個人情報漏洩したらどうなる？報告義務・本人通知・罰則と対応の流れ

個人情報の漏えいが起きたとき、会社には個人情報保護委員会への報告と、本人への通知が法律で求められる場合があります。報告には期限があり、対応が遅れたり不十分だったりすると、指導や勧告の対象にもなります。 本記事は、Webサービスやアプリを運営する企業の事業責任者・IT担当者の方に向けて、漏えいが起きたときの対応の流れ、報告が必要になる条件と期限、本人への通知の内容と例文、会社や従業員に関わる罰則を整理したものです。法律の内容は、個人情報保護委員会のガイドラインと法令をもとにしています。 なお、漏えいがなぜ起きるのか、事前にどんな対策ができるのかは、別の記事で解説しています。

個人情報漏洩の事例と原因｜Webサービス・アプリ事業者ができる対策

Webサービスやスマホアプリを運営していると、「もし会員情報が漏れたらどうなるのか」「自社は何から手を付ければよいのか」と気になる場面があるのではないでしょうか。 本記事は、Webサービスやアプリを運営している、またはこれから立ち上げる企業の事業責任者・IT担当者の方に向けた記事です。個人情報保護委員会（個人情報保護法を所管する国の機関）が原因を調べて公表した事例をもとに、漏えいがなぜ起きたのかを整理し、考えられる対策について解説します。