別添４ 政府機関等における情報セキュリティ対策に関する統一的な取組
別添４−８ 政府機関等に係る 2023 年度の情報セキュリティインシデント一覧

【概要】徳島労働局は３月 25 日、新年度に実施する委託事業の入札説明書等
関係書類一式をメール送信した際、その中に個人情報が記載されたまま送信し
たことを公表した。
【対応等】事案の経過と発生原因の説明に加え、保有個人情報の漏えい防止の
ための基本動作を徹底することとした。

３

その他
年月

2023 年

情報セキュリティインシデントの概要・対応等
４月

【概要】国立病院機構やまと精神医療センターは４月 14 日、15 名の患者の画
像データを保存していた記憶媒体（SD カード）を紛失したと公表した。
【概要】国立病院機構浜田医療センターは４月 14 日、1,320 名の患者の個人
情報が記録されたポータブル HDD を紛失したと公表した。

10 月 【概要】日本学生支援機構は 10 月 20 日、委託事業者が利用するコールセンタ
ーシステムの保守事業者の従事者１名が、当該システム内の個人情報を不正に
取得して持ち出す事案が発生したことを公表した。
12 月 【概要】国立病院機構茨城東病院は 12 月 22 日、患者個人情報を記録した USB
メモリを病院内で紛失したことを公表した。

別添４ - 51 -