セキュリティ2026/11/13 13:34 UTC·2 分で読めます

英国の医療記録のぞき見、ICOが200人超の病院トップに書簡

隣人や元恋人、ニュースの人物の記録を職員が閲覧。ICOは200人超の医療機関トップに、11月27日までに対策の確認を求めた。

A healthcare worker looking at patient records on a computer screen in a hospital office. — 画像: theregister

SUMO：数字パズル

Dialo：話して学ぶ語学アプリ

ediviewer：EDIファイルを文書のように読む

giftdetect：数分でぴったりの贈り物

隣人、元交際相手、ニュースに出ていた人物。英国では医療職員が、治療とは無関係な患者の記録をのぞき見する事例が相次いでいる。英国の個人情報保護当局ICO（情報コミッショナー事務局）は、こうした医療記録のぞき見への対策を、病院トップ自らが保証するよう求めた。

ICOは木曜、英国全土の医療機関の幹部200人超に書簡を送ったと発表した。2026年1月から10月中旬までに、記録の不正閲覧に関する報告を300件超受理し、審査したという。知人の検索、好奇心による閲覧、無関係な人への情報提供などが含まれる。ただし数字は医療機関からの報告件数で、確定した情報漏えいの数ではない。審査待ちの案件も含まれない。

ICOは医療機関トップに何を求めたのか

ICOのポール・アーノルド最高責任者は3ページの書簡で、職員を信頼するだけでは足りないと明記した。誰が患者記録にアクセスできるのか、閲覧内容を誰かが確認しているのか、発覚時にどう対処するのかを知りたいという。疑わしい漏えいは遅滞なく調査し、患者への通知の要否を判断し、違反した職員に対応することも求められる。

回答期限は11月27日。過去6か月以内に対策を見直していない、あるいは結果に満足していない組織には、改善のためさらに3か月が与えられる。アーノルド氏は「正当な理由のない閲覧は無害な好奇心ではない。患者に大きな苦痛を与え、医療への信頼を損なう」と述べた。

背景：権限のある職員が起こす問題

多くの場合、ハッキングではない。職員は業務上、正当にアクセス権を持っている。問題は、担当外の人物の記録を見ることだ。7月にはNHSイングランドが、理由なく閲覧すれば解雇や禁錮もあり得ると警告した。ノッティンガムの襲撃事件の被害者の記録が閲覧された件などが背景にある。新しい電子カルテには不審なアクセスをリアルタイムで検知するものもあるが、NHSは監視能力が導入システムによって異なると認めている。

政府は7月、2019年から2025年にICOへ報告された不適切な閲覧が1,445件に上ると議会に説明した。ICOは過去10年で医療従事者16人を訴追している。2018年データ保護法の下で刑事犯罪になり得るためだ。アーノルド氏は、対策が不十分な組織には執行措置もあり得ると述べた。