順天堂大学、個人情報の不適切扱いで情報漏えい

会社名 順天堂大学
株式情報 非上場
漏洩種別 流出
漏洩対象 システム(データ)
漏洩場所 社外
漏洩内容 氏名
漏洩件数 1,381件
漏洩日時 2023/1/12
発表日時 2023/7/14

順天堂大学にて個人情報の不適切な扱いで個人情報が漏えい。同大の臨床研究において、研究責任者から解析指示を受けた大学院生が、匿名化措置を行わずに同大医院で受診した患者のデータを外部の第三者へ渡したことにより、個人情報が流出した。

データの提供を受けた第三者より通報があり流出が発覚。第三者からの通報は2021年12月にあったにもかかわらず、2023年6月に新聞紙面に掲載されるまで調査は行われていなかった。同大は事態を重く受け止め、研究を停止し、文部科学大臣及び厚生労働大臣へ報告、またデータの提供を受けた第三者と協議しデータ削除の手続きを進めている。現時点で個人情報の悪用による被害の報告はない。同大は、個人情報が匿名化されるセキュリティシステムの導入および、教職員全体に対する研究ルールの再教育に取り組み再発防止に尽力する。また、個人情報管理委員会と危機管理部署を設け、組織ガバナンス体制の問題改善を進めている。