鳥取県HP 患者379人の個人情報掲載 削除し謝罪
患者379人の個人情報掲載 削除し謝罪
2月23日の朝日新聞の記事です。
鳥取県のHPでおよそ1年間に渡り県内の山陰労災病院を受診した患者379人の個人情報が閲覧できる状態にあったことが報告された。名前の他、患者が利用した医療機器・電子カルテの患者ID・医療機器の利用を依頼した医療機関名など計6項目が公開されていたという。
この事件で注目すべきなのは後半にある、
いずれも同じ医療政策課職員1人が担当し、内部での決裁も経ていなかったという。
この点かと思います。この工程においてチェックする人間が居なかった体制はかなり危険です。
どんな作業でもそうですが、ヒューマンエラーは必ず起こり得るものなため確認し合う作業が不可欠になります。およそ1年間、人々の身体における情報が公開されているのに気付かれなかった本件の原因はやはり惰性と言わざるをえません。
(記事より抜粋)
19日に県内の医療関係者から指摘があり発覚。13年度分は14年11月にHPに掲載され、今月19日に削除されるまで約1年3カ月、15年1月に掲載された12年度分も同日まで約1年、個人情報が誰でも見られる状態だった。
この記事を書いた人
株式会社UPF
同じテーマの記事はこちら
令和8年改正個人情報保護法、企業は何を準備すべきか-実務コンサルタントの視点
2026年7月10日、個人情報の保護に関する法律等の一部を改正する法律案が参議院本会議で可決・成立しました。 施行は公布から2年以内で政令により定められる見通しですが、プライバシー […]
プライバシーマークの審査料金が2026年10月から改定に|値上げの背景と取得・更新企業が今すべきこと
プライバシーマーク(Pマーク)の申請料・審査料・付与登録料・再現地審査料が、2026年10月1日より改定されることが発表されましたね。 運営元であるJIPDEC(一般財団法人日本情 […]
AI活用について、会社が行うべき第一歩
生成AIの業務利用は、もはや「使うか使わないか」を議論する段階ではなく、「どう安全に使わせるか」を設計する段階へと移り変わっています。 ChatGPT、Claude、Google […]
AIマネジメント支援課を新設|AIMS(ISO/IEC 42001)認証取得支援とAI社内ガイドライン策定支援を本格化
企業向けにプライバシーマーク(Pマーク)・ISMS(ISO27001)の取得支援コンサルティングを全国で展開する株式会社UPFは、このたび「AIマネジメント支援課」を新設し、AIM […]
サプライチェーン全体のセキュリティを「見える化」する新制度「SCS評価制度」がいよいよ始まります✨UPFにできること
サイバー攻撃の手口が年々巧妙になるなか、最近特に増えているのが「取引先を踏み台にして、本来の標的企業へ侵入する」という手口です。 セキュリティが手薄な中小企業を経由することで、大企 […]
