漏えい等報告とは
漏えい等報告とは、個人データの漏えい、滅失、毀損など、一定の事態が生じた場合に、個人情報保護委員会などへ報告し、あわせて本人へ通知する手続きです。要するに、対象、期限、本人通知は現行の指針で確認する必要があります。
情報の誤送信、不正アクセス、端末の紛失などが典型的な原因です。すべての事案が報告の対象になるわけではなく、情報の内容や規模、原因によって、報告が必要なものが定められています。
仕組み・ポイント
事故が起きたときの対応を、初動から整理します。
- 事実の把握：何が、いつ、どのように起きたか、影響を受けるデータの範囲を確認する
- 被害の拡大防止：アクセスの遮断、パスワードの変更、誤送信の回収など
- 報告の要否の判断：報告の対象となる事態に当たるかを、指針に照らして確認する
- 報告・通知：当局への報告と、本人への通知を、定められた手順で行う
- 原因の分析と再発防止：対策の実施と、記録の保存
| 判断の観点 | 内容 |
|---|---|
| 情報の種類 | 要配慮個人情報、決済に関わる情報などが含まれるか |
| 原因 | 不正アクセスなど、悪意を伴うものか |
| 規模 | 影響を受ける人数の多さ |
| 本人通知 | 通知が難しい場合の代替措置があるか |
実務での使い方・具体例
事故は、起こらないように努めても、ゼロにはできません。新規事業の初期から、事故が起きたときの連絡体制と、判断の手順を決めておくことが現実的です。たとえば、連絡の窓口の担当者、報告の要否を判断する責任者、外部の専門家の連絡先、利用者への案内文のひな形などを、事前に用意します。
訓練として、「顧客リストを誤って別の取引先にメールで送信した」といった架空のシナリオで、誰が、何を、どの順番で行うかを確認する机上演習も有効です。委託先で事故が起きた場合に、自社へ速やかに連絡をもらうよう、契約に報告義務を定めておくことも重要です。事故の記録（経緯、判断、対応）を残す習慣も、後の説明に役立ちます。
確認の観点
着手の前や公開の前に、次の点を確認しておくと、後からの手戻りを減らせます。
- 事故の連絡窓口と、判断する責任者は決まっているか
- 報告の要否を判断する手順は、整理されているか
- 本人への案内文のひな形を用意しているか
- 委託先から速やかに連絡を受ける契約になっているか
- 事故を想定した机上の演習を、行ったことがあるか
最初の一歩としては、「誤って顧客情報を別の相手に送った」という場面を想定し、最初の一時間に誰が何をするかを書き出します。書き出した内容が、そのまま初動の手順書の原案になります。
よくある誤解と注意点
- 「小さな事故だから報告しなくてよい」と自己判断しない。対象となるかは、指針に照らして確認する
- 事故の内容や原因が不明な段階でも、初動を急ぐ必要がある。報告の期限は指針で確認する
- 委託先の事故でも、自社の対応が必要になる場合がある
- 本人への通知は、報告とは別の義務。通知の方法や内容も整理しておく
制度や基準は変わるため、最新情報は公的機関・専門家で確認してください。
関連用語
Otsumuに相談できること
事故への備えは、起きる前の準備で大きく差がつきます。連絡体制と判断の手順の整理を、事業の規模に合わせて、お手伝いできます。
事業側の論点整理や進め方の設計は 新規事業の戦略・立ち上げ支援 でお手伝いできます。個別の法的判断は弁護士など専門家の領域ですので、必要に応じて専門家と連携しながら進める前提でご相談ください。まずは 30分の無料相談 で状況をお聞かせください。
執筆：Otsumu株式会社 ／ 編集日 2026.10.04