関西医科大学附属病院、患者約1,800人の個人情報入りUSBメモリを一時紛失|セキュリティニュースのセキュリティ対策Lab

投稿日時: 2026年06月05日更新日時: 2026年06月05日

関西医科大学附属病院は2026年6月3日、同院の患者約1,800人の個人情報が保存されたUSBメモリを一時的に紛失していたと公表しました。

同院によると、事案が発生したのは2026年2月です。脳神経内科に勤務する医師が使用していたUSBメモリを紛失したもので、USBメモリには患者氏名、患者ID、性別、病名、入退院日等が記録されていました。

紛失したUSBメモリは数日後に発見され、すでに回収されています。同院は、発見状況から情報漏えいのリスクは極めて低いと考えており、発生から3か月以上が経過した公表時点において、当該情報の不正利用などの二次被害は確認されていないと説明しています。

この記事のサマリー

何が起きたか

関西医科大学附属病院で、患者約1,800人の個人情報が保存されたUSBメモリを一時的に紛失する事案が発生しました。

USBメモリは、同院脳神経内科に勤務する医師が使用していたものです。紛失後、数日後に発見され、すでに回収されています。

今回の公表では、USBメモリがどこで紛失され、どこで発見されたのか、暗号化の有無、パスワード保護の有無などの詳細は明らかにされていません。

同院が公表している、USBメモリに記録されていた情報は以下です。

一方で、以下の情報は含まれていないとされています。

病名や入退院日などは、医療機関が扱う機微性の高い情報です。住所や電話番号、クレジットカード情報が含まれていないとしても、患者氏名や患者ID、診療関連情報が組み合わさることで、プライバシー上の影響は小さくありません。

影響を受ける可能性があるのは、USBメモリに個人情報が保存されていた患者約1,800人です。

同院は、USBメモリを数日後に発見して回収しており、発見の状況から情報漏えいのリスクは極めて低いと考えていると説明しています。

また、事案発生から3か月以上が経過した公表時点において、当該情報が不正に利用されるなどの二次的被害は確認されていないとしています。

ただし、医療情報は非常に機微性が高いため、対象となる患者や家族にとっては不安が残る事案です。医療機関側には、今後も二次被害の有無を継続的に確認し、必要に応じて対象者へ丁寧に説明する対応が求められます。

関西医科大学附属病院は、個人情報保護法の定めに従い、今回の事案を公表したとしています。

また、患者本人、家族、関係者に対して謝罪するとともに、再発防止策として以下を実施すると説明しています。

同院は、本件に関する問い合わせ窓口として、関西医科大学附属病院の特設窓口を設けています。