C
月内に
スコットランドのNHS Forth Valleyにおいて、職員が約150名の妊婦の個人データを含むスプレッドシートを個人のメールアドレスに転送したこと
📌 一言でいうと
スコットランドのNHS Forth Valleyにおいて、職員が約150名の妊婦の個人データを含むスプレッドシートを個人のメールアドレスに転送したことが判明しました。信頼局は内部調査を開始し、影響を受けた女性たちに連絡を取っています。現時点では、データがさらに外部に共有された証拠はなく、当該職員はデータを削除したと報告しています。
🔍該当判定
- 業務で利用している顧客名簿や個人情報を含むExcel/CSVファイルを、個人のGmailやYahoo!メール等に送信している
- 社内システムから抽出した個人情報データを、個人のメールアドレスに転送して自宅等で作業している
- 社員が会社のデータを個人のメールアドレスに送ることを禁止するルールや、技術的な制限（送信禁止設定）がない
上記いずれにも該当しない → 静観でOK
✅該当時の対応
機密データの個人メールへの転送禁止を徹底し、データ漏洩防止 (DLP) ツールなどの技術的対策を検討すること。
📧 メール案を見る (社員向け)
⚠️ これは AI が生成した参考例です。配信前に必ず内容をご確認のうえ、貴社の状況に合わせて編集してご利用ください。実際の被害状況や自社の利用環境を踏まえた判断は、貴社のセキュリティ責任者にご確認ください。
件名: 【注意喚起】業務データの取り扱いについて
お疲れさまです。情報システム担当です。
海外の医療機関において、職員が業務データを個人のメールアドレスに転送し、個人情報漏洩につながった事例が発生しました。
ご協力をお願いしたいこと:
1. 業務上の機密情報や個人データを、個人のメールアドレスやクラウドストレージに転送・保存しないでください。
2. データの取り扱いについて不安がある場合は、必ず上長または情報システム担当まで相談してください。
対応期限: 本日中（再確認をお願いします）
お疲れさまです。情報システム担当です。
海外の医療機関において、職員が業務データを個人のメールアドレスに転送し、個人情報漏洩につながった事例が発生しました。
ご協力をお願いしたいこと:
1. 業務上の機密情報や個人データを、個人のメールアドレスやクラウドストレージに転送・保存しないでください。
2. データの取り扱いについて不安がある場合は、必ず上長または情報システム担当まで相談してください。
対応期限: 本日中（再確認をお願いします）
Subject: [Security Alert] Proper Handling of Business Data
Dear employees,
We would like to remind you of the importance of data protection following a recent incident at a healthcare provider where a staff member sent business data to a personal email account, leading to a data breach.
Requested Actions:
1. Do not forward or store confidential business information or personal data in personal email accounts or private cloud storage.
2. If you are unsure about the correct way to handle specific data, please consult your supervisor or the IT security team.
Deadline: Immediate
Dear employees,
We would like to remind you of the importance of data protection following a recent incident at a healthcare provider where a staff member sent business data to a personal email account, leading to a data breach.
Requested Actions:
1. Do not forward or store confidential business information or personal data in personal email accounts or private cloud storage.
2. If you are unsure about the correct way to handle specific data, please consult your supervisor or the IT security team.
Deadline: Immediate