#780 業務委託先が内容確認を十分に行わず ～ 瀬尾記念慶友病院ホームページに患者の個人情報を誤って掲載

今回は、医療法人桂名会が発表した個人情報漏えいに関するニュースを取り上げます。このインシデントは、瀬尾記念慶友病院のホームページに患者の個人情報が誤って掲載されてしまったというものです。リスナーの皆さんは、サイバーセキュリティーの重要性や、情報管理の徹底がなぜ必要なのかを理解することができるでしょう。それでは、早速内容に入っていきましょう。

今回のインシデントは、瀬尾記念慶友病院のホームページにおいて、患者の個人情報が誤って掲載されたというものです。具体的には、2024年1月4日から8月6日までに手術を受けた患者の情報が含まれており、114件、つまり106名分の個人情報が漏えいした可能性があります。漏えいした情報には、患者の漢字氏名、性別、年齢、病名、手術術式、麻酔種別、手術日などが含まれています。
この問題の原因は、業務委託先が病院担当者から送付された一次情報を十分に確認せずに、個人情報が含まれたままの資料を掲載してしまったことです。通常、病院担当者と業務委託先の確認者の2名で確認作業を行うことになっていますが、今回はその手続きが不十分でした。病院側は、3月10日午後7時21分に誤ったファイルが掲載されていることに気づき、すぐに削除しました。
今後、同院では役職員に対して個人情報の重要性を再確認させ、データ作成時の確認作業を徹底することで再発防止に努めるとしています。このようなインシデントは、患者の信頼を損なうだけでなく、医療機関にとっても大きなリスクとなります。

業務委託とは、特定の業務を外部の企業や専門家に委託することを指します。医療機関では、専門的な知識や技術を持つ業者に業務を依頼することで、効率的に業務を進めることができます。しかし、業務委託を行う際には、委託先の選定や業務の進行管理が重要です。今回のインシデントでは、業務委託先が情報確認を十分に行わなかったために、個人情報が漏えいしてしまいました。このような事例から、業務委託先とのコミュニケーションや確認プロセスの重要性が再認識されるべきです。

今回のインシデントの背景には、業務委託先との確認プロセスが不十分であったことが挙げられます。通常、病院担当者と業務委託先の確認者が2名で確認作業を行うことになっていますが、今回はその手続きが適切に行われませんでした。特に、医療機関では個人情報の取り扱いが非常に重要であり、確認作業が不十分であったことは大きな問題です。また、業務委託先がどのような基準で情報を確認しているのか、またその教育が十分であったのかも疑問です。このような背景から、今後は業務委託先との連携を強化し、確認プロセスを見直す必要があります。

今回の問題に対する具体的な対策としては、まず業務委託先との確認プロセスを見直すことが重要です。具体的には、情報確認の手順を明確にし、業務委託先に対してもその手順を遵守させることが求められます。また、定期的な研修を実施し、個人情報の重要性や取り扱いに関する知識を深めることも効果的です。さらに、情報掲載前に複数の担当者によるダブルチェックを行うことで、誤った情報が掲載されるリスクを低減できます。これらの対策を講じることで、再発防止に努めることができるでしょう。

実際の状況で対処するためには、まず情報管理の体制を整えることが重要です。具体的には、情報を扱う担当者に対して明確な役割を与え、情報の取り扱いに関するガイドラインを策定することが必要です。また、情報を外部に委託する際には、委託先の選定基準を厳格にし、信頼できる業者を選ぶことが大切です。さらに、情報の取り扱いに関する定期的な研修を行い、担当者の意識を高めることも効果的です。これらの手順を踏むことで、情報漏えいのリスクを低減し、万が一のインシデントが発生した際にも迅速に対応できる体制を整えることができます。

このインシデントから学ぶべき教訓は、情報管理の重要性と確認プロセスの徹底です。特に医療機関では、患者の個人情報を扱うため、その取り扱いには細心の注意が必要です。業務委託先との連携を強化し、確認作業を徹底することで、同様のインシデントを防ぐことができます。また、情報漏えいが発生した場合には、迅速に対応し、関係者に対して適切な情報を提供することが信頼回復につながります。このような教訓を踏まえ、今後の業務運営に活かすことが重要です。

同様の問題が再発しないための長期的な対策としては、まず情報管理体制の見直しが必要です。具体的には、情報の取り扱いに関するポリシーを策定し、全職員に周知徹底することが重要です。また、業務委託先との契約においても、情報管理に関する条項を明確にし、違反があった場合のペナルティを設定することが効果的です。さらに、定期的な監査を実施し、業務委託先の情報管理状況を確認することで、リスクを早期に発見し対処することができます。これらの対策を講じることで、再発防止に向けた強固な体制を築くことができるでしょう。