【個人情報流出】破砕依頼したはずのHDDがネットオークションに…患者や職員など最大51万人分

北海道医療センターなどを運営する独立行政法人国立病院機構は6月8日、北海道医療センター（札幌市西区）と北海道がんセンター（札幌市白石区）の患者や職員などの個人情報が入ったハードディスクが外部に流出

北海道医療センターなどを運営する独立行政法人国立病院機構は6月8日、北海道医療センター（札幌市西区）と北海道がんセンター（札幌市白石区）の患者や職員などの個人情報が入ったハードディスクが外部に流出していたことを発表しました。

　個人情報が流出した被害人数は判明していませんが、最大で51万人分になる可能性があります。

　国立病院機構によりますと、2025年6月、ネットオークションでハードディスクを落札した一般の2人から「北海道医療センターのものと思われるデータが保存されている」と連絡がありました。

　国立病院機構が落札者からハードディスクを買い取るなどして回収し確認したところ、北海道医療センターの患者や職員などの個人情報が入っていました。

　この個人情報には氏名・住所などの他、診療情報や看護記録も含まれていました。

　ただ、すべての診療情報や看護記録が個人の氏名などと、ひも付いているわけではありません。

　国立病院機構は2024年3月、病院の電子カルテ更新で、患者や職員などの個人情報が入ったハードディスク約750台の破砕と廃棄処理を北海道石狩市の廃棄物処理業者に依頼しました。

　ところが破砕・廃棄処理されたはずのハードディスクがネットオークションに出品されていました。

　廃棄物処理業者は国立病院機構に「破砕前後のハードディスクが同じ形の容器で管理されていた。作業スペースの区分けが不十分だった」などと説明しているということです。

　国立病院機構は情報漏洩の拡大を防止するため、インターネット上に出ていた90個のハードディスクを回収しました。

　このすべてを今回と同じ廃棄物処理業者が破砕・処理していたわけではありません。

　ただ、この中の一部に、北海道医療センターの他、北海道がんセンターの患者や職員など個人情報も入っていました。

　流出した個人情報は2センター合わせて最大51万人分（北海道医療センター23万人分、北海道がんセンター28万人分）に上る可能性があるということです。

　北海道がんセンターも2024年11月に今回と同じ廃棄物処理業者にハードディスク約570台の破砕と廃棄処理を依頼していました。

　いずれも個人情報が不正に利用された形跡はありません。
https://news.yahoo.co.jp/articles/a4c6ae52b797dc9952eeea3fe813b2033ba008c7

今回の廃棄物処理業者は廃棄処理後、廃棄物処理法で定められている「マニュフェスト（廃棄処理を終えたことを示す書類）」を国立病院機構に発行していました。

　ただ、「マニュフェスト」に書かれた廃棄処理が行われていなかったことから、国立病院機構は8日、廃棄物処理業者を廃棄物処理法違反の疑いで刑事告訴しました。

　国立病院機構は9日から、個人情報が流出した患者に個別に文書で通知していく予定です。また、専用窓口も開設します。

　国立病院機構は「個人情報が外部流通に至ったことを重く受け止めている。多大なご心配とご不安をおかけすることになり深くお詫び申し上げます」などとしています。

　また、北海道によりますと、国立病院機構が回収した90台に、北海道が廃棄した2台が含まれていました。

　1台には北海道庁道民生活課がまとめたイベント出席者の氏名、講師の謝費など98人分のデータが入っていました。

　もう1台には、後志総合振興局がまとめた市町村や商工会関係者の名簿やセミナーの参加者などの名簿599人分が含まれていました。

　北海道の内規では、産業廃棄物として業者に渡す前に北海道側が破砕して処分することになっていましたが、今回はこの作業を怠っていました。

　北海道が過去5年間の同じ事案を確認したところ、2台の他に7台が適正な廃棄されたか確認できなかったということです。

　北海道は「情報セキュリティ基準の認識に不足があった。道民の皆さまにご心配をおかけすることになり、深くおわび申し上げます」としています。

捜査なんかしないで関係者まとめと🎲せ

自分で五寸釘で4～5箇所位穴開けて水に浸けてから廃棄すりゃいいのに
大して手間化からんよ

パソコンショップに持ち込んだら専用機械で無料で穴あけしてくれるぞ

一連の殺人事件とか押収した猟銃を処分したりとか北海道の民度低すぎるだろ…北海道の人間に仕事を任せてはいけないねホント怖い怖い

廃棄処理業者なんてそんなもん
自前でドリルしないと

こんなのばっかだもんね
管理できないなら個人情報なんて保存しなきゃいいのさ
つーか頭下げて終わりじゃ無くならないよ
なんらかのペナルティが必要だね

北海道？
今一番狙われてるよね。
利益得てる奴がいないかきちんと調べなよ。

HDDを産廃処分する時は破壊証明書出させるのが普通なんだけどな

まだ使えるもんを捨てたりすると、もったいないおばけが出るぞ

テメーで消せっつったってコイツらみなし公務員だぞ？
HDD消去人員にその機材をまた税金から出せって？
高くつくわ

なんでトルクスで開けて円盤をガシガシ傷つけて曲げて捨てればいいだけなのに
ガイジやな

>>5
個人のストレージならそれでいいけど、業務用なら業者に依頼したって事実が必要なのよ。
それをもって責任が業者に移るからね。

依頼するにしても町工場にすればいいのに
ドリルは当然として消磁器まで持ってるよ

きっちり処理しましたって証明書発行したりせんの？

うちの会社は成形不良品を産廃屋に委託して、処分後の写真をもらってたけど
客からのクレームで、廃棄したはずのロットが海外のネット通販で売られてる事が発覚した
産廃屋を問いただしたら、支那業者に処理を丸投げしてたらしい
県に通報したら数ヶ月許可を停止されて廃業した
以降、破砕機を買って破砕してから廃棄するようになった

県の取り消し処分の公示を見ると、マニフェスト虚偽記載で処分されてる業者の多いこと

>>84
中華業者に丸投げってのは実質売り払ってるのと変わらんのでは？