医療IT企業で370万人の患者情報流出
secure-clip_編集担当
ライター
この記事のポイント
- 米医療IT企業CareCloudが370万人の患者情報流出を公表した重大インシデント
- 患者の個人情報が外部に流出し、医療機関の信用失墜とリスク管理の課題が顕在化
- クラウド型システムを導入する医療機関は提供企業のセキュリティ体制を厳査すべき
米国の医療IT企業CareCloudが今年発生したデータ流出事故で、370万人以上の患者情報が流出したことを明らかにしました。同社はクラウドベースの医療管理システムを提供する企業で、多くの医療機関が利用しています。流出した情報には患者の個人識別情報や医療記録が含まれます。このインシデントは、医療機関がシステム提供企業のセキュリティ対策に大きく依存していることを浮き彫りにしました。医療機関の経営者は、導入しているシステムの安全性と、提供企業のインシデント対応体制を定期的に検証する必要があります。
よくある質問
- 当院が同社のシステムを使っている場合、どう対応すべきですか？
- 直ちに提供企業に情報流出の有無を確認し、影響があれば患者への通知と信用回復対策を開始してください。
- 医療機関のデータ流出はどんなリスクを招きますか？
- 患者信頼の喪失、規制当局からの指導、法的責任、そして医療サービス利用の減少につながる可能性があります。
- クラウドシステム導入時に確認すべきセキュリティ要件は？
- 提供企業の認証体制、データ暗号化、定期的な監査、インシデント対応計画、SLA内容を詳しく確認してください。
情報源：BleepingComputer
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
