さいたま市民医療センターは、外科手術に関する画像を保存した記録媒体を紛失したと明らかにした。媒体にはパスワードによる保護が施されていなかった。対象の患者には説明と謝罪を行っているという。
紛失した媒体には、手術中および手術後の手術部位や、採取した検体の画像約200枚が保存されていた。検体の画像には、患者IDを書いた紙片が写っていたとしている。院外への持ち出しは確認されていないものの、その可能性は否定できないという。
また、同センターのウェブサイトでは、職員専用ページに過去に保存された一部のファイルについて、アクセス権限のない第三者が直接アクセスできる状態だったことも判明した。
対象となった「センターマニュアル」は2018年7月20日にアップロードされたもので、患者の写真2枚のほか、職員2人の氏名と電話番号が含まれていたとしている。記録媒体の紛失とウェブサイト上のファイルへのアクセスという、それぞれ異なる形で情報の管理に関わる問題が明らかになった。
MARBLEの対応例：この件の場合
MARBLEでは、職員専用ページのファイルへのアクセス制限と、画像の保存状況を確認する。
- 患者IDなどが写った画像のサーバー上の保存先を確かめる
- 職員専用ページのファイルに権限外から直接アクセスできないかを確かめる
- ページとファイルのアクセス権限を判定するプログラムを確かめる
- 独自に作ったアクセス権限の判定部分に弱点があれば修正する
関係するサービス
※金額は一例です。システムの構成や規模、作業の範囲によって変わります。
出典
Security NEXT「手術画像を保存した記録媒体を紛失 - さいたま市民医療センター」（2026年11月6日）
この記事は、上の出典をもとに当社がまとめ直したものです（生成AIで下書きし、担当者が確認しています）。詳しい内容や最新の状況は、出典をご確認ください。
