【問題点】

●私物のUSBメモリを使用した

　医療機関のような秘匿性の高い情報を扱う組織において，私物の電子機器（ノートPCなど）や媒体（USBメモリなど）を安易に持ち込んではいけません．私物の場合，業務用の端末や媒体と比較してセキュリティ対策（たとえばパスワードをかけるなど）が甘くなりやすいです．また，私物は，結果的に個人情報の院外への持ち出しにもつながってしまいます．原則，私物のPCやUSBメモリは，持ち込まないようにすべきですが，業務上やむを得ず，持ち込む必要がある場合には，事前に許可を得るべきです．

●保管場所に戻すまでの手順を決めていなかった

　本事例では，パソコンに差し込んで利用した後から保管場所に戻すまでの行動があいまいになっています．

　たとえば，看護師の与薬などの業務においては，事故を起こさないために，組織レベルでのルール（複数人で薬品や数をチェックするなど）と個人（看護師）レベルでの注意点（患者情報の把握，患者への声かけ，業務への集中など）を決め，それに従って実施していると思います．

　USBメモリを使用するときも，考え方は同じです．本事例のような紛失を避けるためには，まず組織で適切な保管場所を決めたうえで，次に個人としてもミスが起きない手順を考え，ルーチンとして実施することが必要です．たとえば，①鍵のかかる保管場所を病棟で決める②持ち運ぶ際は，特定の保存用ケースに入れる③使用後はただちにPCから取り外し，保管場所に戻すまでほかの業務にかかわらない，などがあります．