【どうすれば防げた？】近畿大学病院で重大情報漏洩！2000人分患者情報とエコー動画が流出：詳細と再発防止策

【重大】近畿大学病院で個人情報大量漏洩！エコー動画誤配信も発覚：詳細と再発防止策

第一章：衝撃の発表と深刻な被害

2024年5月13日、近畿大学は、大学病院の産婦人科で約2000人分の患者情報が漏洩した可能性があると発表しました。漏洩した情報には、氏名、診療情報、エコー動画など、患者にとって極めて重要な情報が含まれており、その深刻さに大きな衝撃が走りました。

漏洩規模と内容

• 漏洩患者数：約2000人
• 漏洩期間：2004年12月～2017年7月
• 漏洩内容：
  • 氏名
  • 患者ID
  • 年齢
  • 診療情報
  • エコー動画

被害拡大：エコー動画誤配信

さらに問題を深刻化させているのが、エコー動画の誤配信です。今年3月、妊婦検診時に撮影したエコー動画に別人の映像が混入していたと、2人の患者から申告がありました。調査の結果、エコー動画を録画する機器の操作ミスにより、8人分のエコー動画が誤配信されていたことが判明しました。

更なる被害の可能性：155人・926本の動画

エコー動画以外にも、患者氏名、ID、妊娠週数、胎児の身長・体重等の情報が漏洩している可能性があり、対象の患者は155人、漏洩した動画本数は926本に達することが判明しました。

漏洩原因：研究目的のデータ無断持ち出しと管理体制の杜撰さ

調査の結果、漏洩の原因は、当時非常勤で勤務していた医師が、研究目的で収集した患者データを無断で持ち出し、個人所有のパソコンに保存していたことが判明しました。医師は、病院の規定を無視し、必要な申請を行わずにデータを持ち出し、研究終了後も削除せずに保管していたという杜撰な管理体制が露呈しました。

病院側の対応：お詫びと調査、被害者への連絡

病院側は、対象の患者に対して個別に連絡を行い、お詫びの言葉を述べるとともに、漏洩原因の調査を進めています。また、文部科学省及び個人情報保護委員会にも報告を行いました。

被害者への影響：不安と不信感、プライバシー侵害

今回の個人情報漏洩は、患者にとって深刻な不安と不信感を生じさせました。漏洩した情報が悪用されるのではないかという恐怖心や、プライバシーを侵害されたという怒りの声が上がっています。

再発防止策の必要性：厳格な管理体制の構築と罰則強化

今回の事件を教訓に、再発防止策を講じることが急務です。病院側は、情報管理体制を厳格化し、不正アクセスや情報漏洩を防ぐための対策を徹底する必要があります。具体的には、以下のような対策が考えられます。

• 情報セキュリティに関する教育研修を徹底する
• 情報管理責任者を設置し、責任体制を明確にする
• アクセス権限を厳格に管理し、必要最低限に抑える
• 情報漏洩が発生した場合の迅速な対応体制を整備する
• 情報漏洩を行った者に対して厳正な処分を行う

また、政府は、個人情報保護法を改正し、罰則を強化するなど、法制度面での対策も必要です。

患者との信頼関係の再構築：誠意ある対応と説明責任

病院側は、患者との信頼関係を再構築するために、誠意ある対応と説明責任を果たすことが求められます。被害者に対して丁寧な説明を行い、不安や疑問を解消する努力が必要です。具体的には、以下のような対応が考えられます。

• 個別の相談窓口を設置し、患者の声に耳を傾ける
• 漏洩被害の状況を定期的に報告する
• 再発防止策を具体的に示し、患者に理解を求める
• 謝罪文を公表し、経営陣の責任を明確にする

個人情報保護の重要性：社会全体での取り組み

今回の事件は、個人情報保護の重要性を改めて浮き彫りにしました。医療機関に限らず、個人情報を取り扱うすべての組織において、適切な管理体制を構築し、情報漏洩を防ぐための対策を講じることが必要です。

社会全体で個人情報保護意識を高め、再発を防ぐための取り組みを進めていくことが重要です。

参考資料

近畿大学病院