関東ITソフトウェア健康保険組合、データ誤送付で個人情報が流出

会社名 関東ITソフトウェア健康保険組合
株式情報非上場
漏洩種別流出
漏洩対象CD-R
漏洩場所社外
漏洩内容氏名/健診結果データ
漏洩件数117件
漏洩日時2024/1/5
発表日時2024/1/17

関東ITソフトウェア健康保険組合にて、事業委託先のデータ誤送付により個人情報が流出。関東ITソフトウェア健康保険組合の健康診断等業務の委託先の慈恵医大晴海トリトンクリニックにて、健診結果データを記録したCD-Rを事業所に送った際に、本来送るべき事業所以外に所属の健診結果データが含まれていたことにより、個人情報が流出した。

当該事業所から連絡を受けた委託先から同組合に報告があり誤送付による個人情報流出が発覚。当該データとCD-Rは当該事業者の担当者1名が管理しており、事態発覚後破棄されており、その他への個人情報の流出や二次被害がないことを確認している。 同組合は当該委託先に、健診結果データの作成時と送付時のデータの取扱いならびにヒューマンエラーを防止するシステムの構築等の再発防止策を指示した 。