東京都立多摩総合医療センター、188件の個人情報の流出

2025年10月23日2025年11月24日

「悪意はなかった」が通用しない時代。なぜ、あの企業は炎上したのか？

SNSが普及して十数年が経過しましたが、企業の炎上は一向になくなりません。中小企業から大手企業、公的機関に至るまで、些細な発言や行動が火種となり、瞬時に信頼とブランドを失うリスクが日常となっています。

本書は、この「なくならない企業の炎上」の根本原因を徹底的に分析し、現代企業が生き残るために必須の危機管理戦略をご提供します。

炎上の構造と真の原因
30の最新事例からの具体的な教訓
炎上を防ぎ、沈静化させる組織戦略

概要

2025年10月22日、東京都立多摩総合医療センターは計188件の個人情報が流出したことを報告。

2025年10月20日に、東京都立病院機構宛てに「駅のトイレで病院の封筒に入ったUSBを拾得し、個人情報が含まれていた」という主旨の文書と、患者リストなどが送られた。また、病院の受診歴がある都民から、「病院の封筒に入ったUSBを拾った、多くの個人情報が載っていた」という文書と患者リストが送付された旨の連絡があった。

10月21日に府中警察署へ相談を行った。

原因仮説

USBメモリによる機密情報管理の常態化

患者の個人情報という機密性・要配慮性の高い情報を、紛失・盗難リスクが高いUSBメモリで持ち出し、保管することを組織として許可していた。また、紛失したUSBが、パスワードによるアクセス制限やデータの暗号化といった基本的なセキュリティ対策を施されていなかった可能性がある。

USBメモリの持ち出し・保管などに関する管理体制の不備

USBメモリの持ち出しに関する承認プロセスや記録（持ち出し台帳）が形骸化していたか、そもそも存在しなかった可能性がある。また、USBメモリの紛失に気づかなかったことから、定期的な点検などが実施されていなかった可能性がある。

影響

以下の個人情報が漏えいした。

機構へ送付された文書に印字されていた患者個人情報：計153件
2007年、2015年、2016年に胃癌手術を受けた一部の患者の患者ID、氏名（漢字）、生年月日、性別、手術日等
都民宅へ送付された文書に印字されていた患者個人情報：計34件
2010年から2012年にかけて病院で消化器外科手術を受けた一部の患者の患者ID、氏名（漢字）、フリガナ、生年月日、性別、住所、電話番号等
患者リスト等が送付された都民の個人情報：計1件
住所、氏名（漢字）