委託事業における個人情報漏えい事案について

2024年01月17日

 関東ITソフトウェア健康保険組合

 

 委託事業における個人情報漏えい事案について 

 

　関東ITソフトウェア健康保険組合（以下「当組合」という。）が健康診断等業務を委託している慈恵医大晴海トリトンクリニック（以下「受託者」という。）において、下記のとおり受託者が健診結果データを他の事業所に誤送付した事案が判明しました。

　関係者の皆様にはご迷惑とご心配をおかけしますことを、深くお詫び申し上げます。

　受託者に対しては、健診結果データの作成・送付に関し、データの取扱いとヒューマンエラーを起こさないシステムの構築及び運用変更後の実効性の確認などの再発防止策を講じるよう指示しており、更なる安全性の確保に努めてまいります。

 

記

 

1. 令和5年12月8日（金）、同年10月受診分の健診結果データを、受託者がA事業所にCD-Rで送付したところ、当該事業所以外に所属の13社117名の健診結果データが収録されていたことが、令和6年1月5日（金）、受託者より当組合に報告され情報漏えいが判明した。（A事業所から受託者への連絡も同日）
   
   
2. 当該CD-Rについては、A事業所担当者１名、限定された者にて管理され、当該データ及びCD-Rは速やかに破棄されており、個人情報漏えいの二次被害がないことを確認した。
   
   
3. 関東信越厚生局及び個人情報保護委員会に本事案について、当組合より令和6年1月9日（火）報告済みである。