マーケティング・データベース|「データを知りたい」「資料作りに使いたい」など、 欲しいデータがすぐに見つかり使える。

EUにおけるデータ侵害通知についてー通知の件数


GDPRは、個人データ侵害(personal data breach)が発生した場合に、原則として、各加盟国のデータ保護当局に対して通知を行うことを義務付けている。また、GDPRは、個人データ侵害が自然人の権利及び自由に対する高いリスクを発生させる可能性がある場合、そのデータ主体に対し、不当な遅滞なく、通知することを義務付けている。

(※1) BfDI, Activity Report 2022(https://www.bfdi.bund.de/SharedDocs/Downloads/EN/Taetigkeitsberichte/31TB_22.pdf?__blob=publicationF ile&v=6)
(※2) CNIL, Rapport annuel 2022(https://www.cnil.fr/sites/cnil/files/2023-05/cnil_-_43e_rapport_annuel_-_2022.pdf)
(※3) DPC, Annual Report 2022(https://www.dataprotection.ie/sites/default/files/uploads/2023-03/DPC%20AR%20English_web.pdf)
(※4) GARANTE, RELAZIONE ANNUALE 2022(https://www.garanteprivacy.it/documents/10160/0/Relazione+2022+del+Garante+per+la+pro tezione+dei+dati+personali.pdf/125d413d-9ec3-ea46-8e01-643d585a8425?version=1.0)
(※5) 英国については、UK GDPRに基づき、2022年4月から2023年3月までの期間に行われた通知の件数。
(※6) ICO, Annual report 2022-2023(https://ico.org.uk/media/about-the-ico/documents/4025864/annual-report-2022-23.pdf)
各加盟国のデータ保護当局が2022年に受領した通知の件数は、例えば、以下のとおりである。 (参考: 2022年度)日本 個人情報取扱事業者等:7,685件 行政機関等:114件

ダウンロード


 Excel
 

調査名

個人情報保護法いわゆる3年ごと見直し規定に基づく検討

調査元URL

https://www.ppc.go.jp/aboutus/minutes/2024/20240515/ https://www.ppc.go.jp/files/pdf/240515_shiryou-3.pdf

調査機関

個人情報保護委員会

公表時期

2024-05-15

調査概要

委員会は、漏えい等報告を受けた内容を踏まえ、関係する法令やガイドラインの説明を行いつつ、報告事項の記載について不明点等を確認し、個人情報取扱事業者に対し、本人通知を履行させ、再発防止に向けた安全管理措置義務に係る指導等を行っている。特に、速報を受領した段階においては、事案の規模や概要を把握して、事案の軽重を踏まえて今後の調査方針や権限行使の方向性について検討し、また、必要に応じて漏えい等事態が発生して間もない段階で個人情報取扱事業者として対応すべきことを助言し、個人情報取扱事業者における調査の一般的な手法やセキュリティに関する情報提供等を実施している。さらに、不正アクセス事案の場合、個人情報取扱事業者に対し、警察など関係機関への連絡を行うこと等も助言している。

タグ

#セキュリティ・プライバシー

関連データ一覧


に並べる
公表時期:2024年04月23日
日本銀行 地域金融機関におけるサイバーセキュリティセルフアセスメントの集計結果(2023年度)金融システムレポート別冊シリーズ~地域金融機関のうち12%が重要な取引先のサイバーセキュリティーに関するリスク管理をしていなかった。~
概要
公表時期:2023年12月08日
日本IT団体連盟 サイバーセキュリティ委員会企業評価分科会 サイバーインデックス企業調査2023 ~⽇⽶投資家サイバーセキュリティ意識調査概要 -米国投資家の9割が投資判断の⼀つとしてサイバーセキュリティ情報開示が投資判断に影響を与えると回答~
概要
公表時期:2024年07月31日
総務省 令和6年版 情報通信白書 ~第9節 AIの動向~
概要
公表時期:2024年07月31日
総務省 令和6年版 情報通信白書 ~第10節 サイバーセキュリティの動向~
概要
公表時期:2024年07月31日
総務省 ICTサイバーセキュリティ政策の中期重点方針
概要
公表時期:2024年07月19日
情報処理推進機構(IPA) 情報セキュリティ安心相談窓口の相談状況[2024年第2四半期(4月~6月)] ~「ウイルス検出の偽警告」に関する相談は前四半期から約27.6%増の1,767件~
概要
公表時期:2024年07月11日
株式会社アイ・ティ・アール(ITR) IT Leaders Market View:運用管理市場2024 ~APM/オブザーバビリティ市場規模推移および予測(2022~2028年度予測) 2023年度の市場は22.5%増。システムの複雑化で需要増~
概要
公表時期:2024年06月27日
日本ネットワークセキュリティ協会(JNSA) 国内情報セキュリティ市場 2023年度調査報告 ~情報セキュリティ市場規模の推移~
概要
公表時期:2024年06月27日
日経 225 上場企業におけるサイバー脅威の状況 スコア分布
概要 全体では、日経 225 上場企業の 63% がサイバーセキュリティレーティングで最高グレードの A または B を獲得しました。ただし、30% の上場企業は平均的なパフォーマンスの C と評価され、7% は平均的な評価を下回る D または F と評価されています。
公表時期:2024年05月15日
漏えい等報告の現状ー報告義務該当事由
概要 報告義務該当事由は、「要配慮個人情報を含む」が3584件(85%)、「財産的被害が生じるおそれ」56件(1.3%)、「不正の目的をもって行われたおそれ」469件(11.1%)、「本人数1,000人超」271件(6.4%)であった。
公表時期:2024年05月15日
漏えい等報告の現状ー漏えい等の原因
概要 漏えい等の原因は、誤交付、誤送付等のいわゆるヒューマンエラーによる事案が多いものの、不正アクセスによるものも一定程度存在する。不正アクセスを原因とする事案の中には、100万人を超える個人データの漏えいのおそれが生じたものもあった。
公表時期:2024年05月15日
個人情報取扱事業者等における漏えい等報告の現状ー漏えい等した人数
概要 漏えい等した人数は多くの事案において1,000人以下であるものの、50,000人超という非常に大規模な個人の権利利益の侵害に繋がるケースも存在する。
公表時期:2024年05月15日
個人情報取扱事業者等における漏えい等報告の現状ー漏えい等報告の件数の推移
概要 2020年改正法の施行により、2022年度から漏えい等報告が義務化されたこともあり、漏えい等報告の件数は増加している。同一の事業者において繰り返し漏えい等が発生している事例も存在する。
公表時期:2024年07月04日
情報処理推進機構(IPA) AI利用時のセキュリティ脅威、リスク調査報告書 ~AI利用者の6割はセキュリティ脅威を感じている~
概要
公表時期:2024年06月28日
日本クレジット協会(JCA) クレジットカード不正利用被害の集計結果について(2024年第1四半期)~前年同期比では0.3%の減少~
概要
公表時期:2024年06月28日
日本クレジット協会(JCA) 日本のクレジット統計(2023年版)
概要