顧客情報の持出しや漏えい等を把握したら、被害の拡大を防ぎ、事実と記録を保全し、所定の責任者へ報告します。「まだ漏えいと確定していない」という理由で、担当者の手元に情報を止めないことが大切です。
拡大防止と記録保全を並行する
誤送信、書類紛失、不正アクセスなど、事案に応じて共有の停止や関係部署への連絡を行います。証拠となるメールやログを消したり、独断で端末を初期化したりしないようにします。具体的な操作は情報管理・システム担当者の指示で行います。
| 初動で整理すること | 内容の例 |
|---|---|
| 発覚 | いつ誰が何を把握したか |
| 情報 | 顧客・項目・件数の判明範囲 |
| 範囲 | 送信先、閲覧可能者、端末など |
| 措置 | 停止・回収依頼・権限変更等の状況 |
| 未確認 | 確認が必要な点と担当 |
法令上の報告と社内連絡を分ける
金融分野のガイドラインには、漏えい等の報告、本人への通知、調査・拡大防止・再発防止等が定められています。一般の個人情報保護法の報告対象だけで判断せず、金融分野の取扱いや監督上の報告も確認します。［1］
報告先・主体・期限・委託関係による扱いは、事案と適用規定を責任者が確認します。所属保険会社への連絡だけで必要な対応がすべて完了すると決めないようにします。
保険会社の当局報告については、2026年10月1日適用の共通様式への移行と漏えい等報告の扱いを別記事で整理しています。代理店の提出手順へ一律に当てはめず、対象を分けて確認してください。
顧客への連絡内容を組織でそろえる
判明した事実、影響、顧客にお願いする対応、問い合わせ先を整理します。未確認の安全性や被害がないことを断定しません。通知・公表の必要性も含めて判断し、担当者ごとの説明の食い違いを防ぎます。
原因と管理の不足を見直す
宛先の確認だけで防げたのか、過大な閲覧権限や私用端末の利用など構造的な問題があったのかを分けます。対策を決めた後は、実際に運用されているかを再点検します。
出典・参考資料
情報確認日：2026年9月25日。公的一次資料を基に独自に要約しています。確認手順・質問例・比較表には編集部の整理を含みます。適用条件と手続きは各制度の窓口・契約先で確認してください。
アイキャッチは記事内容をイメージしたAI生成画像です。
制作・編集：保険レピ編集部