公益財団法人田附興風会 医学研究所北野病院
病院長　秦 大資

この度、公益財団法人田附興風会 医学研究所北野病院（以下、当院）において心電計に装着されていた記録媒体であるコンパクトフラッシュカード（CFカード）を紛失する事案が発生いたしました。以下に事案の詳細をご報告申し上げるとともに、関係の皆様にご迷惑をおかけしたことを心よりお詫びいたします。

なお、現時点で個人情報漏洩の事実は確認されておりませんが、当院といたしましては今回の事態を招いたことを重く受け止め、今後はこのようなことがないよう再発防止に努めてまいりますので、引き続き当院へのご指導ご鞭撻のほどを宜しくお願い申し上げます。

なお、下記の通り直接影響を受けた患者様を特定することが困難であるため、本書をもちまして個人情報保護法に定められたご本人への通知に代えさせていただきます。

1.概要

当院では、入院中の患者様にベッドサイドで心電図検査を行うことがあります。その際に使用される機器は無線でイントラネットに接続されており、心電図データは患者様の診察券番号とともにファイリングシステムに送信されます。加えて、ネットワークの不調時に情報の滅失を避けるため、検査機器にはデータ保管用のCFカードが装着されており、ネットワーク不調時にはCFカードを生理検査部門に搬送し、データを取り出す運用としております。今般、11月8日に機器を使用しようとした際、CFカードが装着されていないことを担当者が発見し、直ちに院内各所を捜索いたしましたが、現時点では発見に至っておりません。

なお、個人情報保護法に基づき、11月21日に当院から所管行政庁に届出を行っております。

2.紛失した情報について

CFカードに格納されたデータは、基本的に患者様の心電図波形データと診察券番号です。紛失したCFカードを発見できていないため、該当する検査・患者様を特定することはできませんが、カードの容量からは最大3,000件程度の検査データが含まれていることが想定されています。また、院内で他の同種機器を調査したところ、運用の都合により患者様のカナ氏名を含んでいるデータがごく一部存在する可能性が指摘されています。なお、当該のCFカードからデータを読み出すためには特殊な機器とソフトウェアが必要です。

3.再発防止策について

CFカードの運用について従来以上に厳重な取扱いとするため、CFカードの取り出し口に封を行い通常は取り出すことができないようにいたしました。その上で限られた担当者のみがCFカードを取り扱うこととし、年次点検の際にカード内のデータチェックと消去を行う運用に変更いたしました。加えて、ネットワーク接続機器を更新し、ネットワーク不調が生じないように設定変更を行いました。