Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

がん検診結果など含むUSBメモリが委託先で所在不明 - 尼崎市

兵庫県尼崎市は、がんなどの検診結果をはじめ、個人情報が保存されたUSBメモリが、業務委託先で所在不明になっていることを明らかにした。

同市によれば、1月に実施した検診のデータ1354件が保存されたUSBメモリを、委託先である尼崎健康医療財団が紛失したもの。

同市では、健診実施月の翌月末から翌々月上旬に委託先より請求書と検診結果を含むUSBメモリを同市保健所へ提出することになっているが、12月分、1月分と請求書しか提出されず、同市では1月31日と2月28日、3月27日と再三にわたり提出を要請。4月6日、同市の職員が委託先を直接訪問し、USBメモリを紛失していたことが発覚した。

紛失したUSBメモリには、システムのログより1月分のデータが保管されていたことを確認。氏名や住所、電話番号、生年月日、性別のほか、各種がん検診や肝炎ウイルス検診の結果を数字で表したデータなどが含まれる。同USBメモリは暗号化によるセキュリティ対策を実施していたとしている。

委託先では、3月23日に2月分の検診データをUSBメモリに保存しようとした際、見当たらないことに気が付いたが、3月27日の市職員が訪問した際にも報告していなかった。委託先からは、6月13日に経過報告と謝罪の書面が提出されたという。

今回の問題を受け、今後同市では、検診データの受け渡しをセキュリティ機能付きのCD-Rで行い、委託先の担当者が直接持参して、保健所の担当者立ち会いのもと、受理簿などで納品確認を行うとしている。

(Security NEXT - 2018/06/25 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

業務データ持ち出し、教委職員を懲戒処分 - 美幌町
小学校教員が帰宅途中に眠り込み、USBメモリなど紛失 - 川崎市
テレワーク目的で個人情報保存したUSBメモリを紛失 - 大阪府立高校
患者情報含む私物USBメモリが所在不明 - 広島市
個人情報の持ち出しで職員を懲戒処分 - 糸魚川市
個人情報紛失で中学校教諭に戒告処分 - 福岡市
手話検定試験の受験者情報含むUSBメモリが所在不明
学童保育所で個人情報含むUSBメモリが所在不明 - 八千代市
患者情報含むUSBメモリを医局で紛失 - 南奈良総合医療センター
顧客情報含むUSBメモリを一時紛失 - セントラル警備保障