私たちのカルテ、病歴、そして日々の看護記録。これらは「要配慮個人情報」と呼ばれ、国家レベルでも最厳重の管理が求められる究極のプライベートデータです。しかし、2026年6月、北海道を代表する2つの大病院から、この極めてセンシティブな情報が「インターネットオークション」へ流出するという前代未聞の不祥事が明らかになりました。舞台となったのは、国立病院機構が運営する「北海道医療センター」（札幌市西区）と「北海道がんセンター」（同市白石区）です。最大51万人分にのぼる患者や職員のデータが、なぜ悪意の手に渡りかねない場所へ流出してしまったのか。この事件の全貌を紐解くと、私たちが生きるデジタル社会、そして「業務委託」という仕組みが抱える深い闇が見えてきます。

参考記事

朝日新聞：処分に出したHDが未破砕　ネットオークションに流出　2026年6月9日 10時00分

https://www.asahi.com/articles/ASV684QV1V68IIPE00CM.html

北海道新聞：がん患者ら最大51万人分の個人情報流出か　北海道医療センター・がんセンター　2026年6月8日 18:34

https://www.hokkaido-np.co.jp/article/1322234/

事件の引き金：消えなかった「電子カルテ」の記憶

事の発端は、両病院で行われた「電子カルテシステム」の更新でした。病院などの医療機関では、数年ごとにOA機器やサーバーの入れ替えを行います。当然、古い端末に内蔵されていたハードディスクドライブ（HDD）には、それまで通院した患者たちのあらゆる医療データが蓄積されています。通常であれば、これらは二度と復元できないよう、専用の機械で物理的に粉砕（破砕処分）される手はずになっていました。

両病院を管理する国立病院機構は、北海道石狩市に拠点を置く産業廃棄物処理業者「リプロワーク」に、これら古いOA機器の廃棄およびHDDの破砕処理を正式に委託していました。病院側としては、「専門のプロに任せたから、これでデータは安全に消滅した」と信じて疑わなかったはずです。

しかし、その信頼は最悪の形で裏切られることになります。発覚の舞台は「ネットオークション」事件が公になったのは、ある一般の落札者からの驚くべき通報でした。2025年、インターネットオークションで中古のハードディスク装置を落札した人物が、何気なくその中身を確認したところ、そこには目を疑うような大量の医療データ、病院関係の内部データがそのまま残されていたのです。落札者から国立病院機構へ連絡が入ったことで、処理されたはずのデータが「そのままの形」で世に流通しているという戦慄の事実が発覚しました。

これを受けた機構側が調査に乗り出し、インターネット上に出回っていた90個のHDDを急遽回収。その中身を解析した結果、リプロワーク社に廃棄を依頼したはずのHDDが含まれていることが判明しました。

回収されたHDDからは、北海道医療センター分で実数約17万人（のべ176万件）、北海道がんセンター分で実数約8,800人（のべ2.5万件）のデータが実際に確認されたのです。最終的に流出した可能性のある個人情報は、両センターを合わせて最大約51万人分（医療センター：約23万人、がんセンター：約28万人）にのぼると発表されました。

杜撰すぎる「言い訳」と刑事告発への発展

なぜ、破砕されるべきHDDがそのまま転売されてしまったのでしょうか。委託先であった処理業者が機構側に語った言い訳は、あまりにもお粗末なものでした。

「破砕する前のHDDが入った容器と、破砕し終えたHDDが入った容器が、まったく同じ形状のものだった。作業スペースの区分けも不十分だったため、混同してしまった」つまり、業者側は「破砕済み」と勘違いしたまま、未処理のHDDを再資源化事業者へと売却し、それが巡り巡ってネットオークションへと出品されてしまったというのです。

命を預かる医療機関のデータ、しかも「がん」という極めて機微性の高い診療情報が含まれる媒体を扱う自覚があまりにも欠如した、お粗末なプロセス管理と言わざるを得ません。国立病院機構は、不正利用や二次被害は現時点で確認されていないとしつつも、事態を非常に重く受け止め、2026年6月8日付で同社を廃棄物処理法違反の疑いで北海道警察に刑事告発しました。

この事件が私たちに突きつける「3つの教訓」

今回の事件は、一地方の病院と一廃棄物業者の間のトラブルに留まりません。デジタルデータに依存する現代社会の構造的な欠陥を示しています。

①「契約書」だけでは防げない委託先リスク

多くの企業や機関が「適切に処分すること」という契約を交わして業務を外注します。しかし、今回の事例が示す通り、相手がその約束を本当に実行しているかどうかを「物理的に確認」しなければ、リスクを完全にゼロにすることはできません。医療機関側が、破砕現場への立ち会いや、破砕証明書の厳格なチェック（シリアルナンバーの一致確認など）を行っていれば、この悲劇は防げた可能性があります。

②医療データという「要配慮個人情報」の重み

住所や電話番号の流出も深刻ですが、医療データの流出は個人の尊厳を直接脅かします。特にがんセンターのデータには、病名、検査結果、看護記録などが生々しく残されています。これがもし悪意ある名簿業者や詐欺グループに渡っていたら、患者やその家族を狙った「医療費還付金詐欺」や「偽の特効薬ビジネス」などの犯罪に直結していたでしょう。

③デジタルデータの「消し方」に対する社会的無関心

私たちはデータを「作る」「保存する」ことには熱心ですが、「完全に消す」ことの難しさと重要性を軽視しがちです。パソコンの初期化ボタンを押しただけでは、データは完全に消えません。物理的な破壊、あるいは専用の強力な磁気照射が必要であるという常識が、社会のインフラを支える現場でどれほど共有されているでしょうか。

まとめ　信頼の「リビルド（再構築）」を求めて

幸いにも、本件では現時点でデータの不正利用による実質的な二次被害は報告されていません。しかし、データが一度でも見知らぬ誰かの手に渡り、その画面に自分の病歴が映し出されたかもしれないという事実は、患者の心に計り知れない不安と不信感を植え付けました。医療のデジタル化（DX）は、地域医療の連携や迅速な治療のために不可欠な潮流です。しかし、その足元を支える「セキュリティ」や「廃棄プロセス」が砂上の楼閣であっては、どれほど高度な医療システムも砂粒のように崩れ去ってしまいます。今回の北海道における二大病院の個人情報流出事件は、すべての組織に対し、「あなたが信じている廃棄業者は、本当に信頼できるのか？」という重い問いを突きつけているのです。

’X’はじめました‼

アローズヘルスケアのXが始まりました。コラムとあわせて買取情報も随時発信していきます。

気になる方は下記リンクから　フォローお願いします。

https://x.com/arrowscolumn?s=11&t=JyJ52ID2lV2aqbNe3Tts1g

医療機器を売りたい、処分したいと思ったらアローズヘルスケアへ！     

中古医療機器を売りたい・処分したいと思ったら、法律を遵守し必要な資格を全て有するアローズヘルスケアにお任せください。

業界経験豊富なメンバーがはじめての方でも安心してご利用頂けるように対応致します。 不安なこと、わからないことがあればご納得いただけるまでご説明致します。  なにかございましたら、お気軽にお問合せください！    

中古医療機器の販売・買取｜アローズヘルスケア｜開業・医療設備の導入支援 (arrows-healthcare.com)