# 患者個人情報・検査データの漏洩リスク｜ビー・エム・エル（4694）の変遷

Source: Komori (komori.app) — https://komori.app/company/4694/threads/4c70c2f11b84
企業ページ: https://komori.app/company/4694

## 経過

- FY2016 初出 「しかしながら、昨今の企業情報漏洩に関する犯罪の増加と悪質化のため、こうした個人情報が流出するなどの不測の事態が生じた場合は、企業の信用失墜及び患者個人のプライバシーが侵害され、社会的制裁を受けることによる業績の悪化と財務状況に影響を及ぼす可能性があります。」 — 大量の患者情報を保有することに伴う漏洩リスクと信用・業績への影響を示している。 (https://komori.app/company/4694/filing/2015-fy)
- FY2017-Q1 再掲 「当第１四半期連結累計期間において、財政状態、経営成績及びキャッシュ・フローの状況の異常な変動等又は、前事業年度の有価証券報告書に記載した「事業等のリスク」について重要な変更はありません。」 — 前年度記載の事業等のリスクについて重要な変更がないと明記している。 (https://komori.app/company/4694/filing/2016-q1)
- FY2017-Q2 再掲 「当第２四半期連結累計期間において、財政状態、経営成績及びキャッシュ・フローの状況の異常な変動等又は、前事業年度の有価証券報告書に記載した「事業等のリスク」について重要な変更はありません。なお、重要事象等は存在しておりません。」 — 患者個人情報・検査データ漏洩リスクについて重要な変更がないとされている。 (https://komori.app/company/4694/filing/2016-q2)
- FY2017-Q3 再掲 「当第３四半期連結累計期間において、財政状態、経営成績及びキャッシュ・フローの状況の異常な変動等又は、前事業年度の有価証券報告書に記載した「事業等のリスク」について重要な変更はありません。なお、重要事象等は存在しておりません。」 — 患者個人情報・検査データ漏洩リスクについて重要な変更がないとされている。 (https://komori.app/company/4694/filing/2016-q3)
- FY2017 再掲 「しかしながら、昨今の企業情報漏洩に関する犯罪の増加と悪質化のため、こうした個人情報が流出するなどの不測の事態が生じた場合は、企業の信用失墜及び患者個人のプライバシーが侵害され、社会的制裁を受けることによる業績の悪化と財務状況に影響を及ぼす可能性があります。」 — 患者個人情報・検査データの流出による信用失墜、プライバシー侵害、業績・財務状況への影響を引き続きリスクとしている。 (https://komori.app/company/4694/filing/2016-fy)
- FY2018-Q1 再掲 「当第１四半期連結累計期間において、財政状態、経営成績及びキャッシュ・フローの状況の異常な変動等又は、前事業年度の有価証券報告書に記載した「事業等のリスク」について重要な変更はありません。なお、重要事象等は存在しておりません。」 — 前事業年度記載の事業等のリスクについて重要な変更がないと明記している。 (https://komori.app/company/4694/filing/2017-q1)
- FY2018-Q2 再掲 「当第２四半期連結累計期間において、財政状態、経営成績及びキャッシュ・フローの状況の異常な変動等又は、前事業年度の有価証券報告書に記載した「事業等のリスク」について重要な変更はありません。なお、重要事象等は存在しておりません。」 — 前事業年度記載の患者個人情報・検査データ漏洩リスクについて重要な変更がないとされている。 (https://komori.app/company/4694/filing/2017-q2)
- FY2018-Q3 再掲 「当第３四半期連結累計期間において、財政状態、経営成績及びキャッシュ・フローの状況の異常な変動等又は、前事業年度の有価証券報告書に記載した「事業等のリスク」について重要な変更はありません。なお、重要事象等は存在しておりません。」 — 前事業年度記載の事業等のリスクについて重要な変更がないと明記している。 (https://komori.app/company/4694/filing/2017-q3)
- FY2019-Q1 再掲 「当第１四半期連結累計期間において、財政状態、経営成績及びキャッシュ・フローの状況の異常な変動等又は、前事業年度の有価証券報告書に記載した「事業等のリスク」について重要な変更はありません。なお、重要事象等は存在しておりません。」 — 前事業年度記載の患者個人情報・検査データ漏洩リスクについて重要な変更がないとされている。 (https://komori.app/company/4694/filing/2018-q1)
- FY2019-Q2 再掲 「当第２四半期連結累計期間において、財政状態、経営成績及びキャッシュ・フローの状況の異常な変動等又は、前事業年度の有価証券報告書に記載した「事業等のリスク」について重要な変更はありません。なお、重要事象等は存在しておりません。」 — 前事業年度記載の患者個人情報・検査データ漏洩リスクについて重要な変更がないと記載している。 (https://komori.app/company/4694/filing/2018-q2)
- FY2019-Q3 再掲 「当第３四半期連結累計期間において、財政状態、経営成績及びキャッシュ・フローの状況の異常な変動等又は、前事業年度の有価証券報告書に記載した「事業等のリスク」について重要な変更はありません。なお、重要事象等は存在しておりません。」 — 前事業年度記載の患者個人情報・検査データ漏洩リスクについて重要な変更がないと記載している。 (https://komori.app/company/4694/filing/2018-q3)
- FY2019 再掲 「当社グループは、大量の患者個人情報及びその検査データを保有しておりますが、そのセキュリティーを確保し、安心して信頼性の高い情報を利用していただくことが医療情報サービス企業としての責務と考え、情報システムセキュリティーの制度であるISO27001及び個人情報の適切な取扱いを整備するプライバシーマークの認証を取得しております。」 — 患者個人情報・検査データの漏洩リスクを記載しつつ、ISO27001およびプライバシーマークの認証取得を対策として説明している。 (https://komori.app/company/4694/filing/2018-fy)
- FY2020-Q3 再掲 「当第３四半期連結累計期間において、財政状態、経営成績及びキャッシュ・フローの状況の異常な変動等又は、前事業年度の有価証券報告書に記載した「事業等のリスク」について重要な変更はありません。なお、重要事象等は存在しておりません。」 — 前事業年度記載の患者個人情報・検査データ漏洩リスクについて重要な変更がないと記載している。 (https://komori.app/company/4694/filing/2019-q3)
- FY2022-Q3 再掲 「当第３四半期連結累計期間において、財政状態、経営成績及びキャッシュ・フローの状況の異常な変動等又は、前事業年度の有価証券報告書に記載した「事業等のリスク」について重要な変更はありません。なお、重要事象等は存在しておりません。」 — 前事業年度記載の患者個人情報・検査データ漏洩リスクについて、重要な変更がないと記載している。 (https://komori.app/company/4694/filing/2021-q3)
- FY2022 再定義 「しかしながら、昨今の企業情報漏洩につながるサイバー攻撃等の犯罪の増加と悪質化のため、こうした個人情報が流出するなどの不測の事態が生じた場合は、企業の信用失墜および患者個人のプライバシーが侵害され、社会的制裁を受けることによる業績の悪化と財務状況に影響を及ぼす可能性があります。」 — 情報漏洩リスクについて、従来の企業情報漏洩一般から、サイバー攻撃等の犯罪を明示する表現へ具体化している。 (https://komori.app/company/4694/filing/2021-fy)
- FY2023-Q3 再掲 「当第３四半期連結累計期間において、財政状態、経営成績及びキャッシュ・フローの状況の異常な変動等又は、前事業年度の有価証券報告書に記載した「事業等のリスク」について重要な変更はありません。なお、重要事象等は存在しておりません。」 — 前事業年度記載の患者個人情報・検査データ漏洩リスクについて、重要な変更がないと記載している。 (https://komori.app/company/4694/filing/2022-q3)
- FY2025 再掲 「しかしながら、こうした個人情報が流出するなどの不測の事態が生じた場合は、企業の信用失墜および患者個人のプライバシーが侵害され、社会的制裁を受けることによる業績の悪化と財務状況に影響を及ぼす可能性があります。」 — 患者個人情報・検査データの漏洩による信用・業績への影響を引き続きリスクとしている。 (https://komori.app/company/4694/filing/2024-fy)
- 2026-06-04 再掲 「情報セキュリティ対策として、個人情報を含めた会社の機密情報の漏洩防止を目的とした社員教育を実施いたしました。」 — 個人情報・機密情報の漏洩防止に向けた社員教育の実施を記載している。 (https://komori.app/company/4694/disclosure/20260603561521)
- FY2026 悪化 「また、サイバー攻撃等により、個人情報、検査データその他の機密情報の漏洩、改ざん、消失や情報システムの停止が生じ、検査の受託・報告業務に支障が生じた場合には、当社グループの業績および財務状況に影響を及ぼす可能性があります。」 — 従来の個人情報流出リスクに加え、サイバー攻撃による改ざん・消失・システム停止と検査受託・報告業務への支障を明示した。 (https://komori.app/company/4694/filing/2025-fy)
