ
トップページ 全 3 枚 拡大写真
国立研究開発法人国立国際医療研究センター病院は9月13日、同センターが手術器械の納入契約をしている委託業者の社員が患者の個人情報が記載されたリストの盗難に遭ったことが判明したと発表した。

これは9月2日に、委託業者の当該社員が患者の氏名等が記載された整形外科の手術予定リストを営業鞄に収め、営業車に置いたまま会社倉庫で作業していたところ、当該営業鞄が盗難に遭ったというもので、9月5日に委託業者より報告があり判明した。同センターでは医療安全上の措置として、患者と使用する器械に誤りが無いことを発注時と納品時に確認するために委託業者に手術予定リストを提供しており、取扱いについては個人情報保護の条約及び機密保持の特別条項を盛り込んだ契約に基づいていた。

盗難に遭った同病院の整形外科手術予定リストには、2019年7月30日から8月16日までの間に整形外科で手術予定だった33名分の手術予定日、入室時間、患者様氏名、年齢、性別、術式、患側、準備内容、器械区分、執刀医の名字が記載されていた。

同センターでは33名の患者に個別の説明と謝罪を行い、委託業者からは警察へ盗難届を提出した。

同センターでは今後、委託業者に対し個人情報の徹底した管理を求め管理状況について定期的な検査などで確認を行うとともに、委託業者への情報提供時は患者の氏名は匿名化するなどの改善を実施し再発防止に努めるとのこと。

《ScanNetSecurity》

関連記事

この記事の写真

/

特集

PageTop

アクセスランキング

  1. 訃報:セキュリティの草分けロス・アンダーソン氏 死去 67 歳、何回分かの生涯に匹敵する業績

    訃報:セキュリティの草分けロス・アンダーソン氏 死去 67 歳、何回分かの生涯に匹敵する業績

  2. 社員のセキュリティ意欲高める施策とは? 罰則は逆効果 ~ プルーフポイント「2024 State of the Phish」日本語版公表

    社員のセキュリティ意欲高める施策とは? 罰則は逆効果 ~ プルーフポイント「2024 State of the Phish」日本語版公表

  3. LINEヤフー委託先への不正アクセス、報告書を受け 2 度目の行政指導

    LINEヤフー委託先への不正アクセス、報告書を受け 2 度目の行政指導

  4. セキュリティにおける効果は実感できるのか ~ SECURITY ACTION 宣言「得られた効果はない」最多

    セキュリティにおける効果は実感できるのか ~ SECURITY ACTION 宣言「得られた効果はない」最多

  5. NDIソリューションズの RAG サービスに不正アクセス、個人情報を格納するサービスへの痕跡は確認されず

    NDIソリューションズの RAG サービスに不正アクセス、個人情報を格納するサービスへの痕跡は確認されず

  6. Acompany で 4 件の Google フォーム誤設定、最大 164 名の個人情報が閲覧可能に

    Acompany で 4 件の Google フォーム誤設定、最大 164 名の個人情報が閲覧可能に

  7. 笛吹市商工会へのサポート詐欺被害、調査結果公表

    笛吹市商工会へのサポート詐欺被害、調査結果公表

  8. 東芝テックが利用するクラウドサービスに不正アクセス、取引先や従業員の個人情報が閲覧された可能性

    東芝テックが利用するクラウドサービスに不正アクセス、取引先や従業員の個人情報が閲覧された可能性

  9. 「相鉄ポイント」引き継ぎで会員情報を取り違え、他の顧客の個人情報が閲覧可能に

    「相鉄ポイント」引き継ぎで会員情報を取り違え、他の顧客の個人情報が閲覧可能に

  10. スペシャリスト集結! マネーフォワード・ラック・富士ソフト・電通総研から学ぶ、脆弱性診断内製化の成功法則とは? AeyeScan 導入企業との公開対談

    スペシャリスト集結! マネーフォワード・ラック・富士ソフト・電通総研から学ぶ、脆弱性診断内製化の成功法則とは? AeyeScan 導入企業との公開対談PR

ランキングをもっと見る