岩見沢市立総合病院の委託職員がSNS投稿-患者20名の個人情報が表示

セキュリティニュース

投稿日時: 更新日時:

岩見沢市立総合病院、委託職員の不適切なSNS投稿で患者20名の情報が閲覧可能状態に

2025年11月18日、岩見沢市立総合病院は委託業者の職員による不適切なSNS利用により、患者様の個人情報が一時的に閲覧可能な状態となった事案について公表し、謝罪しました。

発生は2025年(令和7年)10月2日(木)で「病院の委託業者職員がSNSに画像を投稿している」との通報を受け、外来受付のモニター画面を撮影した画像がSNS上に投稿されていることが判明しました。

関連:2025年 病院・クリニックへのサイバー攻撃やインシデントによる情報漏洩 事例と対策

事案の概要と影響範囲

同院の調査によると、委託業者(株式会社ソラスト)に所属する職員が、業務中に私物のスマートフォンで受付モニターを撮影し、SNSに投稿し。

投稿は閲覧者が限定される設定だったものの、患者20名分の以下の情報が写り込み、閲覧可能な状態になっていました。

・ 氏名/カナ氏名、患者番号、性別、年齢、主治医名。当該画像は投稿から約2時間後に削除されています。

確認された閲覧状況と二次流出の有無

病院側は、当該画像を閲覧できる状態にあったSNS利用者のうち、実際に閲覧した3名を特定し、聞き取りと確認を実施。現時点で画像の再拡散や二次流出等の被害は確認されていないとしています。