うっかり個人情報を知人に漏洩、過去には損害賠償も

介護施設のA事務長は、ある日妻から「私の知っている人があなたの施設に入所していない？」と聞かれます。どこからか入所者の情報が漏れてしまったようです。情報漏洩を防ぐにはどうしたらよいでしょうか？ また情報漏洩してしまった職員を処罰すべきでしょうか？
Source: 一般情報
うっかり個人情報を知人に漏洩、過去には損害賠償も