Johns Hopkins、データがAIツールに送信された後3,000人以上の患者に警告

WMAR 2 News Baltimore
Johns Hopkins Bayview医療センターは、従業員が個人健康データを含むスプレッドシートを未承認のAIツールにアップロードした後、3,182人の患者に通知した。

概要

Johns Hopkins Bayview医療センターは、職員がスプレッドシートを未承認の公共AIツールにアップロードしたため、約3,182人の患者の個人健康情報が漏洩した可能性があると通知した。病院は2026年9月21日にこの問題を発見し、スプレッドシートは2026年5月から9月の間に入院・治療した患者を対象としていた。漏洩した可能性のある情報には、患者名、入院・治療日、医療記録番号、アカウント番号、治療部門、投与薬、提供者名が含まれるが、社会保障番号、金融口座情報、その他の識別情報は含まれていなかった。職員はAIプロンプト、スレッド、文書を削除し、病院はAIツールを運営する企業にデータの削除と新たな防止策の導入を求めた。Johns Hopkins Bayviewは、保護健康情報の取り扱いに関する方針と研修を強化しており、未承認アプリやAIツールの使用制限を含む。病院は2026年10月22日に影響を受けた患者への手紙の郵送を開始し、Experian IdentityWorksを通じた12か月の無料信用監視を提供し、フリーダイヤルコールセンター1-833-931-7766(エンゲージメント番号B174716)を設置した。営業時間は月曜日から金曜日の午前8時から午後8時(中部時間)。

(出典:WMAR 2 News Baltimore)