【法改正対応】データ漏洩報告書（リスク区分対応版）・Excel【見本付き】

2025年改正個人情報保護法と個人情報保護委員会の漏えい等報告ガイドラインに基づいた「データ漏洩報告書（リスク区分対応版）」テンプレートです。漏洩概要、リスク区分、被害状況、初動対応、本人・委員会への報告、再発防止策までを整理でき、情報システム部門や個人情報管理部門、CSIRTが迅速に報告書を作成する際に有用です。

■データ漏洩報告書（リスク区分対応版）とは
個人情報を含む事故発生時に、状況説明と初動対応を記録し、再発防止に役立てる文書です。

■テンプレートの利用シーン
＜不正アクセス・誤送信・紛失などの初動報告に＞
発生日時、場所、関係者、委託先／委託元などを迅速に整理できます。
＜委員会への速報・確報作成のたたき台に＞
法定の報告事項を網羅しており、委員会フォームへの転記元として活用できます。
＜確報として再発防止策・二次被害の有無をまとめる際に＞
被害拡大状況や対策方針を記録でき、監査資料にも利用できます。

■利用・作成時のポイント
＜漏洩区分（リスク区分）を正確に分類＞
要配慮情報・財産的情報・不正目的・大規模漏洩などをチェックで整理できます。
＜速報と確報の違いを意識＞
速報は速やかに(遅くとも3〜5日以内)、確報は30日以内の提出が目安です。
＜外部報告・本人通知欄を活用＞
委員会、警察、本人通知などの実施状況を明確にできます。

■テンプレートの利用メリット
＜最新ガイドラインに沿った実務運用がしやすい＞
法26条等が求める項目を一枚で整理でき、漏れを防げます。
＜現場担当者でも迷わず記入できる構成＞
漏洩区分やデータ属性、二次被害の有無をチェック欄と例で示し、非専門部署でも整理しやすい構成です。
＜委託元・委託先を跨ぐインシデントにも対応＞
委託関係、国外提供、安全管理措置、管理責任者を記録でき、複数社が関わる案件でも説明責任と統制を確保できます。

※外部報告や通知の要否は、漏洩情報の種類・件数・影響範囲により異なります。実運用では自社規程と最新ガイドラインに基づき判断してください。