# 医療関連情報に関する個人情報漏洩｜データホライゾン（3628）の変遷

Source: Komori (komori.app) — https://komori.app/company/3628/threads/e97448e66998
企業ページ: https://komori.app/company/3628

## 経過

- FY2016 初出 「当社は、医療関連情報サービスのサービス提供などにおいて、多くの個人情報を取り扱っております。当社は、平成17年９月に「プライバシーマーク」認証を取得済みでありますが、不正や事故などにより個人情報の漏洩が起こる可能性があり、そのようなことが発生した場合、当社の業績に影響をおよぼす可能性があります。」 — プライバシーマーク取得済みである一方、不正・事故による漏洩可能性を明示している。 (https://komori.app/company/3628/filing/2015-fy)
- FY2016 再掲 「当社は、医療関連情報サービスのサービス提供などにおいて、多くの個人情報を取り扱っております。当社は、平成17年９月に「プライバシーマーク」認証を取得済みでありますが、不正や事故などにより個人情報の漏洩が起こる可能性があり、そのようなことが発生した場合、当社の業績に影響をおよぼす可能性があります。」 — 個人情報漏洩リスクと、プライバシーマーク取得済みであることを再確認している。 (https://komori.app/company/3628/filing/2015-fy)
- FY2017-Q3 再掲 「当第３四半期累計期間において、新たに発生した事業等のリスクはありません。また、前事業年度の有価証券報告書に記載した事業等のリスクについて重要な変更はありません。」 — 医療関連情報に関する個人情報漏洩リスクについて、新たな発生や重要な変更がないと開示している。 (https://komori.app/company/3628/filing/2017-q1)
- FY2017 再掲 「当社は平成17年９月に、連結子会社である㈱ＤＰＰヘルスパートナーズは平成24年９月にそれぞれ「プライバシーマーク」認証を取得し、更新審査等を通じて個人情報を保護する体制の維持に努めておりますが、不正や事故などにより個人情報の漏洩が起こる可能性があり、そのようなことが発生した場合、当社グループの業績に影響をおよぼす可能性があります。」 — 親会社とDPPヘルスパートナーズのプライバシーマーク取得・更新審査を記載しつつ、個人情報漏洩リスクを継続して明示している。 (https://komori.app/company/3628/filing/2016-fy-2)
- FY2018-Q1 再掲 「当第１四半期連結累計期間において、新たに発生した事業等のリスクはありません。また、前事業年度の有価証券報告書に記載した事業等のリスクについて重要な変更はありません。」 — 医療関連情報に関する個人情報漏洩リスクについて、新たな発生や重要な変更がないと開示している。 (https://komori.app/company/3628/filing/2017-q2)
- FY2018-Q2 再掲 「当第２四半期連結累計期間において、新たに発生した事業等のリスクはありません。また、前事業年度の有価証券報告書に記載した事業等のリスクについて重要な変更はありません。」 — 医療関連情報に関する個人情報漏洩リスクについて、新たな発生や重要な変更がないと開示している。 (https://komori.app/company/3628/filing/2017-q3)
- FY2018-Q3 再掲 「当第３四半期連結累計期間において、新たに発生した事業等のリスクはありません。また、前事業年度の有価証券報告書に記載した事業等のリスクについて重要な変更はありません。」 — 医療関連情報に関する個人情報漏洩リスクについて、新たな発生や重要な変更がないと開示している。 (https://komori.app/company/3628/filing/2018-q1)
- FY2018 再掲 「当社グループは、医療関連情報サービスのサービス提供などにおいて、多くの個人情報を取り扱っております。当社は平成17年９月に、連結子会社である㈱ＤＰＰヘルスパートナーズは平成24年９月にそれぞれ「プライバシーマーク」認証を取得し、更新審査等を通じて個人情報を保護する体制の維持に努めておりますが、不正や事故などにより個人情報の漏洩が起こる可能性があり、そのようなことが発生した場合、当社グループの業績に影響をおよぼす可能性があります。」 — 親会社とDPPヘルスパートナーズの認証・更新審査を記載しつつ、個人情報漏洩リスクを継続している。 (https://komori.app/company/3628/filing/2017-fy)
- FY2019-Q1 再掲 「当第１四半期連結累計期間において、新たに発生した事業等のリスクはありません。また、前事業年度の有価証券報告書に記載した事業等のリスクについて重要な変更はありません。」 — 医療関連情報に関する個人情報漏洩リスクについて、新たな発生や重要な変更がないと開示している。 (https://komori.app/company/3628/filing/2018-q2)
- FY2019-Q2 再掲 「当第２四半期連結累計期間において、新たに発生した事業等のリスクはありません。また、前事業年度の有価証券報告書に記載した事業等のリスクについて重要な変更はありません。」 — 医療関連情報に関する個人情報漏洩リスクについて、新たな発生や重要な変更がないと開示している。 (https://komori.app/company/3628/filing/2018-q3)
- FY2019-Q3 再掲 「当第３四半期連結累計期間において、新たに発生した事業等のリスクはありません。また、前事業年度の有価証券報告書に記載した事業等のリスクについて重要な変更はありません。」 — 医療関連情報に関する個人情報漏洩リスクについて、新たな発生や重要な変更がないと開示している。 (https://komori.app/company/3628/filing/2019-q1)
- FY2019 再掲 「当社グループは、医療関連情報サービスのサービス提供などにおいて、多くの個人情報を取り扱っております。当社は2005年９月に、連結子会社である㈱ＤＰＰヘルスパートナーズは2012年９月にそれぞれ「プライバシーマーク」認証を取得し、更新審査等を通じて個人情報を保護する体制の維持に努めておりますが、不正や事故などにより個人情報の漏洩が起こる可能性があり、そのようなことが発生した場合、当社グループの業績に影響をおよぼす可能性があります。」 — 親会社とDPPヘルスパートナーズのプライバシーマーク認証・更新審査を記載しつつ、個人情報漏洩リスクを再確認している。 (https://komori.app/company/3628/filing/2018-fy)
- FY2020-Q2 再掲 「当第２四半期連結累計期間において、新たに発生した事業等のリスクはありません。また、前事業年度の有価証券報告書に記載した事業等のリスクについて重要な変更はありません。」 — 医療関連情報に関する個人情報漏洩リスクについて、新たな発生や重要な変更がないと開示している。 (https://komori.app/company/3628/filing/2019-q2)
- FY2020 対処 「当該リスクへの対応策としまして、当社は2005年９月に、連結子会社である㈱ＤＰＰヘルスパートナーズは2012年９月にそれぞれ「プライバシーマーク」認証を取得し、更新審査等を通じて個人情報を保護する体制の維持に努めております。また、ＩＳＭＳ（情報セキュリティマネジメントシステム）の認証を取得し、個人情報を含めた様々な情報保護の仕組みを社内に構築した上で個人情報の適正な管理に努めております。」 — 個人情報漏洩リスク自体は継続しているが、プライバシーマークに加えてISMS認証と社内の情報保護体制を対応策として記載している。 (https://komori.app/company/3628/filing/2019-fy)
- FY2021-Q1 再掲 「当第１四半期連結累計期間において、新たに発生した事業等のリスクはありません。また、前事業年度の有価証券報告書に記載した事業等のリスクについて重要な変更はありません。」 — 医療関連情報に関する個人情報漏洩リスクについて、新たな発生や重要な変更がないと再確認している。 (https://komori.app/company/3628/filing/2020-q2)
- FY2021-Q2 再掲 「当第２四半期連結累計期間において、新たに発生した事業等のリスクはありません。また、前事業年度の有価証券報告書に記載した事業等のリスクについて重要な変更はありません。」 — 医療関連情報に関する個人情報漏洩リスクについて、新たな発生や重要な変更がないと開示している。 (https://komori.app/company/3628/filing/2020-q3)
- FY2021-Q3 再掲 「当第３四半期連結累計期間において、新たに発生した事業等のリスクはありません。また、前事業年度の有価証券報告書に記載した事業等のリスクについて重要な変更はありません。」 — 医療関連情報に関する個人情報漏洩リスクを含む既存の事業等のリスクについて、新たな発生や重要な変更がないと再確認している。 (https://komori.app/company/3628/filing/2021-q1)
- FY2021 再掲 「また、ＩＳＭＳ（情報セキュリティマネジメントシステム）の認証を取得し、個人情報を含めた様々な情報保護の仕組みを社内に構築した上で個人情報の適正な管理に努めております。」 — 個人情報漏洩リスクに対し、プライバシーマークとISMS認証、社内の情報保護体制を対応策として継続している。 (https://komori.app/company/3628/filing/2020-fy)
- FY2022-Q3 再掲 「当第３四半期連結累計期間において、新たに発生した事業等のリスクはありません。また、前事業年度の有価証券報告書に記載した事業等のリスクについて重要な変更はありません。」 — 医療関連情報に関する個人情報漏洩リスクについて、新たな発生や重要な変更はないと記載している。 (https://komori.app/company/3628/filing/2022-q1)
- FY2023-Q1 再掲 「当第１四半期連結累計期間において、新たに発生した事業等のリスクはありません。また、前事業年度の有価証券報告書に記載した事業等のリスクについて重要な変更はありません。」 — 医療関連情報に関する個人情報漏洩リスクを含む既存の事業等のリスクについて、新たな発生や重要な変更がないと記載している。 (https://komori.app/company/3628/filing/2022-q2)
- FY2023-Q2 再掲 「当第２四半期連結累計期間において、新たに発生した事業等のリスクはありません。
また、前事業年度の有価証券報告書に記載した事業等のリスクについて重要な変更はありません。」 — 医療関連情報に関する個人情報漏洩リスクを含む既存の事業等のリスクについて、新たな発生や重要な変更がないと記載している。 (https://komori.app/company/3628/filing/2022-q3)
- FY2024-Q1 再掲 「当第１四半期連結累計期間において、新たに発生した事業等のリスクはありません。
また、前事業年度の有価証券報告書に記載した事業等のリスクについて重要な変更はありません。」 — 医療関連情報に関する個人情報漏洩リスクを含む既存リスクについて、新たな発生や重要な変更がないと記載している。 (https://komori.app/company/3628/filing/2023-q2)
- FY2024-Q2 再掲 「当第２四半期連結累計期間において、新たに発生した事業等のリスクはありません。 また、前事業年度の有価証券報告書に記載した事業等のリスクについて重要な変更はありません。」 — 医療関連情報に関する個人情報漏洩リスクを含む既存の事業等のリスクについて、新たな発生や重要な変更がないと記載している。 (https://komori.app/company/3628/filing/2023-q3)
- FY2024-Q3 再掲 「当第３四半期連結累計期間において、新たに発生した事業等のリスクはありません。
また、前事業年度の有価証券報告書に記載した事業等のリスクについて重要な変更はありません。」 — 医療関連情報に関する個人情報漏洩リスクを含む既存の事業等のリスクについて、新たな発生や重要な変更がないと記載している。 (https://komori.app/company/3628/filing/2024-q1)
- FY2024 対処 「個人情報に係る事故を起こさないことを目標に万全の管理体制を構築し、個人情報事故ゼロを継続しております。」 — 個人情報漏洩リスクを継続して認識しつつ、個人情報事故ゼロの継続、プライバシーマーク、ISMS、情報セキュリティ管理委員会による管理を対応として記載している。 (https://komori.app/company/3628/filing/2023-fy)
- FY2025 対処 「当社グループ（当社およびＤｅＳＣヘルスケア㈱の２社。㈱ＤＰＰヘルスパートナーズは小規模なため除外）は、ヘルスケア事業を行う企業として、個人情報保護に対する安全管理は当社グループの最重要課題であるとともに社会的使命と認識し、事業活動の中でお預かりしました個人情報の取り扱いについて、個人情報に係る事故を起こさないことを目標に万全の管理体制を構築し、個人情報事故ゼロを継続しております。」 — 個人情報事故ゼロの継続を明示し、DeSCを含むグループの情報セキュリティ管理委員会による対応を記載している。 (https://komori.app/company/3628/filing/2024-fy)