# 患者情報・個人情報の漏洩｜イーエムシステムズ（4820）の変遷

Source: Komori (komori.app) — https://komori.app/company/4820/threads/db8fa91120e4
企業ページ: https://komori.app/company/4820

## 経過

- FY2016 初出 「当社の主たる業務処理システムは、その性質上患者情報を扱うことになり、個人情報に関わることがあります。データセンターにおいては、入退室管理並びに運用担当者を厳格に定め、サーバー類の運用ルールも厳格なマニュアルに規定して運用しております。」 — 患者情報を扱う事業特性から個人情報漏洩を重要リスクとし、入退室管理、運用ルール、暗号化等の対策を記載している。 (https://komori.app/company/4820/filing/2015-fy)
- FY2016-Q3 再掲 「当第２四半期連結累計期間において、新たな事業等のリスクの発生、または、前事業年度の有価証券報告書に記載した事業等のリスクについての重要な変更はありません。」 — 患者情報・個人情報漏洩リスクについて、重要な変更がない旨をリスク全般に関する記載で再確認している。 (https://komori.app/company/4820/filing/2016-q2)
- FY2016-Q4 再掲 「当第３四半期連結累計期間において、新たな事業等のリスクの発生、または、前事業年度の有価証券報告書に記載した事業等のリスクについての重要な変更はありません。」 — 患者情報・個人情報漏洩について、リスクの新規発生や重要な変更がない旨を再確認している。 (https://komori.app/company/4820/filing/2016-q3)
- FY2017-Q2 再掲 「当第１四半期連結累計期間において、新たな事業等のリスクの発生、または、前事業年度の有価証券報告書に記載した事業等のリスクについての重要な変更はありません。」 — 患者情報・個人情報漏洩について、新たなリスクや重要な変更がない旨を再確認している。 (https://komori.app/company/4820/filing/2017-q1)
- FY2017-Q3 再掲 「当第２四半期連結累計期間において、新たな事業等のリスクの発生、または、前事業年度の有価証券報告書に記載した事業等のリスクについての重要な変更はありません。」 — 患者情報・個人情報漏洩について、新たなリスクや重要な変更がない旨を再確認している。 (https://komori.app/company/4820/filing/2017-q2)
- FY2017-Q4 再掲 「当第３四半期連結累計期間において、新たな事業等のリスクの発生、または、前事業年度の有価証券報告書に記載した事業等のリスクについての重要な変更はありません。」 — 患者情報・個人情報漏洩について、新たなリスクや重要な変更がない旨を再確認している。 (https://komori.app/company/4820/filing/2017-q3)
- FY2018 対処 「データセンターにおいては、入退室管理並びに運用担当者を厳格に定め、サーバー類の運用ルールも厳格なマニュアルに規定して運用しており、運用状況が適正に行われるよう、情報セキュリティマネジメントシステム（ＩＳＭＳ）及び個人情報保護マネジメントシステム（ＰＭＳ）の第三者認証を受けております。また、ローカルシステムでお客様（薬局）のデータを取り扱う際は暗号化処理を施すなど、個人情報保護のための対応を徹底しております。」 — 従来の入退室管理・運用ルールに加え、ISMS・PMSの第三者認証とデータ暗号化を明示し、個人情報漏洩への対策を具体化している。 (https://komori.app/company/4820/filing/2017-fy)
- FY2018-Q2 再掲 「当第１四半期連結累計期間において、新たな事業等のリスクの発生、または、前事業年度の有価証券報告書に記載した事業等のリスクについての重要な変更はありません。」 — 患者情報・個人情報漏洩について、新たなリスクや重要な変更がない旨を再確認している。 (https://komori.app/company/4820/filing/2018-q1)
- FY2018-Q3 再掲 「当第２四半期連結累計期間において、新たな事業等のリスクの発生、または、前事業年度の有価証券報告書に記載した事業等のリスクについての重要な変更はありません。」 — 患者情報・個人情報漏洩について、新たなリスクや重要な変更がない旨を再確認している。 (https://komori.app/company/4820/filing/2018-q2)
- FY2018-Q4 再掲 「当第３四半期連結累計期間において、新たな事業等のリスクの発生、または、前事業年度の有価証券報告書に記載した事業等のリスクについての重要な変更はありません。」 — 患者情報・個人情報漏洩について、新たなリスクや重要な変更がない旨を再確認している。 (https://komori.app/company/4820/filing/2018-q3)
- FY2019 再掲 「当社の主たるシステムは、その性質上患者情報を扱うことになり、個人情報に関わることがあります。データセンターにおいては、入退室管理並びに運用担当者を厳格に定め、サーバー類の運用ルールも厳格なマニュアルに規定して運用しており、運用状況が適正に行われるよう、情報セキュリティマネジメントシステム（ＩＳＭＳ）及び個人情報保護マネジメントシステム（ＰＭＳ）の第三者認証を受けております。」 — 患者情報・個人情報の漏洩リスクと、入退室管理、運用規則、ISMS・PMS認証等の対策を再確認している。 (https://komori.app/company/4820/filing/2018-fy)
- FY2019-Q2 再掲 「当第１四半期連結累計期間において、新たな事業等のリスクの発生、または、前事業年度の有価証券報告書に記載した事業等のリスクについての重要な変更はありません。」 — 患者情報・個人情報漏洩について、新たなリスクや重要な変更がない旨を再確認している。 (https://komori.app/company/4820/filing/2019-q1)
- FY2019-Q3 再掲 「当第２四半期連結累計期間において、新たな事業等のリスクの発生、または、前事業年度の有価証券報告書に記載した事業等のリスクについての重要な変更はありません。」 — 患者情報・個人情報漏洩について、新たなリスクや重要な変更がない旨を再確認している。 (https://komori.app/company/4820/filing/2019-q2)
- FY2020-Q3 再掲 「当第２四半期連結累計期間において、新たな事業等のリスクの発生、または、前事業年度の有価証券報告書に記載した事業等のリスクについての重要な変更はありません。」 — 患者情報・個人情報漏洩について、新たなリスクや重要な変更がない旨を再確認している。 (https://komori.app/company/4820/filing/2020-q2)
- FY2021 再掲 「この対策として、データセンターにおいては、入退室管理並びに運用担当者を厳格に定め、サーバー類の運用ルールも厳格なマニュアルに規定して運用しており、運用状況が適正に行われるよう、情報セキュリティマネジメントシステム（ISMS）及び個人情報保護マネジメントシステム（PMS）の第三者認証を受けております。また、ローカルシステムでお客様（クリニック・薬局）のデータを取り扱う際は暗号化処理を施すなど、個人情報保護のための対応を徹底しております。」 — 患者情報・個人情報の漏洩リスクに対し、入退室管理、運用ルール、ISMS・PMS認証、データ暗号化等の対策を再確認している。 (https://komori.app/company/4820/filing/2021-fy)
- FY2022-Q3 再掲 「当第３四半期連結累計期間において、新たな事業等のリスクの発生、または、前事業年度の有価証券報告書に記載した事業等のリスクについての重要な変更はありません。」 — 患者情報・個人情報漏洩について、新たなリスクや重要な変更がない旨を再確認している。 (https://komori.app/company/4820/filing/2022-q3)
- FY2022 再掲 「この対策として、データセンターにおいては、入退室管理並びに運用担当者を厳格に定め、サーバー類の運用ルールも厳格なマニュアルに規定して運用しており、運用状況が適正に行われるよう、情報セキュリティマネジメントシステム（ISMS）及び個人情報保護マネジメントシステム（PMS）の第三者認証を受けております。また、ローカルシステムでお客様（クリニック・薬局）のデータを取り扱う際は暗号化処理を施すなど、個人情報保護のための対応を徹底しております。」 — 患者情報・個人情報漏洩リスクに対し、入退室管理、運用規則、ISMS・PMS第三者認証、暗号化処理を継続している。 (https://komori.app/company/4820/filing/2022-fy)
- FY2024-Q1 再掲 「当第１四半期連結累計期間において、新たな事業等のリスクの発生、または、前事業年度の有価証券報告書に記載した事業等のリスクについての重要な変更はありません。」 — 患者情報・個人情報漏洩について、新たなリスクや重要な変更がないと再確認している。 (https://komori.app/company/4820/filing/2024-q1)
- FY2024-H1 再掲 「当中間連結会計期間において、新たな事業等のリスクの発生、または、前事業年度の有価証券報告書に記載した事業等のリスクについて重要な変更はありません。」 — 患者情報・個人情報漏洩について、新たなリスクや重要な変更がないと再確認している。 (https://komori.app/company/4820/filing/2024-h1)
- FY2025-H1 再掲 「当中間連結会計期間において、新たな事業等のリスクの発生、または、前事業年度の有価証券報告書に記載した事業等のリスクについて重要な変更はありません。」 — 患者情報・個人情報漏洩について、新たなリスクや重要な変更がないと記載している。 (https://komori.app/company/4820/filing/2025-h1)
- 2026-05-14 悪化 「医療・介護分野におけるサイバー攻撃増加と、立入検査等を通じたセキュリティ対策の継続的な強化」 — 医療・介護分野でのサイバー攻撃増加を外部環境として示し、セキュリティ対策の継続的強化と併記した。 (https://komori.app/company/4820/disclosure/20260514533275)
- FY2026-H1 再掲 「当中間連結会計期間において、新たな事業等のリスクの発生、または、前事業年度の有価証券報告書に記載した事業等のリスクについて重要な変更はありません。」 — 患者情報・個人情報の漏洩について、新たなリスクの発生または重要な変更はないと記載している。 (https://komori.app/company/4820/filing/2026-h1)
- 2026-08-10 初出 「医療・介護分野におけるサイバー攻撃増加と、立入検査等を通じたセキュリティ対策の継続的な強化」 — 医療・介護分野におけるサイバー攻撃の増加を外部環境上のリスクとして示し、セキュリティ対策の継続的な強化を併記した。 (https://komori.app/company/4820/disclosure/20260810516544)