個人データ又は個人データとして取り扱われることが予定されている個人情 報の一部が漏えいし、当該漏えいした個人データ又は個人情報によっては第三者が特定 の個人を識別することができない場合でも、報告対象となりますか。

施行規則第７条第１号、第２号及び第４号に定める事態について、漏えい等した情報が個人データに該当するかどうかは、当該情報を取り扱う個人情報取扱事業者を基準に判断するため、報告対象事態に該当すれば、報告が必要となります。

施行規則第７条第３号に定める事態について、漏えい等した情報が同号に規定する「個人データ」に該当するかどうかは、当該情報を取り扱い、又は取得しようとしている個人情報取扱事業者を基準に判断するため、報告対象事態に該当すれば、報告が必要となります。
（令和６年３月更新）