島根の県立病院、約2万5000人分の個人情報入り端末紛失 1年半前から行方不明

[ITmedia]

　島根県は8月22日、島根県立中央病院の患者の個人情報が入った電子カルテ用端末の所在が、1年5カ月以上前から分からない状態だと発表した。患者の個人情報2万4563人分に加え、職員の情報6180人分を保存していたという。県は端末の捜索を続けるとともに、再発防止策を講じるとしている。

島根県の発表（一部抜粋）

　読売新聞などによれば紛失したのはPCで、患者の検査結果や電子カルテの閲覧用ID、職員の氏名などを保存していたという。22日時点では、紛失した端末に入っていた情報が外部に漏えいした事実は確認していないとしている。

　紛失のきっかけは端末の故障。21年3月1日に修理業者に見積もりを依頼し、9日に業者に引き渡した後に紛失した蓋然性が高いとしている。ただし業者側は、担当者が端末を受け取った記憶がなく、引き渡しに関する書類のやりとりが残っていないことから、受け取ったと断言できないと主張しているという。

　一方病院側によれば、9日に業者から修理品を回収する連絡があった他、同日の退出簿に業者が訪問してきた記録が残っているという。業者側の日報にも「修理品回収」との記載があったとしている。

　県は紛失の原因について、（1）端末にデータを保存したまま修理に出した、（2）機器故障時の修理手順を定めておらず、機器の受領書を受け取っていなかったこと、（3）機器の修理の管理を担当者1人が行っていたこと──と分析。

　再発防止策として、（1）端末を業者に引き渡すときは、記憶装置の取り外しを徹底する、（2）機器を業者に引き渡すときは、受領書を受け取る、（3）機器の修理の状況は、上長が定期的に確認する──などを講じるという。職員向けのセキュリティ研修を強化し、意識の改善も図るとしている。