【問題点】

●物理的なセキュリティ対策の不備

　ノートパソコンが机の上に無防備に置かれていたため，簡単に持ち出されてしまう危険がありました．その場所でしか使用しない端末は，セキュリティワイヤーで固定するなどの盗難防止措置をとることで，物理的な持ち出しを防ぐことができます．また，持ち運びが発生する端末（タブレットなど）の場合は，鍵のかかるキャビネットに保管することが必要です．

　さらに，端末の保護だけでなく，部屋の入退室管理（カードキーや生体認証など）を行うことも物理的セキュリティ対策の一つとなります．入退室管理が不十分だと，無関係な人が容易に部屋に入ることができるため，盗難のリスクが高まります．

●データ保護対策の不十分さ

　盗まれたノートパソコンには，患者の個人情報が保存されていました．盗難の目的がデータの取得であったかは不明ですが，パスワードなどによるロックがなければ，データが外部に流出してしまう危険性があります．このような事態を防ぐためには，端末内にデータを残さない運用（例えば，サーバ上のデータへアクセスする）にするなどの対策が必要です．

　端末にデータを保存する場合は，パスワードや生体認証などのアクセス制限をかけておくことはもちろんのこと，リモートから端末をロックしたり，データを削除できる機能（リモートスワイプ）を導入しておくことが，盗難による情報漏えいを防ぐことに繋がります．