事故から学ぶ

TOP > 事故から学ぶ > ダブルチェック欠如, 意識改革の継続教育, 監視体制の不備, 送信先の確認 > 介護サービス利用者の個人情報を誤送信 – 大阪市

2019/10/12

介護サービス利用者の個人情報を誤送信 – 大阪市

事故概要

業種	大阪市
発生時期	2019/04/26
漏えい人数	13人
事故概要	大阪市は、介護サービスの利用決定に関する個人情報含むメールを、誤って無関係の事業者へ送信したことを明らかにした。同市によれば、4月26日16時半過ぎに送信した生活支援型食事サービスの利用決定者に関するメールを、誤って本来送信すべき事業者とは異なる事業者へ送信したもの。誤送信したメールには、サービス利用決定者13人の氏名と介護保険者被保険者番号、サービス内容など含まれる。利用決定者のリストを事業者別に作成した際、誤ったリストを作成したことに気付かず送信してしまったという。同市では、誤送信先に連絡してメールの削除を依頼。個人情報漏洩の対象者となる利用決定者には、電話で説明と謝罪を行うとしている。
引用元	Security NEXT

■ 事故原因

事故の原因はチェックリストの下記項目が該当すると推察します。

チェックリストコード：
20-8 （第20条）安全管理措置パソコン利用教育(誤送信防止）

チェックリストにある要求ルール：

重要情報が含まれる電子メールを送る前には、送信アドレスを再確認していますか？自分以外の人にも確認をしてもらっていますか？
複数の相手先への送信時はTOではなくBCCを使用していますか？
FAX送信時には相手先電話番号を確認するなどのように、宛先の送信ミスを防ぐ仕組みを徹底していますか？

■ 推奨対策

対策：

作業手順書、マニュアル、管理体制、監査体制の強化が必要である。
メール作成送信手順書の徹底と、送信前のダブルチェックを徹底させること（2名以上の相手先に対し、Toでメールを送ると個人情報漏えいに結びつくことをしつこく徹底的に教え込むこと）
内部の人間にとっては日常的な情報でも、特に個人情報は漏えいしたら問題となるので、今一度、個人情報取り扱い時は、漏えい防止の意識を高く持っていただきたい。

具体例：

個人情報の適正な取扱い及び電子メールの適切な利用に対する徹底教育を行うこと。まずは2名以上の相手先に対し、Toでメールを送ると個人情報漏えいに結びつくことをしつこく徹底的に教え込むことである。
さらにメール送信時等における個人情報の取扱い（本文に個人情報を書かない、個人情報が入ったファイルを添付するときは暗号化する等）に関する研修を行い、ダブルチェックによる送信先の確認をする運用体制を作ること。
ダブルチェックで見逃した場合は、ダブルチェックをした者も同罪になることを強く認識させること。
導入済みのメール誤送信抑止システムにおける再確認する意味を強く認識させること。