個人情報漏洩時の対応
1. 作業責任者
○○○○
2. 作業担当者
管理部門職員 ○○○○
○○○○
3. 個人情報漏洩時の対策
1. 個人情報漏洩に関する情報は、個人情報漏洩又はその疑いを認知した作業担当者
が可及的速やかに作業責任者に連絡する。
2. 作業責任者は、個人情報漏洩又はその疑いに関する情報の事実確認を行い、どの
ような情報がどこに漏洩しているか又はその疑いがあるか、について、情報を受
けてから少なくとも 1 時間以内に、登録室責任者に第 1 報として連絡する。引き
続き、漏洩の原因を調査する。
3. 登録室責任者は、厚生労働省の定める連絡網に従い、総括責任者である都道府県
知事に連絡すると共に、データベースサーバを管理する国立がん研究センターが
ん対策情報センターがん登録センターに報告する。総括責任者は速やかに厚生労
働省健康局がん・疾病対策課に連絡する。
4. 漏洩の継続・拡大を防止するために、国立がん研究センターでは、ウイルス感染や
不正な侵入が疑われるクライアント PC のネットワークからの遮断や、全国がん登
録データベースシステムの電源を落とす等の漏洩停止措置を講じる。
5. 漏洩の原因が判明し、漏洩停止措置を講じた後、登録室責任者に第 2 報として連
絡する。
6. 漏洩の原因が判明しない場合、必要に応じて緊急の一時的な漏洩停止措置を講じ
る。
7. 作業責任者は、漏洩の原因を究明し、再発防止策（案）を含めた漏洩事故報告書を
作成し、登録室責任者及び総括責任者に提出し、総括責任者は速やかに厚生労働
大臣に報告する。
8. 事故の公表については、厚生労働大臣の指示に従い実施する。
9. 不正アクセス行為の禁止等に関する法律等の法令に定めるところによる対処を行
う。
10. 故意の不法行為により個人情報漏洩等（漏洩、減失又はき損）が発生した場合は、
法に定めるところによる罰則の適用が考えられるため、刑事罰及び民事賠償につ
いての手続きを適切にすすめる。

26
76