狙われる患者情報をどう守る？ 事例に見る、医師と医療機関が取り組むべき個人情報漏えい対策

 

1. はじめに

　米国では、高度な治療を行う医療機関から漏えいした富裕層の個人情報が闇市場で高値で売買されており、犯罪者がその個人情報を購入して詐欺行為に悪用する事件が発生しています。
　このように漏えいして悪用されることでより大きな二次被害が発生しないよう、個人情報は厳重に保護すべきと言われてきました。しかしその一方で、膨大な医療データを用いたビッグデータ分析や機械学習、AIの技術は、着実に医学の発展に寄与しています。個人情報を守る時代から活用する時代へ変化していこうとしている中で、医師はどのように個人情報を扱っていけば良いのでしょうか。

 

2.医療・福祉分野の情報漏えいの実態と与えるダメージ

　JNSA セキュリティ被害調査ワーキンググループでは、2002年から新聞やインターネットニュースなどで報道された個人情報漏えい事故情報を集計し、分析を行っています。われわれが2002年から2018年末までに収集した事故情報は、全部で1万6,877件ありました。そのうち、医療・福祉分野の事故は985件でした。合計被害者数は193万7,460人で、事故1件あたり約2,070人の個人情報が漏えいしています。（※）
　1回の事故で医療・福祉関連の組織から2,000人分もの個人情報が漏えいしてしまうと、患者のプライバシーが侵害されたり、不審なセールスの勧誘を受けたりするおそれがあります。特に、診療記録や患者の身体状態、病状といったセンシティブな個人情報（＝要配慮個人情報）が漏えいした場合は、患者の精神的なダメージが大きい上に、差別・偏見などの被害を受けるリスクがあります。病院側は、患者からの多くの問い合わせに対応したり、再発防止策を導入したりと、事故を終息させるための対応に追われます。個人情報漏えい事故は、患者と医師、医療機関の全てに大きな精神的、経済的負担を強いるのです。
　医療・福祉分野において発生する情報漏えい事故は、一体何が原因なのでしょうか。次章で、情報漏えいの発生原因を紹介します。

※計算は漏えい人数が不明の事故を除いて行っています。

 

3.情報漏えいの発生原因

　表1は、2002年から2018年末までの医療・福祉分野における個人情報漏えい事故の原因を分析した結果です。原因は、誤操作、紛失・置忘れ、管理ミス、盗難、不正な情報持ち出しが多いようです。いずれも、コンピュータウイルスやサイバー攻撃ではなく、ヒューマンエラーやケアレスミスと呼ばれる人的な問題が要因です。

 

 

4.情報漏えいの対策を事例から学ぶ

　ここでは、事故件数が多い「誤操作」「紛失・置忘れ」「管理ミス」「盗難」「不正な情報持ち出し」について代表的な事例を挙げ、詳細な原因を分析するとともに、取るべきセキュリティ対策を紹介します。

■誤操作
　宛先の入力ミスや、操作ボタンの押し間違えなど、電子メールの誤送信による事故が多いようです。その他、FAXの誤送信や郵便物の中身の入れ間違いなど、個人情報の送信時の操作ミスに関連した事故が散見されます。

　通常のメール送信の際の宛先入力ミスについても、メールソフトの誤送信防止ツールなどを活用することで、入力ミスの誘発要因をできる限り減らす、送信前のアドレス確認を習慣化するといった対策を取りましょう。
　なお、われわれが収集したデータには含まれていませんが、メール誤送信とは別に、医師の場合は現場でのカルテの取り間違いによる事故も発生していると推測されます。このようなケアレスミスは未然に防ぐことが難しく、これを無くすことは困難です。手間や費用を掛けて対策しても、あまり効果が上がりません。事故が起きたときに医師個人が迅速に対応できるよう、起こり得る事故を想定して事前に対応手順を考えておくことが被害を最小限に抑えるには効果的です。

■紛失・置忘れ
　「紛失・置忘れ」は、許可を得て病院外へ持ち出した個人情報を、移動中に置忘れたり、紛失したりする場合が該当します。事故の発生が個人の管理ミスによるものです。一般的には、紙の資料を紛失する・置忘れる事故が多いのですが、医療・福祉分野と教育・学習支援分野は、USBメモリを紛失する・置忘れる事故が多いという特徴があります。これまで医療・福祉分野で発生した紛失・置忘れは、USBメモリ(93件)、紙媒体(71件)、パソコン(30件)でした。

■管理ミス
　個人情報を管理するルールに問題があり、組織の建物での使用や業者による輸送中に個人情報が記録されたデータを紛失した場合は、管理ミスと定義しています。原因が組織側にある場合が該当します。どの産業分野でも、個人情報を含む可搬記録媒体を建物内で紛失する事故が多く発生しています。個人情報や秘密情報が記録された媒体を、誤って通常のゴミと一緒に捨ててしまった事例もよくあります。

■盗難
　「盗難」には、病院外への持ち出しが原因で泥棒やひったくり、置引き、車上荒らしにあって個人情報が盗まれる事件と、病院内で盗まれる事件の2種類があります。ほとんどは、個人情報そのものではなく、かばんやパソコンを狙った窃盗事件です。

　上記は、病院内で起きた事件への対策ですが、個人情報が保存されたパソコンやUSBメモリを病院外に持ち出したことによる盗難事件の場合も、枠内に記載した内容と同じ対策が有効です。置引き、車上荒らしによる盗難を防ぐには、これらに加えてパソコンなどを肌身離さず持ち歩く対策を行うことが効果的です。

■不正な情報持ち出し
　業務を行うため、職場で定められた情報取り扱いルールを逸脱し、個人情報を持ち出したことで、漏えい事故が発生した場合が該当します。医師や職員が、自宅で作業をするために個人情報が含まれたデータを無許可で持ち帰り、ウイルス感染や設定ミスで漏えいする事故が起きています。自宅の私有パソコンに個人情報を保存したことで漏えいした事故のほとんどに、ウイルス感染が関係しています。

 

5.今後予測される、医療機関や医師が扱う個人情報の変化

　われわれが作成したデータでは、これまで医療・福祉分野で起きた不正アクセスによる個人情報漏えいは2件に留まっています。しかし海外の複数の医療施設では、院内のネットワークにつながったコンピュータがランサムウェアと呼ばれているコンピュータウイルスに感染し、医療情報のファイルを強制的に暗号化して使用できなくなる被害が出ています。攻撃者は「暗号化されたファイルを元に戻して欲しければ身代金○千万円を支払え！」と脅迫します。
　もし今後、マイナンバーカードを利用して被保険者資格をオンラインで確認するシステムや、医療機関同士が医療等IDを使って患者の医療情報を共有できるシステムが導入されれば、必然的に院内ネットワークとインターネットが接続されます。ICT化を進めている各組織や企業と同様に、医療機関もインターネット上の攻撃者からサイバー攻撃を受けて、個人情報や機密情報が漏えいしたり、ランサムウェアの影響で業務が停止したりと情報セキュリティ被害が増加するでしょう。
　このように、本記事で分析できなかった「コンピュータウイルス」や「サイバー攻撃」といった外部からの攻撃の対策もこれから必要になってくるため、さまざまなセキュリティ脅威に備えた防止策を取ることを推奨します。

 

6.【まとめ】主な情報漏えい対策一覧表

　最後に、4章「情報漏えいの対策を事例から学ぶ」で紹介した医師個人で取り組める対策を表にまとめました。ここでは医師個人で取り組める対策と併せて各部門や医療機関が組織全体で取り組むべき対策も列記しているので、以下の対策の中から、それぞれの医療機関の特徴に合った、最適な対策の組み合わせを見つけましょう。

 

 

　ケアレスミス系の原因の対策(①,②,③)は、医師個人で取り組むことができる対策です。しかしセキュリティの統制管理(④)や大規模なシステム化を伴う対策(⑤)は、医師個人では実施できません。各部門や医療機関が組織全体で取り組むべき対策です。

 

7.さいごに

　医療・福祉分野では、ケアレスミス系の原因を中心に個人情報漏えい事故が発生しています。他の産業分野と比較すると、報道されている事故の数は多くありませんが、それでも毎年2～3万人分の個人情報が漏えいしています。情報漏えいを防ぐため、まずは発生件数が多い「誤操作」「紛失・置忘れ」「管理ミス」「盗難」「不正な情報持ち出し」に関するセキュリティ対策に医師個人や医療機関全体で取り組みましょう。
　これからは、マイナンバーや医療等IDを使ったシステムが普及して、個人情報を守る時代から活用する時代へ変化します。あわせて情報システム環境が変化し、サイバー攻撃のリスクが増加すると予想します。攻撃者は、どこかに弱い箇所が一つでも存在すると、そこから侵入して攻撃します。安心して医療機関で受診していただくためには、医師個人がセキュリティ対策のルールを守り、かつ診療部門、看護部門、医療技術部門、事務部門が一つになって情報セキュリティ対策を実施することが重要です。

＜参考＞
・NPO日本ネットワークセキュリティ協会 セキュリティ被害調査ワーキンググループ「情報セキュリティインシデントに関する調査報告書 別紙 第1.0版」

 

【関連記事】
・「勤務医とマイナンバー【第3回】｜マイナンバーは狙われている？」
・「弁護士が教える医師のためのトラブル回避術第【11回】｜患者さんの『個人情報』取扱説明書」