都立墨東病院の受託会社による患者情報の誤送信について(2020年04月06日)

2020年04月06日

 この度、墨東病院から「IAレポートシステム保守点検委託」を受託している株式会社セノー(所在地 東京都立川市柴崎町2-2-16、以下「受託会社」という)が、患者の氏名等が記載された資料を誤ったメールアドレスに送信したことにより、患者情報(5名分)を誤送信する事故が発生しましたので、お知らせいたします。当該患者及び関係者の皆様に、深くお詫び申し上げます。

1 誤送信した患者情報

 死亡例報告システム(以下「同システム」という)の画面のスクリーンショット(※)5名分

 ※患者ID、氏名、年齢、性別、死亡年月日時が記載。ただし、うち1名は氏名の記載なし。

2 誤送信の状況

(1)誤送信の時期

 令和2年4月3日(金曜日)午後2時8分

(2)経緯

・令和2年4月3日(金曜日)午後1時51

 受託会社の従業員Aが、同システムの導入を検討している他病院を訪問し、当該病院の担当者と打合せを行っていた。打合せ中、従業員Aは、同システムの説明に用いるため、会社に待機していた従業員Bに対して、従業員Aの個人の メールアドレスに画面イメージのデータファイルを送信するよう指示した。(スマートフォンで画面イメージを見せて説明することを意図していた。)

・同日 午後2時8分

 従業員Bが同システムの画面をスクリーンショットで画像化し、メールで送信した。画像化した画面には、患者情報(患者ID、氏名、年齢、性別、死亡年月日時)が表示されていたが、メール送信時にマスキング、暗号化等の措置は行っていなかった。また、患者情報を含んだ画面イメージを第三者に提供することについて、当院の許可を得ていなかった。

・同日 午後2時45

 従業員Aは、自身の個人メールアドレスにメールが届かないため、従業員Bに電話確認を行ったところ、従業員Bが入力したメールアドレスに誤りがあることが判明し、メールの誤送信が発覚した。

・同日 午後5時9分

 誤送信先のメールアドレスへ「誤送信であり削除をお願いしたい。」旨のメールを送信した。

 ※現在まで、誤送信先からの連絡はない。

・令和2年4月4日(土曜日)~5日(日曜日)

 対象者5名の関係者に電話又は訪問。4名とは連絡が取れ、説明と謝罪を行った。

 ※残り1名の関係者については、連絡先として住所のみ判明しており、その住所に記載された建物は既に存在しておらず、連絡ができなかった。

・現在まで、二次被害については確認されていない。

3 再発防止と今後の対応

(1)受託会社に対して、患者情報の目的外利用の禁止、安全管理措置の徹底等について、厳重注意を行い、個人情報保護に必要な措置を至急講じるよう指示した。

(2)患者情報を取扱う他の委託事業者に、患者情報の管理の方法、送付するときの対応などを聞き取り、必要に応じて指導を行う。

(3)病院経営本部では、令和2年4月6日(月曜日)、全ての都立病院に対し、個人情報管理及び受託事業者の適切な監督について、さらなる徹底を図るよう指示した。

墨東病院の受託会社による患者情報の誤送信について(PDF 164.4KB)

<問合せ先>

病院経営本部サービス推進部事業支援課

電話 03-5320-5835

病院経営本部経営企画部総務課

電話 03-5320-5812

墨東病院事務局庶務課

電話 03-3633-6151

2020年度