済生会宇都宮病院、職員が患者情報を業務目的外で使用 — 他医療機関の開業案内を送付

項目	内容
発生日	記事では明記なし（公表日時点で聞き取り調査中）
対象組織・業界	済生会宇都宮病院（医療機関）
事案種別	職員による患者情報の業務目的外利用（内部不正）
情報源	Security NEXT（2026年7月16日）

概要

済生会宇都宮病院は2026年7月16日、職員が患者の氏名や住所を業務目的外で利用し、他医療機関の開業案内ダイレクトメールを送付していたことを公表しました。同院は「第三者への提供や漏えいは確認されていない」としており、関係者への聞き取りと事実経過の確認を進めています。

漏えいの対象は患者の氏名・住所とされ、具体的な件数は現時点で公表されていません。

経緯

• 発覚時期・調査開始日: 公表資料には明示されていません
• 2026年7月16日: 済生会宇都宮病院が公表。関係者への聞き取りと事実経過の確認を進めていると発表
• 調査結果を踏まえて必要な対応を実施する予定

原因

同院は「職員が業務目的外で個人情報を利用した」と説明しています。具体的にどの権限で・どのシステムから・どの範囲の患者情報にアクセスしたかは公表されていません。

考えられる原因（推測）: 医療機関では、業務上の必要から、多くの職員が広範な患者情報にアクセスできる権限を持ちがちです。本件で職員が「他医療機関の開業案内」を送付できたということは、少なくとも氏名と住所を印刷・抽出できる程度の権限があったことを示唆します。カルテシステム・患者管理システムからのデータ抽出、あるいは紙のカルテ・受診記録からの転記など、複数の経路が考えられます。「アクセス権限がある＝業務利用可能」という運用上の解釈が、内部不正の入口になった可能性が考えられます。

対策

組織が学ぶべきこと

1. 「業務上の必要」の粒度を上げる

医療機関では患者情報へのアクセス制御が「診療科・担当者単位」に留まりがちですが、「その患者を今日担当している」「その業務が今日必要」といった時点粒度でのアクセス制御まで踏み込む議論が始まっています。全職員が全患者に常時アクセスできる状態は、内部不正のリスク面積を最大化します。

2. アクセスログの説明可能性

「誰が・いつ・どの患者情報を・どの端末から見たか」のログが取れていれば、内部不正の発覚後の調査は加速します。ただし、ログがあっても「それを見る文化と体制」がなければ機能しません。定期的なログ監査を運用に組み込むことが重要です。

3. 「他医療機関の開業案内」という手口の一般化

本件のように「勤務先で得た顧客情報を、退職後・独立後の営業に利用する」ケースは、医療・法務・会計・美容など多くの業界で発生し得る類型です。就業規則・退職時の情報管理誓約書だけでなく、システム側での印刷ログ・エクスポートログの可視化が抑止力になります。

ヤグラの視点 — 説明責任のログ：医療機関の「なぜ気づけたか」への備え

医療機関の内部不正は、外部に情報が届いてから発覚する類型が多くを占めます。本件では、患者側が「開業案内のDMが届いた」ことから遡って発覚した可能性が高いと推測されます。しかし、発覚してから調査を開始し、「どの職員が・いつ・どのシステムで・どの範囲の患者情報を取得したか」を説明できるかは、事前のログ設計に依存します。

内部不正は、行為時点では「正規の権限を使った正規のアクセス」として記録されるため、アクセスの中身だけでは異常判定が困難です。「ある職員が短時間に多数の患者情報を印刷している」「業務時間外に大量の患者データを閲覧している」といった行動パターンの逸脱を、複数ログの相関で捉える設計が必要です。厚生労働省ガイドライン・個人情報保護法の求める説明責任に応えるには、「監査ログを取っている」だけでなく「そのログを継続的に見ている」体制まで含めた設計が問われます。ヤグラの AI SOC は、多様な業務ログを集約・相関し、「通常時のパターンから逸脱した振る舞い」を継続的に監視する設計を持っています。

今後の対応

同院は関係者への聞き取り調査を進めており、実際に送付された件数・情報種別・対象患者への通知の詳細は続報が待たれます。医療機関の内部不正は継続的に報告されており、業界全体でのアクセス制御・監査ログ運用の見直しが問われます。

更新履歴

日時	内容
2026-08-02	初稿公開（アーカイブキュレーション batch23）