(事業者の皆様への協力依頼)特定個人情報の漏えい事案等が発生した場合の報告について

平成28年2月1日
沖縄総合事務局経済産業部

当部所管事業者におかれましては、平素より個人情報保護に係る取組にご尽力・ご協力いただきありがとうございます。
平成28年1月のマイナンバー制度の開始に当たり、特定個人情報保護委員会は、「特定個人情報の適正な取扱いに関するガイドライン(事業者編)」、及び「事業者における特定個人情報の漏えい事案等が発生した場合の対応について」(平成27年特定個人情報保護委員会告示第2号。以下「委員会告示」という。)を公表しております。
委員会告示においては、事業者は、特定個人情報の漏えい等が発生した場合の対応のひとつとして、主務大臣の個人情報保護ガイドライン等の規定に従って報告に努めることとされています。

つきましては、5,000人分を超える個人情報をデータベース化して取り扱う経済産業省所管分野の事業者は、特定個人情報の漏えい事案が発生した場合は、「個人情報の保護に関する法律についての経済産業分野を対象とするガイドライン」P29(オ)主務大臣等への報告に沿って報告するよう努めて下さい。(参考参照)
上記以外の事業者につきましては、直接個人情報保護委員会へ報告するよう努めていただければと存じます。

なお、特定個人情報の漏えいその他の特定個人情報の安全の確保に係る重大な事態の報告に関する規則第2条に規定する(注)重大事態等に関する報告については、個人情報保護委員会に直接報告することとされています。
※この場合においても、併せて、主務大臣の個人情報保護ガイドライン等の規定に従って報告することが望ましいとされています。

皆様におかれましては、関係事業者へ周知いただきますようよろしくお願い申し上げます。

(注)特定個人情報の安全の確保に係る重大な事態
一 次に掲げる特定個人情報が漏えい(不正アクセス行為(不正アクセス行為の禁止等に関する法律
(平成11年法律第128号)第2条第4項に規定する不正アクセス行為をいう。)による漏えいその他
番号法第19条各号に該当しない特定個人情報の提供を含む。)し、滅失し、又は毀損した事態
イ 情報提供ネットワークシステム及びこれに接続された電子計算機に記録された特定個人情報
ロ 個人番号利用事務実施者が個人番号利用事務を処理するために使用する情報システムに
おいて管理される特定個人情報
ハ 行政機関、地方公共団体、独立行政法人等及び地方独立行政法人が個人番号関係事務を
処理するために使用する情報システム並びに行政機関、地方公共団体、独立行政法人等
及び地方独立行政法人から個人番号関係事務の全部又は一部の委託を受けた者が当該個人
番号関係事務を処理するために使用する情報システムにおいて管理される特定個人情報
二 次に掲げる特定個人情報に係る本人の数が100人を超える事態
イ 漏えいし、滅失し、又は毀損した特定個人情報
ロ 番号法第9条の規定に反して利用された個人番号を含む特定個人情報
ハ 番号法第19条の規定に反して提供された特定個人情報
三 個人番号利用事務実施者又は個人番号関係事務実施者の保有する特定個人情報ファイルに
記録された特定個人情報を電磁的方法により不特定多数の者が閲覧することができる状態
となり、かつ、その特定個人情報が閲覧された事態
四 不正の目的をもって、個人番号利用事務実施者又は個人番号関係事務実施者の保有する特定
個人情報ファイルに記録された特定個人情報を利用し、又は提供した者がいる事態

【参考】
(個人情報保護委員会関連)

マイナンバー総合フリーダイヤル 0120-95-0178
【平日】9:30~22:00 【土日祝】9:30~17:30 (年末年始12月29日~1月3日を除く)

(経済産業省個人情報保護関連)

【本ページに関するお問い合わせ先】
経済産業部地域経済課
担当:大城、砂川、大浜
TEL:098-866-1730、FAX:098-860-1375