鳥取県ＨＰ 患者３７９人の個人情報掲載 削除し謝罪
患者３７９人の個人情報掲載 削除し謝罪
２月２３日の朝日新聞の記事です。
鳥取県のＨＰでおよそ１年間に渡り県内の山陰労災病院を受診した患者３７９人の個人情報が閲覧できる状態にあったことが報告された。名前の他、患者が利用した医療機器・電子カルテの患者ＩＤ・医療機器の利用を依頼した医療機関名など計６項目が公開されていたという。
この事件で注目すべきなのは後半にある、
いずれも同じ医療政策課職員１人が担当し、内部での決裁も経ていなかったという。
この点かと思います。この工程においてチェックする人間が居なかった体制はかなり危険です。
どんな作業でもそうですが、ヒューマンエラーは必ず起こり得るものなため確認し合う作業が不可欠になります。およそ１年間、人々の身体における情報が公開されているのに気付かれなかった本件の原因はやはり惰性と言わざるをえません。
（記事より抜粋）
１９日に県内の医療関係者から指摘があり発覚。１３年度分は１４年１１月にＨＰに掲載され、今月１９日に削除されるまで約１年３カ月、１５年１月に掲載された１２年度分も同日まで約１年、個人情報が誰でも見られる状態だった。
この記事を書いた人
株式会社UPF
同じテーマの記事はこちら
AIMS（ISO/IEC 42001）とPマーク・ISMSの違い｜既存認証があると何が短縮できるのか
AIMS（ISO/IEC 42001）はPマーク・ISMSと何が違うのか。既存認証を持つ企業が流用できる7割と、新しく作る必要のある3割を実務の視点で整理します。 […]
-
SCS評価制度とは？経営者が今、押さえておくべき要点
経済産業省とIPAが進める「SCS評価制度」は、企業のセキュリティ対策レベルを★で可視化する新しい仕組みです。取得自体は任意ですが、実際には取引先からの要請が引き金になります。取引 […]
-
令和8年改正個人情報保護法、企業は何を準備すべきか－実務コンサルタントの視点
2026年7月10日、個人情報の保護に関する法律等の一部を改正する法律案が参議院本会議で可決・成立しました。 施行は公布から2年以内で政令により定められる見通しですが、プライバシー […]
-
プライバシーマークの審査料金が2026年10月から改定に｜値上げの背景と取得・更新企業が今すべきこと
【2026年10月1日時点の情報】 本記事で解説している料金改定は、2026年10月1日（木）の申請分から適用されています。10月1日以降に新規・更新の申請を行う場合は、改定後の料 […]
-
夏休み目前♪長期休暇前後にやっておきたいPマーク、ISMS担当者のセキュリティ対策とは
長期休暇のシーズンが近づくと、情報システム担当者にとって気になるのがセキュリティ対策です。 お盆休みや年末年始など、まとまった休みの期間は担当者自身も休暇を取ることが多く、社内シス […]
