【個人情報流出】破砕依頼したはずのHDDがネットオークションに…患者や職員など最大51万人分

北海道医療センターなどを運営する独立行政法人国立病院機構は6月8日、北海道医療センター（札幌市西区）と北海道がんセンター（札幌市白石区）の患者や職員などの個人情報が入ったハードディスクが外部に流出

北海道医療センターなどを運営する独立行政法人国立病院機構は6月8日、北海道医療センター（札幌市西区）と北海道がんセンター（札幌市白石区）の患者や職員などの個人情報が入ったハードディスクが外部に流出していたことを発表しました。

　個人情報が流出した被害人数は判明していませんが、最大で51万人分になる可能性があります。

　国立病院機構によりますと、2025年6月、ネットオークションでハードディスクを落札した一般の2人から「北海道医療センターのものと思われるデータが保存されている」と連絡がありました。

　国立病院機構が落札者からハードディスクを買い取るなどして回収し確認したところ、北海道医療センターの患者や職員などの個人情報が入っていました。

　この個人情報には氏名・住所などの他、診療情報や看護記録も含まれていました。

　ただ、すべての診療情報や看護記録が個人の氏名などと、ひも付いているわけではありません。

　国立病院機構は2024年3月、病院の電子カルテ更新で、患者や職員などの個人情報が入ったハードディスク約750台の破砕と廃棄処理を北海道石狩市の廃棄物処理業者に依頼しました。

　ところが破砕・廃棄処理されたはずのハードディスクがネットオークションに出品されていました。

　廃棄物処理業者は国立病院機構に「破砕前後のハードディスクが同じ形の容器で管理されていた。作業スペースの区分けが不十分だった」などと説明しているということです。

　国立病院機構は情報漏洩の拡大を防止するため、インターネット上に出ていた90個のハードディスクを回収しました。

　このすべてを今回と同じ廃棄物処理業者が破砕・処理していたわけではありません。

　ただ、この中の一部に、北海道医療センターの他、北海道がんセンターの患者や職員など個人情報も入っていました。

　流出した個人情報は2センター合わせて最大51万人分（北海道医療センター23万人分、北海道がんセンター28万人分）に上る可能性があるということです。

　北海道がんセンターも2024年11月に今回と同じ廃棄物処理業者にハードディスク約570台の破砕と廃棄処理を依頼していました。

　いずれも個人情報が不正に利用された形跡はありません。
https://news.yahoo.co.jp/articles/a4c6ae52b797dc9952eeea3fe813b2033ba008c7

自分で五寸釘で4～5箇所位穴開けて水に浸けてから廃棄すりゃいいのに
大して手間化からんよ

なんでトルクスで開けて円盤をガシガシ傷つけて曲げて捨てればいいだけなのに
ガイジやな

きっちり処理しましたって証明書発行したりせんの？

ネオジム磁石あたりを当てときゃ壊れるんと違うんか？

>>111
「データを復元できないように破壊すること」自体は廃棄物処理法の管轄外

データ消去の手順はソフト2回回しぐらいかね？
物理破損は含まれてない？
消去後の転売は認められてる？

>>5
なんかめっちゃ叩かれてるけど

多分お前が言いたかったのは
出す側でそれやってから破砕業者に出せば間違いなくね？保険代わりにやっとけば？

って事なんだろ？と俺は考えた

個人でhddを破壊するならpcコンフルに行っとけ
タダで目の前でやってくれるけど結構煩いから他に客がいないタイミングで頼めよ
https://pc-comfull.com/pc-comfull-akb-hdd/

まさか自分で削除せずそのまま業者に渡したとかアホなことするとは思わんやん

区分けが不十分でもネットオークションに出品される経緯が分からん

破砕業者に持ち込まれるHDDで破砕しないで売りに出されるモノが存在する時点でおかしくね？

馬鹿が大量に勘違いしてるが
産廃業者はデータの破壊までは引き受けない

>>285
今回の論点はそこじゃないだろ
君は頭悪いね

記事読むとハードディスクを規約通り破壊してから産廃業者に渡さなかった癌センター
適切に処理しなかった産廃業者
転売ヤー

みんなが適当なことやってた結果のようだな
さすが北海道だわƪ(˘⌣˘)ʃ

産廃業者による物理的粉砕は廃棄物処理法とは別でオプションじゃないかな

こういうのって業者を信じるしか無いのに
データも消さずに横流しされるとどうしようもない
せめて０フィルくらいはしてほしいわ

たかだかハードディスク約750台くらい1人でも１日で破壊できるだろ
破壊してから産廃業者に渡せばいいのに
責任はないかもしれないが情報が漏れてもどうでもいいと思ってんだろ本当は

>>356
先月やったけど消去ソフトのダウンロードから消去開始まで1台で10分くらいだった。
複数台やる場合は作業も慣れるし同時並行で進めればもっと時間節約できるので人員2人ほど配置すれば1日で終わりそうだけどなぁ。
100台もあるなら人もそれなりにいる規模の会社だろ。