東京都立多摩総合医療センター、個人情報流出の恐れー差出人不明人が病院のUSBを送付

セキュリティニュース

投稿日時: 更新日時:

東京都立多摩総合医療センター、個人情報流出の恐れー差出人不明人が病院のUSBを送付

東京都立多摩総合医療センターは、2025年10月22日に、患者情報の流出が判明したと公表しました。

10月20日、東京都立病院機構あてに差出人不明の郵便物が届き、「駅のトイレで病院封筒に入ったUSBを拾得し、個人情報が含まれていた」とする文書と、患者リストやファイル名が印字された資料が同封されていました。

同日、同様の内容の文書と患者リストが都民(同院受診歴あり)の自宅にも送付され、病院が回収しています。病院は10月21日に府中警察署へ相談し、流出経路の把握と状況確認を進めています。

流出した可能性のある情報

確認された流出は計188件の「印字された患者個人情報」です。

  • 機構へ送付された文書に印字:計153件。2007年、2015年、2016年に胃癌手術を受けた一部患者の「患者ID、氏名(漢字)、生年月日、性別、手術日等」。

  • 都民宅へ送付された文書に印字:計34件。2010年~2012年に消化器外科手術を受けた一部患者の「患者ID、氏名(漢字)、フリガナ、生年月日、性別、住所、電話番号等」。

  • 文書送付先の都民の個人情報:計1件(住所、氏名)。
    病院内で管理するUSBメモリは「亡失なし」と確認されています。現時点で、これ以外の個人情報の私的利用や追加的な情報漏えいは確認されていません。電子カルテ等のアクセス状況は確認中です。病院は、流出が確認された患者・都民に対してお詫びと経過説明を行う予定で、ホームページでの注意喚起も予定しています。

問題点と課題

差出人不明の郵送物により印字資料が外部に渡った事実はあるものの、原本の取得・印字・持出の起点や経路は現時点で不明です、「USB拾得」の記載がある一方、院内ではUSB亡失なしとされており、実体との整合性検証が必要でインシデント管理が適切になされていません。

さらに2007年~2016年の手術情報など、長期保管データが印字形態で外部に出ており、紙出力・保管・廃棄・持出管理の実態が問われます。