南医療生活協同組合、廃棄PCのSSDの消去不十分で個人情報が流出の恐れ

会社名南医療生活協同組合 南生協病院
株式情報非上場
漏洩種別流出
漏洩対象パソコン
漏洩場所社外
漏洩内容不明
漏洩件数不明
漏洩日時2024/9/25
発表日時2024/11/25

南医療生活協同組合にてデータ消去処理不足で個人情報が流出の恐れ。同組合南生協病院にて、使用していたPC機器を廃棄処分する際に、データ消去装置によるデータ消去作業を行ったが、消去がHDDにのみ有効で、SSDの消去が適切に行われない状態にて廃棄事業者に引き渡されていたことにより個人情報が流出の恐れがあることが判明した。

当該SSDには患者個人情報が保存されていた可能性があるが、どのようなデータが保存されていたかはわかっていない。なお、対象機器に個人情報を保存することは運用ルールでは禁止されており、情報の有無も分かっていない。同院の個人情報をPCに保存しないという運用ルールや対象機器が粉砕処理された可能性が高いことから、個人情報の流出の可能性は低く、現時点では情報の流出は確認されていない。