事故が起きたときの対応について
1. 事故とは
本ポータルに関して、次のようなことが起きた(またはそのおそれがある)場合をいいます。
- 個人情報の漏えい、滅失、毀損
- 権限のない者によるアクセス(不正ログイン、ID・パスワードの流出を含む)
- 他社の情報が表示されるなど、見えてはいけない情報が見えた
- 情報が誤って送信・公開された
2. 気づいたときは
受入機関の皆さまが気づかれたときは、直ちに「お問い合わせ窓口」の緊急連絡先へご連絡ください。 時間外でも構いません。まず連絡を優先してください。原因の調査は当社が行います。
3. 当社の対応
- 止める — 必要と判断したときは、直ちに本ポータルの該当機能を停止します。事前のご連絡を行わないことがあります。
- 調べる — 操作の記録などをもとに、いつ・何が・どこまで起きたかを確認します。
- 知らせる — 影響を受ける受入機関、および影響を受けるご本人へお知らせします。
- 届け出る — 法令に基づき報告が必要な場合は、個人情報保護委員会へ報告します。
- 記録し、直す — 経過と原因、再発を防ぐために行ったことを記録します。
4. お願い
- 事故のご連絡をいただいた内容は、原因の調査と対応にのみ使います。
- 連絡が遅れるほど被害が広がります。「勘違いかもしれない」という段階でご連絡ください。