患者X線画像が9病院から流出疑い　医療機器社員が撮影か

医療機器メーカーの社員が、保守・点検業務で立ち入った病院内で患者のX線画像を無断で撮影し、外部に流出させた疑いがあることが2026年8月14日までに報じられました。報道によれば、少なくとも9つの病院でこうした被害が確認されているとみられ、流出した画像には患者の氏名や検査情報が含まれていた可能性があるとされています。

問題となっているのは、医療機器の保守業務を担う企業の社員です。院内のX線撮影装置や関連システムの点検作業に従事する中で、業務端末やスマートフォンを使って診療目的以外に画像を撮影し、これを持ち出していた疑いがあるとみられています。医療機関側は保守業務の委託先社員に対して院内システムへのアクセス権限を付与するケースが一般的であり、今回の事案はこうした業務委託の管理体制の隙を突いた形になったとみられます。

医療現場では、電子カルテやX線画像などの診療情報はネットワーク化されたシステムで一元管理される仕組みが広く導入されています。効率化やデータ共有の面でメリットが大きい一方、保守業者など院外関係者がアクセスする機会も増えており、情報管理の在り方が課題として指摘されてきました。今回のケースは、こうした委託先管理の弱点が具体的な形で表面化した事例といえそうです。

個人情報保護法では、医療機関や委託業者に対して個人データの適切な管理義務が課されており、違反が確認された場合は行政指導や罰則の対象となる可能性があります。関係する病院や医療機器メーカーは、事実関係の確認と被害範囲の特定を進めているとみられ、該当する患者への説明や対応も求められる状況とみられます。

医療分野の個人情報漏えいは過去にも複数報告されており、専門家からは委託先を含めたアクセスログの監視強化や、端末の持ち込み制限といった対策の必要性が指摘されてきました。今回の事案を受け、医療機関側では保守業者との契約内容やアクセス権限の見直しを検討する動きが広がる可能性があります。

今後は、関係機関による詳細な調査を通じて流出の全容や被害を受けた患者数が明らかになっていくとみられます。あわせて、医療情報を扱う委託業務全般における管理体制の強化が業界全体の課題として議論されていく見通しです。