Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

がん検診結果など含むUSBメモリが委託先で所在不明 - 尼崎市

兵庫県尼崎市は、がんなどの検診結果をはじめ、個人情報が保存されたUSBメモリが、業務委託先で所在不明になっていることを明らかにした。

同市によれば、1月に実施した検診のデータ1354件が保存されたUSBメモリを、委託先である尼崎健康医療財団が紛失したもの。

同市では、健診実施月の翌月末から翌々月上旬に委託先より請求書と検診結果を含むUSBメモリを同市保健所へ提出することになっているが、12月分、1月分と請求書しか提出されず、同市では1月31日と2月28日、3月27日と再三にわたり提出を要請。4月6日、同市の職員が委託先を直接訪問し、USBメモリを紛失していたことが発覚した。

紛失したUSBメモリには、システムのログより1月分のデータが保管されていたことを確認。氏名や住所、電話番号、生年月日、性別のほか、各種がん検診や肝炎ウイルス検診の結果を数字で表したデータなどが含まれる。同USBメモリは暗号化によるセキュリティ対策を実施していたとしている。

委託先では、3月23日に2月分の検診データをUSBメモリに保存しようとした際、見当たらないことに気が付いたが、3月27日の市職員が訪問した際にも報告していなかった。委託先からは、6月13日に経過報告と謝罪の書面が提出されたという。

今回の問題を受け、今後同市では、検診データの受け渡しをセキュリティ機能付きのCD-Rで行い、委託先の担当者が直接持参して、保健所の担当者立ち会いのもと、受理簿などで納品確認を行うとしている。

(Security NEXT - 2018/06/25 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

HDD破壊後に台数確認なく、異常気付かず - ブロードリンク
患者情報含むUSBメモリを紛失 - 滋賀医科大病院
個人情報含むUSBメモリを出張先で紛失 - 金沢大
患者情報含むUSBメモリ紛失、拾得 - 島根大付属病院
成績情報含むUSBメモリが所在不明 - 奈良学園中
市施設利用者の個人情報含むUSBメモリを紛失 - 古河市
住民の個人情報含むUSBメモリを紛失 - 習志野市
県立高校で生徒個人情報含むUSBメモリを紛失 - 静岡県
学生の個人情報含むUSBメモリを紛失 - 富山大
個人情報含むUSBメモリを紛失、判明は1月 - 宇城市