社会医療法人の報告書、個人情報をマスク処理せず掲載 - 三重県

三重県は、社会医療法人の事業報告書において、個人情報をマスキングせず同県サイトに掲載したことを明らかにした。

同県によれば、1法人から提出された事業報告書に添付された診療日誌について、個人情報が閲覧できる状態で2026年6月17日より県のウェブサイトで公開していたもの。

患者71人分の氏名、診察日、診察券番号、保険点数、請求金額、自費診療金額、特記事項などが含まれる。7月2日に外部から指摘があり判明し、個人情報を削除した。

同法人から提出された書類に個人情報が含まれていたため、本来は墨塗りなどの措置を講じる必要があったが、そのままウェブサイトで公開したという。

同県では、個人情報が流出した対象者に、直接または郵送で謝罪を行った。

（Security NEXT - 2026/10/07 ）ツイート