広島大学大学院医歯薬学総合研究科の大学院生が、自宅で使用していた個人用のパソコンから本院並びに広島赤十字・原爆病院の保有する患者情報が流出したことが判明いたしました。
このことについての経緯等について、下記のとおり調査結果をご報告させていただきます。
患者さんを始め、関係の皆様には多大なご迷惑とご心配をお掛けしたことを、深くお詫び申し上げます。
今後は、この様なことがないように、全学生及び教職員を上げて再発防止に取り組む所存であります。
記
１．経 過
１０月２３日(火)
病院運営支援部に本院内部情報が、ファイル交換ソフトを介して、インターネット上に流出しているとの情報が外部から寄せられたため、病院において内部調査を開始し、以後調査を継続した。
１１月 ２日（金）
継続調査により、該当者が浮上（大学院医歯薬学総合研究科大学院生）したため、該当者自宅に出向き、個人用パソコンでのファイル交換ソフト（Winny）使用を確認し、該当パソコンを持ち帰り病院の管理下に置いた。
１１月 ５日（月）
法人本部の担当者による該当パソコンの調査を開始し、同時にインターネット上に流れている情報の入手に着手した。その時点で、パソコン内ファイルに本院患者情報が存在することを一部確認したため、このパソコンから流出の可能性は高いが確証は得られなかった。
１１月 ６日（火）
患者情報流出（疑い）調査委員会を開催した。（病院長、医歯薬学総合研究科長、副病院長（管理・運営担当）、医歯薬学総合研究科支援室長、法人本部担当者）
委員会では、学生の個人用パソコンから流出した可能性が高いため、早急に該当学生から事情聴取を行うとともに、パソコン内全ファイル及びメールをチェックし、患者個人情報の確認を行い、インターネット上への流出情報との突合作業が終わった段階で、該当患者さんにお詫び状を送付し、届いた頃を見計らって報道発表を行う方針とした。
該当学生からの聴取では、種々の質疑を行った。学生は客観情勢から自分のパソコンから流出した可能性が高いことへの異論は示さなかった。ただ、ウィルス対策ソフトを使用していたため、今回発覚するまで、情報流出に関する認識は持っていなかった。
１１月 ７日（水）
インターネット上の流出情報が確認でき、その内容が該当パソコンのファイルと一致した。学生の確認も得て、この時点で本院情報が該当パソコンを介して流出したことが確定した。その後は、ファイルの個人情報確認作業を継続した。
１１月 ８日（木）
調査の過程で、パソコンがウィルス感染したのが平成１８年９月３０日（土）であり、約１年以上前から情報が流出していたことが判明した。
１１月 ９日（金）
流出ファイルに広島赤十字・原爆病院の患者情報も含まれていることが判明したため、そのデータ内容を取り敢えず広島赤十字・原爆病院に連絡した。
１１月１３日（火）
本院及び広島赤十字・原爆病院の流出患者情報の確認作業が完了した。
第２回調査委員会を開催し、上記経緯を確認するとともに、該当患者さんへのお詫び状送付作業を開始し、お詫び状が患者さんに確実に届くであろう時点、１６日（金）午後に報道発表を行うことを決定した。
なお、本院では１１月１６日（金）正午の段階で、本件個人情報の内容が他に利用されたという情報は入手しておりません。
２．流出した患者情報
（１）病歴要約（患者ＩＤ、氏名、生年月日、年齢、性別、職業、住所、電話番号、病名、入院歴、入退院年月日、主治医、指導医等）
１１０名分
（２）紹介状（紹介先、氏名、年齢、病名、病歴、退院時処方等）
４名分
（３）病歴要約及び紹介状
１３名分
３．原 因
本学では、大学の情報（特に患者等の個人情報）の学外持ち出しを禁止しておりますが、該当学生が以前本院の研修医であった時期に患者さんの個人情報に基づき、自宅で作成した資料を保存していたパソコンに、ファイル交換ソフトをインストールし利用していたため、ウィルス感染により流出したものです。なお、ウィルス対策ソフトも使用していたが、その設定が不十分であったため、感染したものと思われます。
４．本件に関する対応等
該当患者さんに対しては、１１月１４日（水）付けでお手紙を送付し、お詫びをしたところです。
本件を調査中の１１月９日（金）付けで、霞キャンパス７部局（医学部、歯学部、薬学部、保健学研究科、医歯薬学総合研究科、原爆放射線医科学研究所、病院）の構成員全員に対し、情報管理の徹底についての文書を部局長連名で送付し、注意喚起を行いましたが、機会ある毎に研修等を含め周知徹底の手段を継続し、今後この様なことが再び起きないよう個人情報の適切な管理に取り組んで参る所存です。
５．その他
今回流出した情報の中には、学生が広島赤十字・原爆病院の医師であった時期の患者個人情報（患者アンケート調査の結果に関する情報で氏名及び病名が記載されたもの６８人分）も含まれておりましたが、本院同様患者さんへの詫び状を、既に送付されたという情報を得ております。
６．本件に関する連絡先
広島大学病院 運営支援部 総務グループ
副課長 久國 利之 電話（０８２）２５７−５００４
Home- 患者さんの個人情報流出について
