C
月内に
英国のRoyal Cornwall Hospitals NHS Trustで発生したデータ漏洩事件後の対応について、ヘルプラインを担当したスタッフが深刻な精神的…
📌 一言でいうと
英国のRoyal Cornwall Hospitals NHS Trustで発生したデータ漏洩事件後の対応について、ヘルプラインを担当したスタッフが深刻な精神的負担を負ったことがレビュー報告書で明らかになりました。約8,000人の個人情報がExcelファイルを通じてオンラインで公開されており、スタッフは十分な準備がないまま、不安を抱える相談者への対応やセーフガーディングの判断を強いられました。この事例は、データ侵害発生時の事後対応における人的リソースのケアと計画の重要性を浮き彫りにしています。
🔍該当判定
- ExcelファイルをWebサイトや共有フォルダに公開し、不特定多数が閲覧できる状態にある
- 顧客や従業員の個人情報（氏名・連絡先等）をExcelで管理し、外部に公開している
- 個人情報の漏洩事故が発生した際、対応する窓口（ヘルプライン）の担当者を決めていない
上記いずれにも該当しない → 静観でOK
✅該当時の対応
データ侵害発生時のインシデントレスポンス計画に、顧客対応スタッフのメンタルヘルスケアと十分なトレーニング、およびリソース確保を組み込むこと。