Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

医療連携ネットワークで設定ミス、一部で同意なく閲覧可能に - 香川県

香川県は、「かがわ医療情報ネットワーク(K-MIX+)」で登録されている診療情報が、患者の同意なしに医療機関より参照されるケースがあったことを明らかにした。

同県によれば、診療情報を病院間でやり取りする医療連携ネットワーク「K-MIX+」において、診療情報が患者の同意なくほかの医療機関から閲覧できる状態となっていたもの。医療機関から委託開発事業者に対して連絡があり、同県では2月13日に報告を受けた。

患者の同意のもと、かかりつけ医が複数中核医療機関の診療情報を参照できる状態とした場合に、異なる中核機関間で同意なく診療情報を閲覧できる状態となっていた。システムの初期設定においてミスがあったことが原因だという。

同システムの運用を開始した2014年3月からこれまで、同意なく診療情報が閲覧された患者は25人。閲覧された内容については調査を進めている。

同県では、原因となったシステムの初期設定を修正するよう事業者へ指示。また、診療情報が閲覧された患者に対し、説明と謝罪を行う。

(Security NEXT - 2018/02/20 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

手術画像を保存した記録媒体を紛失 - さいたま市民医療センター
個人情報含む業務用USBメモリが所在不明に - 奈良県
精神保健福祉センターで申請書類を紛失 - 愛知県
データ移行に用いた記憶媒体を紛失、内容を調査 - 商船三井クルーズ
社会医療法人の報告書、個人情報をマスク処理せず掲載 - 三重県
医療機器メーカー関係者が患者X線画像を持ち出し - 宝塚市立病院
個人情報や非開示情報含むUSBメモリを紛失 - 医薬品医療機器総合機構
患者の個人情報が記録されたHDDを紛失 - 国立国際医療センター
公務災害の認定結果通知書が所在不明 - 公立学校共済組合
医療機器会社が手術室でのX線画像を保有、経緯を調査 - 金沢大病院