鹿児島県の川内医師会立市民病院は、患者908人の個人情報や治療情報が保存されたUSBメモリを紛失していたことを明らかにした。

紛失したUSBメモリには、同院のカルテ情報のほか、ほかの病院や施設から返却されたデータが保存されていた。

脳卒中を発症した患者908人の氏名、住所、電話番号、生年月日、発症日、病名のほか、

担当医師や看護師の指名、治療内容、障害の程度などが含まれる。

職員がバックアップのためUSBメモリにデータを保存し、規定の保管場所である引き出しに入れていたが、

施錠していなかった。職員は1月初旬に紛失へ気付いていたが、上長への報告は3月初旬、病院長への報告は

4月18日になったという。同院では警察へ届け出るとともに、対象となる患者への報告と謝罪を行っている。

セキュリティニュースより

http://www.security-next.com/030515

（コメント）

USBの紛失事故。職員は1月初旬に紛失へ気付く、

上長への報告は3月初旬、病院長への報告は4月18日。

個人情報の漏えい事故の他、レピュテーション・リスク（顧客の信頼を失うリスク）の顕著な事例です。

事故について考える

書類の持ち出し管理について、実施できていなかったことが最大のポイントであると考える。

社会制度・基盤の研究会報告書が公開されています。

http://www.jipdec.or.jp/project/anshinkan/news/20120406.html

紛失したのは神奈川県保険医協会の会員名簿で、氏名や生年月日、勤め先などが含まれていた。

会員名簿がどのようなものか分かりませんが、ヒューマンエラーはまさかと思うところに発生します。

日本経済新聞より

http://www.nikkei.com/news/category/article/g=96958A9C93819591E3EBE2E29B8DE3EBE2E1E0E2E3E09797E3E2E2E2;at=ALL

http://www.ipa.go.jp/about/technicalwatch/20120315.html

http://www.ipa.go.jp/about/technicalwatch/pdf/120315report.pdf

情報処理推進機構（IPA）は、セキュリティの脅威に関するトレンドを

取りまとめた「2012年版10大脅威 変化・増大する脅威！」を発表しました。

10大脅威執筆者会が選んだ 2012年版 情報セキュリティ10大脅威

1位 「機密情報が盗まれる！？新しいタイプの攻撃 （標的型攻撃に関する脅威）」

2位 「予測不能の災害発生！引き起こされた業務停止 （災害に関する脅威）」

3位 「特定できぬ、共通思想集団による攻撃」

4位 「今もどこかで…更新忘れのクライアントソフトを狙った攻撃」

5位 「止まらない！ウェブサイトを狙った攻撃」

6位 「続々発覚、スマートフォンやタブレットを狙った攻撃」

7位 「大丈夫！？電子証明書に思わぬ落し穴 （証明書に関する脅威）」

8位 「身近に潜む魔の手・・・あなたの職場は大丈夫？（内部犯行に関する脅威）」

9位 「危ない！アカウントの使いまわしが被害を拡大！」

10位 「利用者情報の不適切な取扱いによる信用失墜 （プライバシーに関する脅威）」

詳細はこちらから

http://www.ipa.go.jp/about/press/20120322.html

2011年上半期の個人情報漏洩事故は2割増となる807件 – 漏洩人数は前年同期の約1.6倍に

http://www.jnsa.org/result/incident/2011.html

http://www.ipa.go.jp/about/technicalwatch/20120315.html

個人情報の持ち出しが不正競争防止法違反？？

以前コラムで取り上げました。ご確認ください。

http://pmark-anchor.com/news/127

毎日新聞　大阪夕刊

顧客情報悪用、容疑で司法書士ら逮捕

http://mainichi.jp/kansai/news/20120227ddf041040039000c.html

【2011年12月分および2011年年間】

～2011年の振り返りと2012年の展望～

http://www.ipa.go.jp/about/press/20120106.html