GUIDE
個人情報の漏えいを疑ったときの初動ガイド
誤送信、不正アクセス、端末紛失等に気づいたら、隠さず報告し、拡大防止、事実確認、影響範囲の把握を優先します。法的な報告要否は事案に応じて確認します。
公開 更新
このガイドで学べること
読み終わるころに分かること
- まず被害拡大を止める
- 社内の責任者へすぐ共有
- 事実と影響範囲を記録
まず被害拡大を止める
誤共有リンクを止める、紛失端末をロックする、侵害アカウントのセッションを止める等、証拠を不用意に消さない範囲で拡大防止を行います。
社内の責任者へすぐ共有
確証が揃うまで待たず、『何が起きた可能性があるか』を担当者・責任者へ報告します。
事実と影響範囲を記録
発生日、対象データ、対象人数、外部へ出た可能性、実施した対策を時系列で記録します。
報告・本人通知の要否を確認
個人情報保護委員会への報告や本人通知が必要となる事案があります。自社で断定せず、委員会の最新ガイドラインや必要に応じ専門家へ確認します。