青森支部

健診実施機関における個人情報の紛失について

令和5年11月30日

発生年月日

　不明

　協会が事業者健診データ作成業務を委託していた実施機関において、個人情報である対象者一覧の一部を紛失したものです。外部への流出は確認されておらず、事務室内を捜索しても見つからないことから、誤って廃棄した可能性が高い。

　委託先の実施機関においてスタッフの異動があり、その際に業務委託要領で示していた個人情報保護措置やセキュリティ対策が確実に引き継がれていなかった。

　令和5年9月22日

　委託先の実施機関より対象者一覧の返却が行われないため、実施機関への実施調査を行った際に、対象者一覧の一部が所在不明となっていることを確認しました。なお、外部への持ち出し等は一切行っていないことを確認しています。

　実施機関より顛末書を提出させるほか、業務委託要領に基づいた個人情報保護措置およびセキュリティ対策について改善を求めました。

　当該業務に従事する職員および責任者、書類の保管方法や定期的な在庫確認、書類廃棄の際の書類の再確認等を明確に定め、実施機関内での周知および注意喚起を行い、今後の再発防止に向け努めてまいります。