個人情報保護委員会、厚労省に行政指導 監督・職員教育の甘さを指摘
個人情報保護委員会は12月21日、厚生労働省に行政指導を行った。6月に発生した指定難病患者の個人情報流出について、業務委託先の監督不足、教育不足があったとしている。
個人情報保護委員会の指導内容
厚生労働省は研究のため、研究者に個人を識別できる情報を削除した指定難病患者データを提供している。情報の削除作業は医薬基盤・健康・栄養研究所に委託していたが、削除するべき情報が残ったままのデータを研究所に提供する事案が6月に発生した。流出した個人情報は5640人分。
研究所側のミスで情報が残り、厚生労働省側の確認不足でこれを見逃したのが原因。同省は研究所における確認の強化や最終チェック体制の整備などを盛り込んだ再発防止策を8月に公表した。
一方、個人情報保護委員会の調査により、厚生労働省が研究所の実地検査を2018年5月と20年11月にしか実施していなかったこと、それ以外の年には書面での報告も求めていなかったこと、同省において個人情報の取扱いに従事する職員などへの研修が不十分だったことが分かった。
個人情報保護委員会は厚生労働省に対し、委託先の定期的な監督を実施すること、適切な職員教育を実施すること、策定済みの再発防止策を確実に実施し定期的に順守状況を確認することを求めた。
Copyright © ITmedia, Inc. All Rights Reserved.
関連記事
こんなメディアも見られています
ITmedia NEWSに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
SpecialPR
本日の新着記事
アクセスランキング
-
1
「5年でバッテリーが使い物にならなくなる」は本当か テスラ「モデル3」5年目点検で分かったこと
-
2
たばこ休憩なき時代の“一服”をどう取るか 温熱と“聞こえない音”で休む、JT子会社のアイマスクを試す
-
3
「楽天ドライブ」に不正アクセス 保存したデータなど1.5万アカウント分が取得・閲覧のおそれ
-
4
B級感がたまらない？ 映画「ストリートファイター」の魅力と原作ゲームの歴史、ゲーマーマンガ家が熱弁
-
5
「能動的サイバー防御」きょう開始 警察・自衛隊などが攻撃元サーバを無害化 高市首相も狙いを説明
-
6
GMO、不正取引の被害額を補償へ 見舞金5000円も 「お名前.com」FX用VPSへのサイバー攻撃で
-
7
「Claude Mythos 5」、危害の兆候を顧みず実在の開発者を標的に──AnthropicとAISIが分析結果を公開
-
8
パナソニックHD子会社、使用禁止の生成AIに従業員約33万人分の個人情報をアップロード
-
9
「お名前.com」 のFX自動売買VPS、不正アクセスで金銭被害か 「600万円の損失」「55万円なくなった」……報告相次ぐ
-
10
GMO、「能動的サイバー防御」発動を政府に要請 「お名前.com」FX用VPSへの攻撃で
ITmedia NEWS SNS
@itmedia_newsをフォロー
インフォメーション
注目情報をチェック
ITmediaNEWSをフォロー
あなたにおすすめの記事PR