委託先従業員が患者情報をSNS経由で友人に漏洩 - 近畿大病院
同従業員は、2022年11月7日付けでエヌジェーシーを自主退職した。問題の動画については、11月8日までに削除された。動画を見たり、話を聞いた関係者より、第三者へ口外しないことを確認している。
同院では11月15日、代理人の弁護士を通じて患者に謝罪するとともに調査結果を報告。業務委託契約は、今回の問題なども考慮して更新せず2023年3月31日をもって終了する方針。
今回の問題を受け、業務委託先などに対し、業務に必要ない通信機器を業務中に所持することをあらためて禁止し、個人情報保護の徹底を求めた。情報を共有して研修を行ったほか、今回の問題が発生した場所に監視カメラの設置なども行ったという。
(Security NEXT - 2023/02/10 )
ツイート
関連リンク
PR
関連記事
米CISA、悪用脆弱性リストに4件を追加
「Ivanti Neurons for ITSM」に複数脆弱性 - 6件が「クリティカル」
MS、9月の月例セキュリティ更新で脆弱性973件に対応
「Adobe Campaign Classic」に緊急対応必要なRCE脆弱性
「Chrome 153」を公開、脆弱性230件を修正 - ゼロデイも
「Adobe ColdFusion」に深刻な脆弱性- 早急に更新を
グループのシステムに不正アクセス、個人情報流出の可能性 - 三井不動産
教員向けのメールを学生約1400人に誤送信 - 三重大
小学校で児童の個人情報含む指導要録を誤廃棄 - 尼崎市
グラフィックアプリ「Canva」Android版に深刻な脆弱性 - 最新版へ更新を

