日本药企因HR离职带走员工名单公开致歉

又有药企发生内部数据被带出公司的事件，今晚和 MRCLUB 的小伙伴分享一下。

7 月 3 日，日本 ASKA 制药控股发布致歉公告，其旗下 ASKA 制药一名前员工在离职时，将集团员工名单带离公司。该员工此前在人力资源部任职，名单中包含集团现有员工及离职人员的多项个人数据。

这起事件的发现过程颇为意外。

根据 ASKA 制药控股披露，这名前员工于去年离职，其在人力资源部任职期间，曾以个人方式在电脑中管理员工名单。离职后，该员工并未删除相关数据，而是将其转移到了新供职公司的电脑中。

而且，这名前员工的新任职公司，同时也是 ASKA 制药的业务委托方。

事情被曝光源于该员工在新公司的电脑遭到非法访问，在对这起网络安全事件进行调查的过程中，调查人员发现电脑中还保存着 ASKA 制药集团的员工名单，这才揭开了该药企员工数据已被违规带离公司的事实。

和近期黑客攻击药企内部网络事件（相关阅读：黑客入侵医药行业，又发生一起）不同，ASKA 制药本身不是此次网络攻击的直接对象，不过，前员工将内部名单转移至公司管理范围之外的电脑，也使这些数据面临因外部设备遭到攻击而进一步泄露的风险。

根据 ASKA 制药控股官方公告，被带走的名单涉及 ASKA 制药集团的现有员工及离职人员，包含姓名、所属部门、职务、员工编号、出生日期、入职日期和离职日期等信息。

不过，名单中不包含住址、电话号码、电子邮箱地址、个人编号（My Number）、银行账户信息以及敏感个人信息等。ASKA 制药控股没有披露此次涉及的具体人数，公司称目前已通过邮寄等方式，分别通知能够取得联系的相关人员。

另外，ASKA 披露，事件发生后，公司对涉事电脑进行了数字取证调查。

调查结果显示，目前没有发现员工名单曾被浏览或者下载的痕迹，ASKA 制药控股据此判断，相关个人信息实际发生外泄的可能性较低。

ASKA制药控股补充，截至公告发布时，公司尚未发现相关个人数据被提供给第三方、遭到不当使用等后续损害。公司认为，考虑到此次被带走的数据内容，发生个人信息被冒用等后续风险的可能性较低；今后如确认发生相关危害，将及时对外公布。

针对此次事件，ASKA 制药控股宣布，将采取多项整改措施，包括要求全体员工提交保密承诺书，在员工离职时再次取得保密承诺书，追加开展个人信息妥善处理等相关培训。

除此之外，公司还将在员工离职或者发生部门调动时，严格确认其已从个人文件夹及电脑中，删除此前所在部门工作期间使用的全部资料。

大咪这里简单介绍一下，ASKA 制药国内也有称飞鸟制药，是一家拥有百年历史的日本制药企业，前身可追溯至 1920 年成立的脏器制药研究所，早期即以激素制剂研发起家。2005 年，公司与格雷兰制药合并，并正式更名为 ASKA 制药。

目前，ASKA 制药主要从事药品、医药部外品、食品及医疗器械等产品的研发、生产、销售和进出口，尤其擅长激素相关药物，重点聚焦内科、妇产科和泌尿科三大领域，其中女性健康和甲状腺疾病是其较具优势的业务。

2021 年 4 月，原来的 ASKA 制药通过“单独股份转移”方式设立 ASKA 制药控股，并转为后者的全资子公司。原 ASKA 制药随后从东京证券交易所退市，上市主体变更为ASKA制药控股，而 ASKA 制药主要负责集团的人用药业务。

截至 2026 年 3 月底，ASKA 制药共有 643 名员工。

ASKA 制药的这个事情，还是暴露出来一些行业个人数据的管理问题。

虽然各药企员工手册、内部合规都有一些要求，但此次如果不是这个员工在新公司的电脑遭到非法访问，这份员工名单可能还会继续留存在外。

实际上，员工离职时擅自带走内部名单，在日本制药行业并非首次发生。

2025 年 3 月，默沙东日本公司也曾披露，一名准备离职的员工未经许可，将工作中使用的联系人名单带离公司。该名单涉及约 1100 名外部人员，以及约 4100 名在任及已离任的内部员工，合计约 5200 人。

在跨国药企历史上，也有员工离职前后违规带走公司数据的案件，但被带走的通常是研发、技术及商业资料。

比如，2021 年，辉瑞曾起诉一名准备跳槽的员工，称其未经许可，将超过 1.2 万个文件上传至个人账户和设备，其中涉及新冠疫苗、肿瘤药物以及公司内部业务规划等机密信息。

2023 年，诺华也曾向法院提出申请，称其埃及子公司一名前员工在离职加入武田制药前，将约 1 万个内部文件转移至个人控制范围，涉及敏感技术、销售及战略资料。

同年，艾伯维将一名前科研人员及其新东家、美国生物技术公司 Adcentrx 告上法庭，艾伯维称这名员工曾是相关项目的核心科研人员，指控该员工离职后将与抗体偶联药物（ADC）研发有关的机密信息带到新公司，并被用于申请相关专利、推进竞争性产品开发。

总的来说，在数字化办公已经普及的今天，从研发资料到员工名单，员工离职时的数据交接，已经成为当前药企内部合规中不能忽视的一个环节。