USBメモリ紛失・盗難事故一覧

藤沢市立辻堂小学校における個人情報入りUSBメモリーの紛失について

最終更新日：2014年1月8日

１　概況 

　 藤沢市立辻堂小学校の女性教諭（36歳）が、平成25年１２月２４日(火)に学校において私物のUSBメモリーを使用し、その後冬期休業中にUSBメモリーのデータを整理するために自宅に持ち帰る予定でした。　 

　 １２月２６日（木）、当該教諭は、自宅でUSBメモリーが見あたらなかった気がして、USBメモリーを学校に置き忘れた可能性を考え、出勤中の同僚教諭に連絡し、職員室のパソコンに自分のUSBメモリーが接続されていないか確認を依頼しましたが、USBメモリーは接続されていませんでした。 

　 １２月３０日（月）から１月１日（水）にかけて、当該教諭は、校長に連絡するとともに自宅及び校長、教頭の協力を得て、学校内を捜索いたしましたが、USBメモリーは発見できませんでした。 

　 １２月３１日（火）午前、校長は市教育委員会に連絡し、その後当該教諭は、警察に紛失届を提出しました。 

２　紛失したUSBメモリーに保存されていたデータ　　　　　　　　　　　　　　　　　　　　（１）当該教諭担当学級の通知票所見の下書き（パスワードによる保護有　33名分） 

（２）当該教諭担当学級住所録（児童氏名、保護者名、住所、電話番号　33名分） 

　　　　　　　　　　　　　　　　　　　　（パスワードによる保護有） 

（３）当該教諭担当学級の行事等のスナップ写真 

（４）当該教諭担当学級の学習用として作成した教材プリント 

（５）当該教諭担当学級の学級通信4月～12月分計34枚 

３　その他 

（１）１月６日（月）から、保護者宅へ説明と謝罪のため家庭訪問を行っております。 

（２）藤沢市立学校情報セキュリティー規程、藤沢市立学校における教育情報機器の利用に関するガイドラインに基づき、当該校においても、私物のUSBメモリーに個人情報を保存することは禁じられておりました。 

情報ソース

http://www.city.fujisawa.kanagawa.jp/hokyu/page100096.shtml

本学附属病院の患者情報が含まれた USB メモリーの紛失について 

該当する患者様及びご家族の皆様には、多大なご迷惑、ご心配をおかけし、深くお詫び申し上げます。 

 
○平成 25 年 12 月 18 日（水）に、本学医学部附属病院救急部の医師（20 歳代 男性）が、同年 10 月 24 日（木）に取得した患者様のデータが入った院内で研究用に使用している USB メモリー（パソコンのデータ保存装置）を紛失していることが判明しました。 

 
○この USB メモリーには、女性ホルモン剤と血栓症に関する症例調査のため、2004 年 6 月から 2013 年 10 月までの間で調査対象の条件にあう患者データ（患者 ID・患者名・性別・生年月日・病名記載時の年齢・病名分類コード・調査対象となった病名・病名開始日）のデータ（256 名）が入っていました。 

 
○同年 12 月 18 日（水）に判明した理由は、同年 10 月 24 日（木）に取得した USB メモリーから出力された紙媒体によって調査し、11 月 18 日（木）に調査の回答を行い紙媒体の廃棄を行いました。その後（12 月 19 日（木））に提出した調査結果に基づいた 2 次調査依頼があり、USB メモリーの患者情報を消去していないことに気づき、USB メモリーを探しましたが見つからず、出力後の USB メモリーを着衣（センターユニフォーム）のポケットに入れたまま院内のクリーニングに出してしまったことが分かりました。 

 
○紛失が判明し、直ちに院内クリーニング担当者に問い合わせするとともに、医局等関係部署を捜索しましたが当該 USB メモリーの発見には至りませんでした。 

 
○患者様の個人情報を紛失したため、「岐阜大学における情報事故等発生時の対応方針」に従って調査を行い、12 月 26 日（木）の公表にいたりました。 

 
○患者様への説明と謝罪等につきましては、現在、患者様一人ひとりに電話と文書で行っております。 

 
○本件による不正使用の情報は、現在のところ確認されておりません。 

 
○本学といたしましては、個人情報の取扱いについて機会あるごとに教職員及び学生へ注意喚起を行ってきたところであります。 

しかしながら、今回、個人情報の適切な取扱いが徹底されていなかったことが明らかとなり、これを深く反省し、今後、教職員及び学生に対する個人情報保護に関する研修会を実施するとともに、個人情報の保護対策を一層強化し、法令を遵守した個人情報の取扱いに万全を期してまいる所存です。 

 
平成 25 年 12 月 27 日 

 

岐阜大学医学部附属病院長 岩 間 亨 

情報ソース

http://hosp.gifu-u.ac.jp/document_.pdf

国立がん研究センターがん予防・検診研究センターにおける検診受診者の個人情報を含むUSBメモリ紛失について

2013年12月24日

独立行政法人国立がん研究センター

このたび、国立がん研究センター（理事長：堀田知光）の部門のひとつであるがん予防・検診研究センター（センター長：津金昌一郎、東京都中央区）検診部におきまして、検診を受診された方々の個人情報を含む情報を記録したUSBメモリが所在不明であることが12月19日に判明いたしました。がん予防・検診研究センターおよび同じ敷地内にある中央病院などを鋭意捜索にあたっておりますが、現時点でもUSBメモリの発見には至っておりません。

USBメモリに記録されているのは、2004年2月から2009年1月までにがん予防・検診研究センターにて検診を受診した9,126名分です。その中に記録された情報は、受診ID・氏名（カタカナで記録）・性別・年齢（検診受診時）・検診判定結果・がんの有無・がんと診断された場合の病理診断・がんの大きさ・病期・紹介先医療機関名です。漢字氏名、生年月日、住所、電話番号は含まれておりません。これまでの調査の状況から、敷地内での紛失である可能性が高く、現時点で第三者による不正使用の情報は得ておりませんが、受診者およびご家族の皆さま、ならびに関係する方々にご心配をお掛けすることになりましたことを心よりお詫び申し上げます。

該当するがん予防・検診研究センター受診者の皆さまへは、12月21日付けで経緯の説明とお詫びの文書を郵送し、お問い合わせ窓口を設置いたしました。

これまでの調査の結果、このUSBメモリ内の記録は、がん予防・検診研究センターで検診を担当する診療放射線技師が、検診情報を整理するため検診用電子カルテを見ながら必要情報を手入力によりリストとして転記したもので、自身の作業場であるがん予防・検診研究センター放射線管理区域内のPET操作室作業台を主な保管場所とし、暗号化やパスワード設定はされておりませんでした。

国立がん研究センターでは、個人情報保護に関する規程を設けており、USBメモリ等への個人情報の保存を制限するとともに、個人情報を含むデータファイルの届け出を義務づけております。しかしながら、このたびの件に関しては不適切な情報管理がなされており、個人情報を含むデータに対する安全確保の措置に関する認識の不足および管理の不徹底によるものです。

今回の事態を受け、全部門、全部署、全職員に対し個人情報の管理や取り扱いについて、再度、厳重に点検を行うことといたしました。今後は、事実関係と原因の解明を行うべく調査委員会を立ち上げ、個人情報の取り扱いについて、個人情報保護に関する規程の遵守を徹底するとともに、各職場の個人情報保護管理者および担当者による個人情報管理体制の定期的な確認、職員に対する個人情報に関する取り扱い研修の実施、内部監査の重点項目に位置づけた監査（内部および第三者による外部監査）、情報管理認証の取得など、直ちに再発防止策を講じてまいります。

情報ソース

http://www.ncc.go.jp/jp/information/press_release_20131224.html

更新日：2013年12月10日

区立小学校児童28名分の個人情報を記録した「USBメモリ」の紛失について

12月2日（月曜日）、区立御成門小学校に勤務する女性教諭が担任する1年2組の児童28名分の個人情報を記録した個人所有のUSBメモリを学校内で紛失しました。

紛失したUSBメモリに記録されていた個人情報は、「児童の氏名・住所・電話番号・生年月日」です。

12月10日現在、個人情報が外部に流失した事実は確認しておりません。

詳細

経緯

12月2日（月曜日）18時頃、当該教諭が当日朝に職員室のパソコンを使用し、挿入したままの状態にしていた個人所有USBメモリがなくなっていることに気付きました。

当該小学校では、全教職員でパソコンの周辺やゴミ箱の中などを中心に、職員室・教室等を継続して6日（金曜日）まで探しましたが、発見できませんでした。

12月7日（土曜日）、当該教諭が愛宕警察署へ遺失物届を提出しました。

12月8日（日曜日）、学校は当該クラスの臨時保護者会を開催し、個人情報紛失の事実を報告し、謝罪しました。

12月10日現在、紛失したUSBメモリは発見できていません。

外部記録媒体の取扱い・個人情報の管理について

港区立御成門小学校情報安全対策実施手順では、個人所有のUSBメモリを職務で使用することを禁止しております。校務で個人情報等の含まれた電子データを持ち出す場合は、学校長の許可を得て教育委員会が指定した暗号化USBメモリを使用することになっています。

個人情報に関する校内規程では、個人情報の管理について、机上に放置するなど児童や第三者が触れることがないよう注意するとしています。

当該校の概要

学校名：港区立御成門小学校（みなとくりつおなりもんしょうがっこう）

校長：松浦正和（まつうらまさかず）

所在地：港区芝公園三丁目2番4号

全校児童数：300名（12月1日現在）

教育委員会の対応

港区教育委員会は、東京都教育委員会に服務事故として、12月6日（金曜日）に報告するとともに、二度と事故が起きないよう、関係規定に基づき、当該小学校長へ情報管理を徹底するよう指導しました。

区内全ての公立小中学校・幼稚園に対しても、改めて、個人情報の取扱いについて徹底するよう指導しました。

情報ソース

http://www.city.minato.tokyo.jp/shidoushien/1210usbfunshitu.html