Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

医療連携ネットワークで設定ミス、一部で同意なく閲覧可能に - 香川県

香川県は、「かがわ医療情報ネットワーク(K-MIX+)」で登録されている診療情報が、患者の同意なしに医療機関より参照されるケースがあったことを明らかにした。

同県によれば、診療情報を病院間でやり取りする医療連携ネットワーク「K-MIX+」において、診療情報が患者の同意なくほかの医療機関から閲覧できる状態となっていたもの。医療機関から委託開発事業者に対して連絡があり、同県では2月13日に報告を受けた。

患者の同意のもと、かかりつけ医が複数中核医療機関の診療情報を参照できる状態とした場合に、異なる中核機関間で同意なく診療情報を閲覧できる状態となっていた。システムの初期設定においてミスがあったことが原因だという。

同システムの運用を開始した2014年3月からこれまで、同意なく診療情報が閲覧された患者は25人。閲覧された内容については調査を進めている。

同県では、原因となったシステムの初期設定を修正するよう事業者へ指示。また、診療情報が閲覧された患者に対し、説明と謝罪を行う。

(Security NEXT - 2018/02/20 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

委託先でメール誤送信、補助金申請者のメアド流出 - 兵庫県
約2000人分の公金納付書が所在不明、誤廃棄の可能性 - 三井住友銀
個人情報含むPCを電車内に置き忘れ、データは暗号化 - 埼玉県
予防接種の予診票が所在不明 - 沖縄市のクリニック
「Apple Account」の乗っ取り被害、端末初期化 - 情報流出懸念も
不正アクセスで医療従事者情報などが流出か - 富士フイルムメディカル
看護師が患者資料を本に挟んで持ち帰り - 本売却から発覚
ユニフォームに個人情報入りメモリ、洗濯業者から回収 - 関越病院
ランサム被害による個人情報流出を確認 - 保険事故調査会社
入力委託先で特定健診の受診票などが所在不明に - 守口市