自社の設定を無料で確認する→
No.00772026年8月14日 公表日本 東京医療

医療機器会社の社員が手術室でX線画像を撮影して社内で共有し、複数の病院の患者の画像が院外に出た

流出した、またはおそれのある件数
不明(報道では9医療機関の患者16人分。病院ごとの公表値は単位が異なる)

術前・術後のX線画像。多くは氏名などを含まないが、1件には患者の氏名が表示されていた。件数は病院ごとに画像13件、15枚、患者4人分などと公表された。

原因の種類
その他

上の分類に当てはまらない事故

同じ原因の事故(14件)
公表日
2026.08.14

日本 東京 医療

医療機器会社の社員が、手術室でX線画像を表示したモニターをスマートフォンで撮影し、社内のグループチャットで共有していた。報道によると、9医療機関の患者16人分の画像が2025年9月と10月に投稿された。大学病院が2026年8月12日に公表し、会社と各病院が順次公表した。

この記事の内容
1. 何が起きたか2. なぜ起きたか3. どうすれば防げたか4. 自社に同じ原因があるか出典と更新の履歴

何が起きたか

この事故で流出した、または流出したおそれがある情報は、術前・術後のX線画像。多くは氏名などを含まないが、1件には患者の氏名が表示されていた。件数は病院ごとに画像13件、15枚、患者4人分などと公表されたです。その後の対応と影響は、各病院は患者に説明して謝罪し、関係機関に報告した。外部の立ち会い者による撮影を禁止する病院もある。会社は規程・研修・監督体制の強化を進めるとしたです。

原因になったのは「社員が手術室のモニターのX線画像をスマートフォンで撮影し、社内チャットで共有した」です。公表された内容では、生成AIは事故に関わっていません。

  1. 中心 直接の原因確定

    社員が手術室のモニターに表示されたX線画像をスマートフォンで撮影し、社内のグループチャットで共有した。会社は「知見の共有」が目的と説明した。撮影は執刀医らの口頭許可によるとされるが、各病院は許可を確認できていない。

  2. 1つ外側 流出した情報確定

    術前・術後のX線画像。多くは氏名などを含まないが、1件には患者の氏名が表示されていた。件数は病院ごとに画像13件、15枚、患者4人分などと公表された。

  3. いちばん外側 その後の対応と影響確定

    各病院は患者に説明して謝罪し、関係機関に報告した。外部の立ち会い者による撮影を禁止する病院もある。会社は規程・研修・監督体制の強化を進めるとした。

(確定)は当事者が発表した内容、(報道)は報道にもとづく内容、(不明)は公表されていない内容です。

なぜ起きたか

公表文と報道によると、医療機器の立ち会いで手術室に入った社員が、モニターの画像をスマートフォンで撮影して社内で共有した。撮影の許可は口頭とされ、病院側は記録で確認できていない。

原因の種類は「その他」です。上の分類に当てはまらない事故を指します。このサイトに掲載している事故のうち、同じ種類の原因で起きた事故は14件あります。

事故が起きてから公表されるまで

  1. 2025年9月・10月社内グループチャットに9医療機関分のX線画像が投稿される
  2. 2026年6月新聞社の指摘で持ち出しが発覚
  3. 8月12日大学病院が公表
  4. 8月13日新聞が9医療機関への流出の疑いを報道
  5. 8月14日〜19日会社と各病院が順次公表

どうすれば防げたか

上の流れでは、最初から公表まで、途中で異常に気づいて止める仕組みが働いていません。

止められた可能性がある所(当社の見立て)

外部の立ち会い者が手術室で撮影する時の可否と手順を文書で決め、私物端末での撮影を禁止していれば、画像が院外に出ることを防げた可能性がある。

この見立ては、公表された原因から当社が考えたものです。当事者の調査の結果とは異なる場合があります。

自社で確認する3つの手順

上から順に、短い時間で確認できるものを並べています。

  1. 院内や作業現場に入る外部の業者が撮影してよいかの決まりを確認する
  2. 業務で私物のスマートフォンを使ってよい範囲を確認する
  3. 社内チャットで顧客や患者の画像を共有していないか点検する

自社に同じ原因があるか

当てはまるものを選んでください。1つでも当てはまれば、この事故と同じ原因が自社にもある可能性があります。

結果はこの画面にだけ表示されます。入力した内容は送信されません。

出典と更新の履歴

2026.08.14記事を掲載

同じ原因で起きたほかの事故

同じ原因の事故をすべて見る
2026.10.08 日本 松戸病院で、夜勤中に職員が撮った動画がXに投稿され、患者家族の個人情報が外部から見える状態になった 件数は未公表 2026.10.06 サウジアラビア ジッダサウジアラビアのスタジアム建設を担う建設会社から、150万超のファイルと社員15万人分の個人情報が盗まれたと、恐喝グループが主張している 15万件 2026.10.05 デンマーク コペンハーゲンデンマークの国の住民登録で、民間企業の正規の照会権限が悪用され、約880万人分の個人番号と氏名・住所が漏洩 880万件