令和07年05月30日

特定保健指導委託機関による個人情報の漏えいについて

発生年月日: 令和07年03月28日
事案: 特定保健指導実施機関（以下「委託先」といいます。）において、加入者1名の特定保健指導に係る「特定保健指導における血液検査等検査申込書」を、本事案とは関係のない遺失物を警察署に提出する際の書類に混在させ、届出したことで、加入者様の要配慮個人情報が漏えいしたもの。
発生原因: 委託先において書類をPDFデータとして保管するスキャンフォルダが、組織に合わせて細分化されておらず、特定保健指導従事者以外がアクセスできるフォルダに当該申込書のデータが格納されたため。
判明日: 令和07年04月01日
判明契機: 委託先からの報告により判明しました。
対応: 加入者様に対し事実の通知および謝罪を行いました。
再発防止策: 特定保健指導従事者のみアクセスできるフォルダの作成およびスキャンデータの保管等に係る社内ルールの徹底