長崎大学病院は、職員が電子カルテから一部患者情報をUSBメモリに無断でコピーして持ち出したうえ、紛失していたことを明らかにした。

同院は、同職員が情報管理責任者を兼任しており、院内における個人情報管理を推進する立場にあったとして謝罪。同院では、個人情報保護の意識が徹底されていなかったとして、各部署の情報管理責任者に対する再教育を実施する。

また、電子カルテのパスワード強化やアクセス履歴の管理など、電子カルテのセキュリティを強化。さらに業務で利用するUSBメモリの管理徹底など、再発防止策を講じるとしている。（Security NEXT – 2015/05/18 ）

http://www.security-next.com/058463