個人利用クラウドで患者情報が公開状態に　聖マリアンナ医科大学病院

個人利用していたGoogleグループ

(1)令和元年11月3日に看護師1名が業務の申し送りを目的に個人的に開設されたました。

(2)退職や昇進に伴いグループメンバーの入れ替えがありました。開設から判明するまでの間の約1年2か月の間、合計7名の看護師がグループメンバーでした。

(3) グループメンバー全てが管理者権限をもっていた

発覚した経緯

令和2年12月20日に外部からの指摘があり、発覚

発生した原因

(1)病院の管理下にあるアカウントではなく、個人利用アカウントの為、把握することができなかった

(2)権限設定の不備

中小企業情報セキュリティ.comとして

ルールの設定とルールを実現する為のシステム構築が必要です。患者の個人情報をオンラインストレージにアップロードすることは大学のガイドラインで禁止されていましたが、個人用オンラインストレージへ、病院内のネットワークからアクセスできないようにできていれば発生する確率を低減させることができました。業務に必要でないwebサイトへのアクセス制限をするだけでなく、ネットワーク管理者が定期的にログを確認する等の運用が必要となります。

参照元URL　https://www.marianna-u.ac.jp/important/hospital/hospital20210201/

参考

・UTM運用はこちら

・個人スマホを業務利用している場合の対策はこちら