重症心身障害児放課後等デイサービス事業における個人情報データの紛失について

　8月27日（火曜）、区立こども発達支援センターにおいて、重症心身障害児放課後等デイサービス事業を受託している法人の職員が、個人情報を記載した文書のデータ（12名分）をUSBメモリに保存して持ち帰りました。USBメモリにパスワードはかけていませんでした。
　28日（水曜）、同法人が運営する区内の別の事業所内でUSBメモリを使い、文書を作成しました。これを最後にUSBメモリは使用していません。
　30日（金曜）、こども発達支援センターでUSBメモリを使用しようとしたところ見つからず、紛失に気付き、区に報告がありました。USBメモリは現在も発見されていません。

　保護者あてに事故の発生の一報を入れるとともに、謝罪しました。後日、詳細な経緯や原因、再発防止等をとりまとめ、改めて保護者にご報告します。

　今回の事故は、USBメモリに個人情報に関するデータを保管したこと、そのUSBメモリを所外に持ち出したことが原因です。加えて、USBデータにパスワードをかけずに保管していたことが不適切でした。
　区は、再発防止のため、業務委託契約に基づき運営法人に対して、改めて以下の対応を求めました。

• 個人情報の記載された書類および記録媒体の所外への持ち出し禁止を徹底する。

• 個人情報を含む媒体について、所定の位置を決め、所在を確認できるよう管理を徹底する。