佐久総合病院：【お詫び】当院元職員による患者情報の不正利用について

公表によれば、佐久総合病院は2026年10月22日、佐久医療センターの元職員（看護師）が窃盗容疑で逮捕され、捜査の過程で電子カルテの患者情報を業務上の必要なく閲覧し不正に利用した疑いが判明したと明らかにした。報道ではこの事案が、入院中で留守になった一人暮らし高齢者宅を狙った空き巣との関連で伝えられている。

経緯について、rocket-boys.co.jp の記事によれば、元看護師の男（29）は9月2日、9月16日、10月6日、10月21日の計4回逮捕された [s3]。reaitimenews.com によれば、9月2日は佐久市内の住宅からネックレス1本（時価5万円相当）を盗んだ疑い、9月16日は同市内の民家から現金209万円を盗んだ疑いで、10月21日は御代田町で入院中の90代女性宅から貴金属13点（約84万円相当）を盗んだ疑いである [s5]。この女性は当時、佐久医療センターに入院していたと長野放送の報道を引用して伝えられている [s3]。被害者は佐久市と御代田町の80〜90代の男女4人、被害総額は約300万円相当とみられている [s3][s5]。病院は9月9日付で懲戒解雇しており、逮捕の進行中に処分を済ませていたことになる [s3][s5]。公表が10月22日になった点について、病院は警察の捜査への協力を優先したためと説明している [s3]。

供述については、最初の逮捕時は容疑を認め、その後否認に転じ、10月21日の逮捕では黙秘していると報じられている [s3][s5]。盗品の一部は貴金属買い取り店に売られたとされ、警察は借金の返済や遊興費が目的だった可能性も調べているという [s3][s5]。サイバー攻撃ではなく、正規の権限を持つ職員による目的外利用が問題とされている [s3]。

侵入経路にあたる点では、佐久総合病院の統括事務長がテレ朝NEWSの取材に「看護師は基本的にはカルテを閲覧できる」と説明し、電子カルテには氏名、電話番号、住所などが記載されているという [s5]。県警は、カルテ情報から入院状況や住所を把握し、留守宅を狙った可能性を調べている [s3]。佐久署は住所や家族構成を事前に把握していたとみているとも伝えられている [s5]。一方、閲覧対象となった患者の総数や、不正閲覧と各窃盗事件の関係は、引き続き事実関係の確認が必要とされている [s3]。

監査体制について、病院は会見で、従来は月1回、患者を無作為に抽出して閲覧ログを確認し、関係のない部署からの閲覧に注意喚起する仕組みだったと説明した [s3]。reaitimenews.com は、日常的に全件を監視する仕組みではなかったと指摘している [s5]。また、同センター院長は職員が約1,200人おり、一人ひとりの勤務態度の細かい点までは把握できていないと述べたという [s5]。信濃毎日新聞によれば、22日の会見で渡辺仁統括院長が陳謝し、再発防止の徹底を表明した [s4]。

専門的な見解として、rocket-boys.co.jp は、システムにログインできることと個別の患者情報を閲覧する必要があることは別であり、無作為抽出による事後監査では業務と無関係なアクセスをすべて短時間で発見できるわけではないと論じている。病院の監査方式が事件の原因だったとは断定できないとしつつ、権限の範囲、閲覧理由、監査頻度を合わせて点検する必要があるとしている [s3]。同記事は、診療との関連性の照合や担当外患者の反復閲覧の検知といった対策例も挙げ、厚生労働省が2026年6月に「医療情報システムの安全管理に関するガイドライン」第7.0版へ改定したことにも触れている [s3]。

同種事案として、s5 は長野県松本市の相澤病院で2022年に元職員が患者3,137人分の情報を持ち出した事案を挙げ、今回は情報が空き巣の手段に使われた点で異なると整理している [s5]。s3 は退職した元医師が在職時のIDで電子カルテにアクセスした事案との違いにも触れている [s3]。