情報漏えいの可能性に関するお知らせとお詫び

　

　このたび、南生協病院の病棟業務で使用されていたPC機器の廃棄処分におきまして、一部のSSD（ソリッドステートドライブ。記憶装置の一種。）に対するデータ消去処理が不十分なまま、処分先の事業者に引き渡していたことが判明いたしました。

現時点で実際の個人データの漏洩の可能性は極めて低いものと考えておりますが、個人情報保護法の規定に則り、下記の通りお知らせさせていただきます。

本件に関し、ご不明な点やご懸念がございましたら、下記窓口までお問い合わせください。

皆さまにご心配をおかけすることとなりましたことを、深くお詫び申し上げます。

 

なお、電子カルテに入力される診療データは、別の場所に保存される仕組みとなっております。本件は、電子カルテ内の診療データに漏洩のおそれが生じたものではありません。

 

記

１．概要

（１）発生時期

2024年9月25日

（２）内容

PCの廃棄処分の際、データ消去装置によるデータ消去作業を行ったが、担当者が、データ消去装置が廃棄機器の大部分を占めていたHDD（ハードディスクドライブ）に対して有効なものであり、SSDに対しては効果がないことを知らなかったため、結果としてSSDのデータ消去が適切に行われないまま廃棄先事業者に引き渡すこととなった。
10月中旬、データ消去装置がSSDに効果がないことが判明した。

（３）対象機器

発生時期以前に南生協病院の病棟にて使用されていたPC内蔵のSSD10～20台

（４）漏洩のおそれのある個人データ

南生協病院の患者様に関する情報

＊実際に患者様に関する情報が保存されていたか、（保存されていた場合に）どのようなデータが保存されていたかは不明です。なお、対象機器に個人情報を保存することは、運用ルールで禁止されております。

（５）このお知らせの対象となる方

これまでに南生協病院を受診されたことのある方

 

２．漏洩の可能性について

（１）現時点で、個人データの漏洩は確認されておりません。

（２）対象機器に個人情報を保存しない運用ルールとなっていること、また、処分先事業者への訪問等により、対象機器は破砕処理された可能性が高いことを確認していることから、個人データの漏洩の可能性は極めて低いものと考えておりますが、新たな事実が判明した場合は、改めてお知らせさせていただきます。

 

３．再発防止策

（１）記憶装置の廃棄処分手順を見直し、確実なデータ消去を実施する体制を整備

（２）記録管理の徹底

今後このような事態が発生しないよう、情報管理体制の強化に努めてまいります。

ご不明な点やご懸念がございましたら、下記窓口までお問い合わせください。

 

【お問い合わせ窓口】

南医療生活協同組合　個人情報に関する窓口：本部総務部　人事総務課

TEL：052-625-0620（平日9:00～17:00）

メール：minami-soumu@minami.or.jp

以上