総合事例問題
ある企業の情報システムから顧客の個人データが外部に漏えいしたことが判明した。この場合の対応として、一般的に求められる順序のうち、最も適切なものはどれか。
- A個人情報保護委員会への報告 → 事実関係・原因の調査 → 本人への通知 → 再発防止策の実施
- ✓事実関係・原因の調査 → 個人情報保護委員会への報告 → 本人への通知 → 再発防止策の実施
- C本人への通知 → 事実関係・原因の調査 → 個人情報保護委員会への報告 → 再発防止策の実施
- D再発防止策の実施 → 事実関係・原因の調査 → 個人情報保護委員会への報告 → 本人への通知
解説
漏えい等が発覚した場合、まず事実関係と原因を把握した上で、個人情報保護委員会への報告や本人への通知を行い、その後に再発防止策を講じるという流れが基本となる。事実確認前の報告・通知は不正確な対応につながるおそれがある。
根拠個人情報保護法（漏えい等の報告・本人通知）