C
月内に
宝塚市立病院において、医療機器メーカーの従業員が患者4名のX線画像を無断で撮影し、院外へ持ち出して社内チャットで共有していたこと
📌 一言でいうと
宝塚市立病院において、医療機器メーカーの従業員が患者4名のX線画像を無断で撮影し、院外へ持ち出して社内チャットで共有していたことが判明しました。一部の画像には年齢や性別などの個人情報が追記されていました。病院側は個人情報の管理不足を認め、今後は外部関係者による撮影を原則禁止し、運用を厳格化するとしています。
🔍該当判定
- 外部ベンダーや保守業者が、社内（現場）に立ち入って作業を行っている
- 外部業者に、社内システムの画面や資料を写真撮影・コピーすることを許可している
- 外部業者との連絡に、LINEやSlackなどのグループチャットを利用している
上記いずれにも該当しない → 静観でOK
✅該当時の対応
外部ベンダーや協力会社へのアクセス権限および持ち出しルールの再定義、および物理的なセキュリティ管理（撮影禁止措置など）の徹底。