【報告】カナダ: 病院で発生した自動AI文字起こしが関係する個人データ漏えい

2025年11月14日　AI 文字起こしツールに起因したインシデントのケースである。カナダのオンタリオ州の病院が、2024年9月23日に発生したプライバシー情報漏えいへの対応をオンタリオ州情報・プライバシー委員会 (IPC) の指示下で行った。これは、元医師がカレンダーへのアクセス権を保持したまま会議招集に個人用メールを使用していたことから、AI搭載の文字起こしツールが肝臓学のオンライン回診会議を誤って記録したことによるインシデントである。保護すべき健康情報が、会議参加者及びメール受信者 (すでに退職した者を含む) に漏えいした。病院は漏えいを封じ込め、影響を受けた患者に通知し、再発防止のため技術的、規程上、教育的な対策を講じた。加えて、IPCは、不正取得データの削除、漏えい対応プロシージャーの更新、AIガバナンスと退職者管理プロシージャーの強化など、さらなる是正措置を勧告した。