令和07年11月28日

生活習慣病予防健診実施機関における健診結果の漏洩

発生年月日: 令和07年09月24日
事案: 生活習慣病予防健診業務において、生活習慣病予防健診実施機関（以下「健診機関」という。）が個人情報を取り扱う業務を再委託する場合には、事前に所定の書面で全国健康保険協会沖縄支部（以下「沖縄支部」という。）に申請し承認を得ることを定めていますが、健診機関が沖縄支部の承認を得ずに健診結果データの作成業務を別の事業者に再委託したため、未承認期間において再委託先に個人情報が漏洩しました。
発生原因: 個人情報を取り扱う業務に係る再委託時の事前申請についての、健診機関の認識不足によるものです。
判明日: 令和07年10月21日
判明契機: 健診機関から沖縄支部に提出された再委託に係る申請書類から判明しました
対応: 健診機関は再委託を中断しました。
再発防止策: 健診機関では個人情報の取り扱いを徹底します。