# 顧客医療情報・個人情報の漏洩リスク｜ソフトウェア・サービス（3733）の変遷

Source: Komori (komori.app) — https://komori.app/company/3733/threads/9c4f15228591
企業ページ: https://komori.app/company/3733

## 経過

- FY2016 初出 「当社は、業務の性格上、顧客医療機関の保有するカルテを始めとした大量の個人情報等を取り扱っており、また、顧客病院のデータをバックアップするデータセンターを運営しております。業務上アクセスを許可された一部従業員しか、これらの情報にアクセスできない環境下にあるものの、これらの情報が漏洩する危険性が考えられます。」 — 大量のカルテ等の個人情報と顧客病院データを扱い、データセンターを運営することに伴う情報漏洩リスクを記載。 (https://komori.app/company/3733/filing/2015-fy)
- FY2017 対処 「各データベースに対しては、「情報セキュリティマネジメントシステム（ＩＳＭＳ）」の認証を取得しており、厳重なセキュリティ、アクセス制限、データベースへのアクセス履歴を記録するセキュリティシステム導入等により防衛策を講じております。また、「プライバシーマーク」も取得しており、全従業員の情報管理教育の強化を行い、当社内部からの情報漏洩を未然に防ぐ措置を行っております。」 — ISMS、プライバシーマーク、アクセス制限、アクセス履歴管理、従業員教育を情報漏洩対策として具体化。 (https://komori.app/company/3733/filing/2016-fy)
- FY2018 再掲 「各データベースに対しては、「情報セキュリティマネジメントシステム（ＩＳＭＳ）」の認証を取得しており、厳重なセキュリティ、アクセス制限、データベースへのアクセス履歴を記録するセキュリティシステム導入等により防衛策を講じております。また、「プライバシーマーク」も取得しており、全従業員の情報管理教育の強化を行っております。」 — ISMS、プライバシーマーク、アクセス制限、アクセス履歴管理及び従業員教育による情報漏洩対策を再掲。 (https://komori.app/company/3733/filing/2017-fy)
- FY2019 再掲 「各データベースに対しては、「情報セキュリティマネジメントシステム（ＩＳＭＳ）」の認証を取得しており、厳重なセキュリティ、アクセス制限、データベースへのアクセス履歴を記録するセキュリティシステム導入等により防衛策を講じております。また、「プライバシーマーク」も取得しており、全従業員の情報管理教育の強化を行っております。」 — ISMS、プライバシーマーク、アクセス制限、アクセス履歴管理及び従業員教育による情報漏洩対策を再掲。 (https://komori.app/company/3733/filing/2018-fy)
- FY2022 再掲 「当社グループは、業務の性格上、顧客医療機関の保有するカルテを始めとした大量の個人情報等を取り扱っており、また、顧客病院のデータをバックアップするデータセンターを運営しております。」 — 大量の医療情報・個人情報及び顧客データセンターに伴う漏洩リスクと、ISMS、プライバシーマーク、アクセス制限及び従業員教育による対策を再掲。 (https://komori.app/company/3733/filing/2021-fy)
- FY2023 再掲 「当社グループは、業務の性格上、顧客医療機関の保有するカルテを始めとした大量の個人情報等を取り扱っており、また、顧客病院のデータをバックアップするデータセンターを運営しております。」 — 大量の医療情報・個人情報及び顧客データセンターに伴う漏洩リスクと、ISMS、プライバシーマーク、アクセス制限及び従業員教育による対策を再掲。 (https://komori.app/company/3733/filing/2022-fy)