札幌市の国立病院機構北海道医療センターと北海道がんセンターは8日、患者や職員計約18万6千人分の個人情報を含むハードディスクがインターネットオークションに流出していたと発表した。最大計約51万人分に上る可能性があるという。不正利用や二次被害は確認されていないとしている。

 両病院はハードディスクの破砕を含めた廃棄を北海道石狩市の廃棄物処理業者「リプロワーク」に委託。業者は破砕の有無を確認しないまま、再資源化事業者に売却した可能性があるという。機構は8日、廃棄物処理法違反容疑で道警にリプロワークを刑事告発した。

 機構によると昨年、ネットオークションでハードディスクの入った装置を落札した2人から情報提供があった。