無許可の患者情報持ち出し、サポート詐欺被害から発覚 - 近大病院

近畿大学病院は、同院産婦人科において医師によるデータの不正な持ち出しや、データの誤提供など個人情報の取り扱いに関する事故が複数発生したことを明らかにした。

同院によれば、当時非常勤の勤務医が、患者情報を許可なく院外へ持ち出していたもの。同医師が、2月29日に別の医療機関で勤務中、個人所有のパソコンでインターネットを利用していたところ、いわゆる「サポート詐欺」の被害に遭い、調査の過程で発覚した。

サポート被害に遭った端末には、近畿大学病院の患者2003人に関する氏名、患者ID、年齢、診療情報が含まれる。

研究等の目的で患者情報を持ち出す際、承認を受ける規則だったが守られておらず、無断で持ち出し、研究が終了した後も削除せず保有していたという。

また同院では、健診時に撮影したエコー動画をUSBメモリに保存し、希望する妊婦に提供していたが、別の妊婦の動画を誤って提供していたことが判明した。

（Security NEXT - 2024/05/21 ）ツイート