重大な事態が発生した場合の個人情報保護委員会への報告のフロー

重大な事態が発生した場合の個人情報保護委員会への報告のフローについて
事態が発生した場合(規則第3条第1項)
委員会
甲
(委託していない場合)
委託先で事態が発生した場合(規則第3条第2項)
委員会
甲
乙
(委託先)
(個人番号利用事務等の全部又は一部を委託した場合)
次の「再々委託先で重大な事態が発生した場合の報告①~③」は、いずれの方法をとっていただくことも可能です。
委託契約等によって漏えい事案等が発生した場合の報告体制を規定し、関係者間で確認しておくことが重要です。
再々委託先で事態が発生した場合①(規則第3条第3項)
委員会
甲
乙
(委託先)
丙
(再委託先)
丁
(再々委託先)
(個人番号利用事務等の全部又は一部を再々委託した場合)
再々委託先で事態が発生した場合②(規則第3条第3項)
委託の内容に応じ、甲が再委託先(丙)からの報告を認めた場合の例
委員会
甲
乙
(委託先)
丙
(再委託先)
丁
(再々委託先)
(個人番号利用事務等の全部又は一部を再々委託した場合)
再々委託先で事態が発生した場合③(規則第3条第3項)
委託の内容に応じ、甲がそれぞれの委託先(乙・丙)を経由しての報告を認めた場合の例
委員会
甲
乙
(委託先)
丙
(再委託先)
丁
(再々委託先)
(個人番号利用事務等の全部又は一部を再々委託した場合)