2020年5月5日 愛知県がコロナ感染者の個人情報をＨＰに誤掲載、県民からの指摘で45分後に削除した、通常ダブルチェックするところ、ＧＷゆえ作成者が承認者を兼ねていた

2020年5月5日22時43分に中日新聞から、下記趣旨の記事がネット配信されていた。

 

愛知県は５日、新型コロナウイルス感染者の個人情報を誤ってホームページ（ＨＰ）に一時掲載していたと発表した。

 

４日現在の感染者４９０人全員の入院先や入退院日、クラスター（感染者集団）名などの情報で、うち３９６人分は氏名も掲載されていた。

 

県によると、誤掲載していたのは５日午前９時半～１０時１５分の４５分間。

 

県の公式ＨＰ内で毎日更新している感染者の一覧表で、本来は年代や性別、居住市町村などに限って掲載するはずが、氏名や入院先の医療機関名なども見られる状態になっていた。

 

名古屋、豊田、岡崎、豊橋市が県と入院先の調整をせずに発表した感染者の氏名は掲載されていなかった。

 

誤掲載を指摘する問い合わせが１０時５分以降に３件あったことで発覚。

 

個人情報が含まれた一覧表のファイルには閲覧可能時間内に３６２人からアクセスがあったが、県は「他媒体への流出は確認できていない」としている。

 

一覧表をＨＰに掲載する際には、原本から個人情報を削除したファイルを新たに作っているが、４日夜に作業した職員は原本を削除し忘れたまま掲載操作をしていた。

 

本来の手順では、別の職員が掲載操作前に確認するはずだが、大型連休中で人員を確保できず、１人で作業していたという。

 

県庁で記者会見を開いた吉田・県保健医療局長は、「風評被害の防止に率先して取り組むべき県がこうした事態を引き起こしてしまい、関係者に深くおわび申し上げる」と陳謝した。

 

再発防止策として、原本を作成しているエクセルではなく、複写不可能なＰＤＦに変換したファイルのみをＨＰに掲載し、複数での確認体制を徹底するという。

 

愛知県では４月にも、県衛生研究所でのＰＣＲ検査で本来は陰性だった２４人を陽性と判定するミスが起きている。

 

https://www.chunichi.co.jp/s/article/2020050590161325.html

 

 

5月5日20時41分にＮＨＫ東海からは、若干表現の異なる、下記趣旨の記事がネット配信されていた。

 

通常、感染状況などをホームページに掲載する際は、担当者が感染者の個人情報をファイルから削除してホームページ用のファイルを作り、別の担当者とともに確認した上で掲載するということですが、担当者は個人情報を削除し忘れ、さらに別の担当者との確認もせずに、そのまま掲載してしまったということです。

https://www3.nhk.or.jp/tokai-news/20200505/3000010559.html　

 

 

5月5日22時9分に読売新聞からも、若干表現の異なる、下記趣旨の記事がネット配信されていた。

 

県は、患者の氏名や性別、年代などが入力された表から個人情報を削除したものを「県内発生事例一覧表」として、翌日、県のサイトに掲載している。

 

しかし、４日のデータ作成時に元データの削除を忘れたため、加工後のデータと元データが両方掲載された。

 

通常は担当者が２人でチェックしているが、４日は１人で作業していたという。

 

記者会見した県保健医療局の吉田局長は、「複数でのチェックなどを徹底し、再発防止に努めたい」と述べた。

 

https://www.yomiuri.co.jp/national/20200505-OYT1T50111/　

 

 

5月5日16時2分にＦＮＮ　ＰＲＩＭＥ（東海テレビ）からは、作成者と承認者を１人で兼務していたという、下記趣旨の記事がネット配信されていた。

 

愛知県によると、ファイルを作成した際に、誤って個人情報の削除をし忘れ、さらに掲載を承認する人が同じ人物だったため、ダブルチェックができず、ミスを防げなかったという。

 

https://www.fnn.jp/articles/-/39379

 

 

5月5日21時50分に毎日新聞からは、業務が重なる中、ダブルチェックの意識が低下していたかもと県は説明したなど、下記趣旨の記事がネット配信されていた。

 

ミスがあったのは「県内発生事例一覧表」という表形式のファイル。

 

4日までに確認された県内の全感染者の入転院先医療機関のほか、入退院日やクラスター（感染者集団）の属性も含まれている。

 

名古屋市や県内の三つの中核市が独自に入院先を決めた感染者以外の396人は、名前も公開されてしまった。

 

県によると、原本ファイルから個人情報を削除した掲載用ファイルを受け取った担当職員が、誤って原本ファイルをウェブ上に登録してしまった。

 

登録時に、正しいファイルかを別の職員がチェックするルールだったが、チェックを受けていなかった。

 

県感染症対策室は、「業務が重なる中で、ダブルチェックの意識が低下していたのだろう」と説明した。

 

https://mainichi.jp/articles/20200505/k00/00m/040/118000c

 

 

 

 

2020/05/11 (Mon) 【情報管理不備】　ﾊﾟｿｺﾝ・ﾒｰﾙ等 Comment(0)