国の医療データベースの情報を3社の製薬企業に提供、前例の無い処分(厚生労働省) | ScanNetSecurity
2024.05.02(木)

国の医療データベースの情報を3社の製薬企業に提供、前例の無い処分(厚生労働省)

厚生労働省は5月1日、レセプト情報・特定健診等情報データベース(NDB)のデータの利用目的以外でのデータ利用が判明したと発表した。

インシデント・事故 インシデント・情報漏えい
トップページ
トップページ 全 2 枚 拡大写真
厚生労働省は5月1日、レセプト情報・特定健診等情報データベース(NDB)のデータの利用目的以外でのデータ利用が判明したと発表した。

厚生労働省では、高齢者の医療の確保に関する法律に基づき、レセプト情報と特定健診等情報の匿名化したデータを収集しNDBに収蔵するとともに、2011年以降は行政機関や研究者に対しデータを提供しているが、今回、国立精神・神経医療研究センターが行うNDBのデータを用いた研究で、データ提供等に関する利用規約違反に当たる、予め申し出た利用目的以外でのデータ利用が行われた疑いが生じ事実関係の調査を行ったところ、同センターの山之内芳雄氏主導による目的外利用の事実が確認された。

同省では国立精神・神経医療研究センターの山之内芳雄氏に対し、「レセプト情報・特定健診等情報の提供に関するガイドライン」と「レセプト情報等の提供等利用規約」の規定に基づき、レセプト情報等の速やかな返却と複写データの消去、中間生成物の消去及び成果物の公表の禁止を命じるとともに、レセプト情報等の提供の無期限禁止と氏名・所属機関の公表の措置を行った。

ScanNetSecurityの取材に対し同省の担当者は「山之内氏は精神疾患治療薬の都道府県ごとの使用量のデータを製薬企業3社に提供していた。無期限の利用停止は最も重い処分で前例が無い」と述べ、事態把握のきっかけに関する質問には「こういった目的外利用の情報は色んなところから入ってくる」と情報源を秘匿した。

同省では今後も、NDBデータの提供先の研究状況の調査と監査などによりデータの適切な利用を徹底し、再発防止に取り組むとのこと。

《高杉 世界( Sekai Takasugi )》

関連記事

この記事の写真

/

特集

PageTop

アクセスランキング

  1. ランサムウェア被害の原因はスターティア社の UTM テストアカウント削除忘れ

    ランサムウェア被害の原因はスターティア社の UTM テストアカウント削除忘れ

  2. クラウド労務管理「WelcomeHR」の個人データ閲覧可能な状態に、契約終了後も個人情報保存

    クラウド労務管理「WelcomeHR」の個人データ閲覧可能な状態に、契約終了後も個人情報保存

  3. 今日もどこかで情報漏えい 第23回「2024年3月の情報漏えい」なめるなという決意 ここまでやるという矜恃

    今日もどこかで情報漏えい 第23回「2024年3月の情報漏えい」なめるなという決意 ここまでやるという矜恃

  4. 2023年「業務外利用・不正持出」前年 2 倍以上増加 ~ デジタルアーツ調査

    2023年「業務外利用・不正持出」前年 2 倍以上増加 ~ デジタルアーツ調査

  5. クラウド型データ管理システム「ハイクワークス」のユーザー情報に第三者がアクセス可能な状態に

    クラウド型データ管理システム「ハイクワークス」のユーザー情報に第三者がアクセス可能な状態に

  6. 信和へのランサムウェア攻撃で窃取された情報、ロックビット摘発を受けてリークサイトが閉鎖

    信和へのランサムウェア攻撃で窃取された情報、ロックビット摘発を受けてリークサイトが閉鎖

  7. 雨庵 金沢で利用している Expedia 社の宿泊予約情報管理システムに不正アクセス、フィッシングサイトへ誘導するメッセージ送信

    雨庵 金沢で利用している Expedia 社の宿泊予約情報管理システムに不正アクセス、フィッシングサイトへ誘導するメッセージ送信

  8. 「味市春香なごみオンラインショップ」に不正アクセス、16,407件のカード情報が漏えい

    「味市春香なごみオンラインショップ」に不正アクセス、16,407件のカード情報が漏えい

  9. SECON 2024 レポート:最先端のサイバーフィジカルシステムを体感

    SECON 2024 レポート:最先端のサイバーフィジカルシステムを体感

  10. トレーニング 6 年ぶり復活 11/9 ~ 11/15「CODE BLUE 2024」開催

    トレーニング 6 年ぶり復活 11/9 ~ 11/15「CODE BLUE 2024」開催

ランキングをもっと見る