令和07年12月26日
特定保健指導実施機関による個人情報の漏洩について
- 発生年月日
- 令和07年04月01日
- 事案
- 全国健康保険協会長崎支部（以下「長崎支部」といいます。）が特定保健指導を委託している保健指導実施機関（以下「委託先」といいます。）において、長崎支部の承認を経ずに委託業務の一部（＝個人情報の含まれた電子データ作成）を外部業者に再委託していました。このため、特定保健指導を利用されている方の個人情報の一部を、第三者（外部業者）への漏洩となりました。
- 発生原因
- 委託先において、特定保健指導の個人情報の取扱について、十分に認識していなかったためです。
- 判明日
- 令和07年10月17日
- 判明契機
- 長崎支部から、委託先に対して再委託の有無について、再確認した際に判明しました。
- 対応
- 長崎支部から特定保健指導を利用されていた方に、書面にて今回の経過について説明し、お詫びしました。
- 再発防止策
- 特定保健指導に関する個人情報の取扱について、長崎支部から委託先に対して、あらためて説明し、委託先内全体で周知徹底しました。