個人情報の取扱いにおける事故等の報告について
プライバシーマーク付与事業者の、個人情報の取扱いにおける事故等の報告については、「プライバシーマーク付与に関する規約（PMK500）」において、事業者からの事故報告を義務づけ、外部有識者を交えたプライバシーマーク付与認定審査委員会の審議を踏まえて、最終的な措置を行っています。
【2024年10月31日（木）より事故報告書の提出方法が変更となりました】
※事故報告の提出についてはPマークポータルサイトを通じてご提出いただくことになります。
※2024年10月31日以前に事故等の報告をいただいたものに対する、措置通知及び再発防止策の提出は従来通りの方法となります（新たに事故報告システムへのご登録等は不要です）。不明な点等ございましたらお問合せください。
- 当財団でプライバシーマーク付与適格性審査を実施し認定済みの事業者
- 当財団にプライバシーマーク付与適格性審査の申請をしている事業者
- 当財団にプライバシーマーク付与適格性審査の申請することを検討している事業
① 漏えい
② 紛失
③ 滅失・き損
④ 改ざん、正確性の未確保
⑤ 不正・不適正取得
⑥ 目的外利用・提供 （ただし書きに該当する場合を除く）
⑦ 不正利用
⑧ 開示等の求め等の拒否 （ただし書きに該当する場合を除く）
⑨ ①～⑧のおそれがある場合
プライバシーマーク制度において事故報告が必要な案件かどうかは、JIPDECのホームページで公開されている、「よくあるご質問11.個人情報の取扱いにおける事故の報告」をご参照ください。
| ③事故報告の提出時期(速報・確報）について | ||
|
報告対象事業者において事故等が発生した場合は、発覚した日から原則として30日（”④事故報告で速報が必要なケース”の3.に該当する場合は60日）以内に、当財団へ事故報告を行ってください。 |
||
| ④事故報告で速報が必要なケース | ||
|
次の事故等に該当する場合は当財団への速報が必要となります、上記③の報告に加え、「速報」として概ね発覚した日から3～5日以内に当財団へ報告を行ってください。
|
事故等の対象となった個人情報に特定個人情報（マイナンバー）が含まれており、次の事故等に該当する場合は、「速報」として発覚日から概ね3～5日以内に当財団へ報告を行ってください。
|
| 報告対象者 | 報告先 | 報告方法 |
| 1.付与事業者 | 当財団（MEDIS）及び付与機関（JIPDEC）（※1）（※2） |
Pマークポータルサイト内の事故報告システムを通じてご報告ください （※3） |
| 2.新規申請中の事業者 |
付与適格性審査の申請をしている当財団（MEDIS）及び付与機関（JIPDEC） |
事故報告システムはご利用できませんのでJIPDECプライバシーマーク推進センターまでお問合せください |
| 3.新規申請を検討/予定の事業者 |
●アカウントは、付与事業者様にはJIPDECより申請担当者様あてにメールで連絡しております。ご不明な場合は、JIPDECまでお問合せください
●申請担当者様と事故報告担当者様が異なる場合は、以下の何れかの方法でご対応をお願いします。
- 申請担当者様（Pマークポータルサイトのアカウント保持者）が事故報告を代行いただく
※事故担当者様が必要に応じて以下のフォーマット（ご参考）事故報告システムで求める事故報告の入力項目に入力し、その内容を申請担当者様が事故報告システムに入力する等でご対応ください（事故報告システムに直接インポートする機能はございませんので、お手数が自動で転記してください。）
（ご参考）事故報告システムで求める事故報告の入力項目（Word:71KB） - 申請担当者様および事故報告担当者が含まれるメールアドレス（メーリングリスト）をご用意いただく。
※申請担当者様のメールアドレスを変更する場合は、各審査機関へ変更報告を行ってください。
- 事故報告システムを通じて報告された事故等については、「プライバシーマーク付与に関する規約（PMK500）」に基づいて欠格レベルの判定を行い、外部有識者を交えた委員会の審議を経て措置を決定し、事業者には事故システムを通じてその結果を通知します。
- 事故等の措置の通知において、再発防止策の実施状況等の報告を求められた場合は、措置通知の受領日より2か月以内にその実施状況について、事故報告システムを通じて報告してください。
- 提出された事故報告は、報告いただいた個人情報の取扱いにおける事故の欠格性を判断するために利用します。また、概要作成や注意喚起のために内容を利用することがあります。
- 報告をいただいた事故の内容については、プライバシーマーク付与適格性の審査に反映するために、JIPDECプライバシーマーク推進センター並びに、当財団（MEDIS）にて情報を共有します。
- JIPDEC認定個人情報保護団体対象事業者の場合は、認定個人情報保護団体事務局へ共有します。
- JIPDECは「プライバシーマーク付与に関する規約（PMK500）」に基づき、事故等の調査を実施している旨について公表することがあります。
また、同様に「報告の対象」、「提出までの目安の日数」、「報告先」等も含める必要があります。
医療情報安全管理部 プライバシーマーク付与認定審査室・事故報告担当宛
03-3267-1925
privacy-jiko■medis.or.jp
※アドレスの「■」を「@」に置き換えてください
※なお、事故報告システムがご利用できない場合、事故報告システムに関する事項（ログインできない等）については、JIPDECプライバシーマーク推進センターまでお問合せください。
JIPDECプライバシーマーク推進センター TEL：03-5860-7563
Copyright(C)
2003, The Medical Information System Development Center. All Rights Reserved.