患者の個人情報、委託先が持ち出し紛失 - 高知大病院
高知大学は、患者の個人情報が保存されたパソコンを、保守業務の委託先従業員が紛失したことを明らかにした。
同大によれば、同大医学部付属病院の委託先従業員が、患者の個人情報を保存したノートパソコンを、4月7日に紛失したもの。同社より同月19日に連絡を受けたという。
所在不明となっている端末には、2016年11月16日、同月22日、12月14日に同院検査部で受け付けを行った患者2956人分の個人情報が保存されていた。氏名や住所、生年月日、性別、身長と体重のほか、検査項目や診療科名などが含まれる。
委託先がシステム障害の対応時にリモートより接続し、遠隔操作でシステムのログデータを収集、分析したが、その際に収集したログデータに患者の個人情報が含まれていたという。
同大は、委託契約により情報を外部へ持ち出すことを禁じており、契約に反して収集したログデータが端末内に保存されていたとしている。
紛失したパソコンは、セキュリティチップ(TPM)を搭載しており、ログイン認証を設定していたとして、ハードディスクを抜き出して情報を読み取ることは難しいとしている。
同大では、対象となる患者に謝罪の書面を送付。また委託業者に対し、契約内容の遵守を徹底するよう指導するとしている。
(Security NEXT - 2017/04/26 )
ツイート
関連リンク
PR
関連記事
教員採用選考受検者の自己申告用紙が所在不明に - 新潟県
他県で実施した中学校自然教室で生徒名簿が所在不明に - 横浜市
医療費の検査資料が所在不明、誤廃棄か - 会計検査院
避難行動要支援者名簿が所在不明、差替時に判明 - 一関市
供覧で業務資料が所在不明に、誤廃棄か - 沖縄県
教育補助員が持ち出した課題プリントを紛失 - 都立高
個人情報含む行政文書を紛失、誤廃棄の可能性 - 公取委
市バスのドラレコ映像が保存されたUSBメモリが所在不明 - 川崎市
マンション管理業務主任者登録の申請書類が所在不明に - 国交省
ATM取引情報が保存された外部記録媒体を紛失 - 苫小牧信金