1年前に医師が患者情報を紛失、匿名で届き発覚 - 広島病院

県立広島病院は、すでに退職している医師が在職中の2015年7月に、患者情報が保存されたUSBメモリを出張先で紛失していたことを明らかにした。同医師は紛失について報告していなかったという。

2015年7月15日に在職中だった同院医師が、患者情報を保存した私物のUSBメモリを出張先で紛失したもの。2016年7月27日に匿名の封書が同院へ届き、問題が発覚した。

紛失したUSBメモリには、患者2236人の氏名や性別、生年月日、患者番号、傷病名などが保存されていた。そのうち319人については、住所や電話番号、健康保険に関する情報も含まれる。2236人のうち1104人分に関しては、パスワードが設定されていた。

同医師は出張先で空いた時間に患者データを整理するため、許可なくデータを持ち出しており、名古屋市内の宿泊先で作業。翌16日に出張の目的だった浜松市内の学会会場でUSBメモリを紛失していることに気付いたが、その後紛失については報告していなかったという。

今回の問題を受けて同院では、対象となる患者に説明と謝罪の書面を送付。8月中をめどに、パスワードロック機能が付いたUSBメモリをすべての医師に配布するなど対策を講じるとしている。

（Security NEXT - 2016/08/05 ）ツイート