神奈川県立こども医療センター、個人情報含むUSBが盗難被害

会社名 神奈川県立こども医療センター
株式情報 非上場
漏洩種別 盗難/紛失
漏洩対象 USBメモリ
漏洩場所 社外
漏洩内容 氏名/生年月日
漏洩件数 20件
漏洩日時 2023/9/2~2023/9/3
発表日時 2023/9/6

神奈川県立こども医療センターにて個人情報含むUSBが盗難被害。同院にて、医師が業務や診療内容の確認を行う目的で、病院の許可なく患者のカルテ情報を保存したUSBメモリを持ち帰ったが、その後自宅で当該USBメモリが紛失した。

当該医師が就寝前に所在を確認していた当該USBメモリ入りバッグが、起床後に無いことに気付き紛失が発覚。紛失発覚後警察へ通報し、警察の取り調べを行った結果、盗難被害の可能性が高いことが判明、被害届を提出した。なお現時点で当該USBメモリは見つかっていないが、盗難による情報流出は確認されていない。同院は該当する患者と家族にお詫びの手紙を送付するとともに、担当医師及び診療科の責任医師等が直接お詫びと説明を行うとしている。

同院ではUSBメモリの取り扱い含む情報セキュリティに関する研修を実施していたにもかかわらず、当該医師が病院の許可なく自宅に持ち帰っていたことから、病院のネットワークに接続するパソコンについてUSBメモリへ個人情報の保存ができないようシステムの設定と運用を行い、全職員あてに個人情報取り扱いに関する注意喚起を行い、再発防止に努める。