Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

臨床研究で患者データ漏洩、オーサーシップ問題から発覚 - 順天堂大

順天堂大学は、臨床研究で使用する個人データについて倫理指針に反した不適切な取り扱いがあったことを明らかにした。2021年12月に発覚するも、問題が報じられた2023年6月まで本格的な調査は行われていなかった。

同大の患者データを用いた臨床研究で、指導医より2021年1月にデータを解析するよう指示を受けた大学院生の医師が、研究計画書に反して個人データを匿名化せずに管理し、学外の医師に暗号化することなくメールで送信、解析依頼を行っていたもの。同医師は研究計画書にも記載がなかったという。

対象となるデータは、オプトアウト手続きのもと研究に用いていたもので、2011年から2015年にかけて、順天堂医院に肺がん治療のため受診した患者1381人分の氏名、性別、年齢、カルテID、肺がん細胞の遺伝子情報といった個人情報が含まれる。

同大通報相談窓口に対して通報があり、学外医師から同大医師より解析依頼を受けるも、研究者間のトラブルで論文の共著者からはずされたとのクレームが2021年12月にあった。オーサーシップに関する問題だったが、当時データの匿名化が行われていなかったとの説明もあったとしている。

同月に聞き取り調査のもと個人情報の取り扱いについて、同大医師に厳重注意が行われたものの、倫理委員会への意見なども求めておらず、同大が本格的な調査に乗り出したのは、2023年6月に一部メディアが報じたあとだったという。

(Security NEXT - 2023/07/20 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

SAP、月例アドバイザリを公開 - 「クリティカル」が4件
「Apache HTTPD」に複数脆弱性 - 「クリティカル」との評価も
MS、月例パッチを公開 - 200件以上の脆弱性に対応
「Adobe ColdFusion」に緊急性高い脆弱性 - 早急に対応を
「Veeam Backup & Replication」のバックアップサーバにRCE脆弱性
「FortiSandbox」のウェブUIに深刻なRCE脆弱性- アップデートを
賛助会員向けの情報提供メールで誤送信 - 宮崎県産業振興機構
「Chrome」にセキュ更新、脆弱性74件を修正 - 一部で悪用も
転職サイトのスマホアプリにPWリスト攻撃 - キャリアデザインセンター
職員が個人情報1件を目的外利用、懲戒処分 - 大津町