吉備高原医療リハビリテーションセンター、患者情報を第三者へ伝達し個人情報漏洩|セキュリティと内部不正ニュース-セキュリティ対策 Lab

投稿日時: 2025年09月01日更新日時: 2025年09月01日

2025年8月29日、吉備高原医療リハビリテーションセンターで、患者様の個人情報に関わる事故が2件発生しました。1件は別の患者様に氏名や病状が伝わってしまった事案、もう1件は健診受診票の紛失です。センターは原因を整理し、守秘義務の再周知や手順書・チェックリストの整備、

確認体制の強化に踏み出しています。

1 事案1：患者情報が別の患者様に知られた
2 類似事案：東京都立大久保病院（委託職員による私的利用と漏えい）
3 事案2：健診受診票の紛失

事案1：患者情報が別の患者様に知られた

診療に直接関わらない第三者が知り得ないはずの患者情報（氏名・病状）が、別の患者様に伝わっていたことが確認されました。

情報の出どころは職員と疑われ、理学療法士の個人情報保護に対する認識不足が原因とみられます。

センターは、守秘義務の再確認を全職員に徹底し、実際に起きたNG事例を用いた研修で「どの場面で何を言ってはいけないのか」を明確にしていきます。何気ない会話でも個人の特定につながれば漏えいに当たるため、診療に必要な範囲を超える口外は厳に慎む姿勢が求められます。

類似事案：東京都立大久保病院（委託職員による私的利用と漏えい）

2025年8月、東京都立大久保病院で、医事業務を請け負う株式会社ソラストのアルバイト職員が、救急外来の手続きで得た患者の携帯電話番号を私的に利用し、メッセージを送信したうえ、そのやり取りの画面を第三者と共有していたことが判明しました。

対象は1名で、病院は本人に個別に謝罪しています。経緯としては、8月9日に当該職員が申込書から番号を取得して患者のLINEへ私的連絡を行い、8月15日に患者から「職員を名乗る者からLINEが届いた」と病院へ問い合わせが入り、病院と委託先が事情聴取を実施して事実確認に至りました。

委託先の管理下であっても、病院の名のもとに扱われる情報である以上、本人確認や連絡手段の私的転用を禁じること、委託先を含めた守秘教育と違反時の措置を明文化しておくことが重要です

事案2：健診受診票の紛失

医事課で受け取った健診受診票が仕分けの過程で誤って廃棄された可能性が高い事案です。受診票には氏名、生年月日、性別、患者ID、年齢、受診日、団体名、健診項目の計測結果などがまとまっていました。必要・不要の書類を分ける際の確認が甘く、ダブルチェックを経ずにシュレッダー処理に進んだ点が問題でした。対策として、健診処理の手順書とチェックリストを新設し、計算窓口での確認を必須化。処理完了までの保管ルールと、シュレッダー作業の二名以上確認も徹底していきます。