横浜市立大学附属病院、2019年7月の誤送信の再発防止策を策定 厚生労働大臣に報告 | ScanNetSecurity
2024.04.29(月)

横浜市立大学附属病院、2019年7月の誤送信の再発防止策を策定 厚生労働大臣に報告

横浜市立大学附属病院は5月24日、2019年8月5日に公表した臨床研究におけるメール誤送信による患者情報の漏えいについて、再発防止策をまとめ5月12日に厚生労働大臣に報告したと発表した。

インシデント・事故 インシデント・情報漏えい
トップページ
トップページ 全 2 枚 拡大写真
 横浜市立大学附属病院は5月24日、2019年8月5日に公表した臨床研究におけるメール誤送信による患者情報の漏えいについて、再発防止策をまとめ5月12日に厚生労働大臣に報告したと発表した。

 同院では2019年7月24日午後9時頃に、泌尿器科の医師が臨床研究に関係する医師計22名のアドレスに患者情報の記録されたExcelファイルをメール添付し送信したが、エラーとなったアドレスが多かったため個人のメールアドレス(Hotmail)から再度送信したところ6アドレスに送信できず、翌7月25日午前12時頃に当該医師が送信できなかったアドレスの2名に電話確認したところ、操作ミスでメールアドレス内に数字表記があるアドレスの数字がズレていたため、最終的に送信した22名のうち正しいアドレスだった9名は送信され、間違ったアドレスのうち11名はエラーで戻ってきたが、2名については誤ったアドレス宛に送信されたことが判明している。

 同院では2020年2月26日に、担当した40代の男性医師(助教)に同日付で停職14日の懲戒処分を、研究責任者である50代男性の准教授は減給に、管理監督者である60代男性の教授には文書訓戒の処分を行っている。

 その後、同院では第三者のみで構成する臨床研究等調査委員会による調査を実施し、2020年3月24日に附属病院長に対して結果報告を行っている。

 同院ではこれらを踏まえ、泌尿器科及び大学としての再発防止に向けての取り組みを、「個人情報管理の徹底」、「管理システムの導入」、「倫理指針等の遵守」の3点を基軸に策定し、2021年5月12日に厚生労働大臣に報告を行った。

 本報告書はPDFファイル52ページで、下記の内容で構成されており、監督官庁に出す報告書のテンプレートとしての内容を包括している。

第1:概要
第2:本件発覚の経緯
第3:本件における情報流出件数及び被害状況
 1.情報漏えい件数
 2.情報漏えいによる被害
第4:本件及び本件研究における不適切事項
 1.電子メールの誤送信
 2.メール添付によるデータ伝送
 3.個人情報が含まれたデータの収受
 4.倫理審査の未審査
 5.オプトアウトの未実施
第5:全件調査の結果
第6:本件及び全件調査に係る不適切事項発生の原因
 1.本件の発生原因
 2.全件調査に係る不適正の発生原因
第7:泌尿器科としての対応
第8:本件及び全件調査の結果に係る当院の対応
 1.本件に係る当院の対応
 2.全件調査に係る当院の対応
第9:再発防止策
 1.泌尿器科としての再発防止策
 2.組織としての再発防止策

資料
資料1:不適事項に係る参加機関の対応・改善状況一覧
資料2:臨床研究適正実施部会について
資料3:2020 年度 臨床研究セミナー演題及び開催日

《ScanNetSecurity》

関連記事

この記事の写真

/

特集

PageTop

アクセスランキング

  1. 今日もどこかで情報漏えい 第23回「2024年3月の情報漏えい」なめるなという決意 ここまでやるという矜恃

    今日もどこかで情報漏えい 第23回「2024年3月の情報漏えい」なめるなという決意 ここまでやるという矜恃

  2. 雨庵 金沢で利用している Expedia 社の宿泊予約情報管理システムに不正アクセス、フィッシングサイトへ誘導するメッセージ送信

    雨庵 金沢で利用している Expedia 社の宿泊予約情報管理システムに不正アクセス、フィッシングサイトへ誘導するメッセージ送信

  3. GROWI に複数の脆弱性

    GROWI に複数の脆弱性

  4. セトレならまちで利用している Expedia 社の宿泊予約情報管理システムに不正アクセス、フィッシングサイトへ誘導するメッセージ送信

    セトレならまちで利用している Expedia 社の宿泊予約情報管理システムに不正アクセス、フィッシングサイトへ誘導するメッセージ送信

  5. インターネット専用宝くじで当選本数の登録誤り、1 等 200 万円 10 本が 200 本に

    インターネット専用宝くじで当選本数の登録誤り、1 等 200 万円 10 本が 200 本に

  6. PlayStation公式になりすましたアカウントに注意喚起、個人情報要求DMも

    PlayStation公式になりすましたアカウントに注意喚起、個人情報要求DMも

  7. フィッシングサイトのドメイン「top」が最多、デジタルアーツ調査

    フィッシングサイトのドメイン「top」が最多、デジタルアーツ調査

  8. メール誤送信事故多発で悪名高いドッペルゲンガードメイン「gmai.com」はどこの誰が保有しているのか?

    メール誤送信事故多発で悪名高いドッペルゲンガードメイン「gmai.com」はどこの誰が保有しているのか?

  9. NDIAS「車載器向けセキュリティ技術要件集」活用したコンサルサービス提供

    NDIAS「車載器向けセキュリティ技術要件集」活用したコンサルサービス提供

  10. 札幌で「CSIRT のはじめ方」ワークショップ 5/16 開催、北海道在勤在住者は参加費 5 万円が無料

    札幌で「CSIRT のはじめ方」ワークショップ 5/16 開催、北海道在勤在住者は参加費 5 万円が無料

ランキングをもっと見る