医療機器販売業協会の委託業務で誤送信により個人情報漏えい

2024年11月1日、一般社団法人日本医療機器販売業協会および委託業務を担うジャパンライム株式会社より、同協会が実施している「2024年度継続的研修」において、受講申込者情報の誤送信による個人情報漏洩が発生したことが発表されました。

個人情報漏洩の概要

委託業務を行っていたジャパンライム株式会社が、協会加盟の会員企業2社へ送信した研修受講状況リストにおいて、送付の必要がない他社の受講申込者6,804件分の情報が含まれていることが確認されました。

漏洩後の対応

漏えいが判明した後、即座に対象の2社にデータの破棄を依頼し、データが破棄されたことを確認。また、両社からのデータの転送や新たな漏えいが無いことも確認されました。

漏洩した個人情報の内容

漏えいした情報には以下の内容が含まれていました

• 申込者の所属企業名
• 氏名
• メールアドレス
• 講義の進捗状況
• ログインIDおよびパスワード