日本医療機器販売業協会、委託先のメール誤送信により個人情報が流出

会社名一般社団法人日本医療機器販売業協会
株式情報非上場
漏洩種別流出
漏洩対象メール
漏洩場所社外
漏洩内容氏名/メールアドレス/ログインID/パスワード
漏洩件数6,804件
漏洩日時不明
発表日時2024/11/1

日本医療機器販売業協会にて委託先のメール誤送信により個人情報が流出。同協会の「2024年度継続的研修」を委託しているジャパンライム株式会社にて、同協会加盟の会員企業2社へメールを送信した際、本来送付する必要のない他社の研修受講申込者情報が含まれていたことで個人情報が流出した。

本件発覚後、直ちに当該メールを送信した企業へデータの破棄を依頼し、廃棄したことを確認した。また、当該企業からの転送や新たな情報流出がないことを確認している。同協会は今後同様の事態を防ぐため、外部委託先管理規定を設け、外部委託にあたり委託先が管理基準に適合することを規定に基づき確認するとした。また、業務委託先には個人情報の適切な取り扱いと安全管理措置の徹底等を指示している。