@prefix gyomu: <https://w3id.org/gyomu/ns#>.
@prefix rdf: <http://www.w3.org/1999/02/22-rdf-syntax-ns#>.
@prefix rdfs: <http://www.w3.org/2000/01/rdf-schema#>.
@prefix xsd: <http://www.w3.org/2001/XMLSchema#>.
@prefix skos: <http://www.w3.org/2004/02/skos/core#>.
@prefix dcterms: <http://purl.org/dc/terms/>.
@prefix dcat: <http://www.w3.org/ns/dcat#>.
@prefix void: <http://rdfs.org/ns/void#>.
@prefix p-plan: <http://purl.org/net/p-plan#>.

<https://w3id.org/gyomu/id/regulation/data-breach-reporting> a gyomu:Regulation;
    rdfs:label "個人データの漏えい等の報告と本人への通知（個人情報保護法）"@ja, "Reporting personal data breaches and notifying the persons concerned"@en;
    gyomu:obligation "個人データの漏えい、滅失、毀損などで、個人の権利利益を害するおそれが大きいものとして定められた事態が生じたときは、個人情報保護委員会に報告し、本人にも、その事態が生じたことを通知する。定められた事態は、要配慮個人情報が含まれる個人データの漏えい等（そのおそれを含む）、不正に利用されて財産的被害が生じるおそれがある個人データの漏えい等、不正の目的をもって行われたおそれがある行為による個人データの漏えい等、本人の数が千人を超える漏えい等の、いずれか。報告は、その事態を知った後、速やかに、そのとき把握している事項（概要、個人データの項目、本人の数、原因、二次被害のおそれ、本人への対応、公表の状況、再発防止の措置など）を出し、あわせて、その事態を知った日から30日以内に、これらの事項を全て報告する。不正の目的をもって行われたおそれがある行為による事態は60日以内。本人への通知は、その事態を知った後、状況に応じて速やかに行う。本人への通知が困難で、代わりの措置をとるときは、通知をしなくてもよい。"@ja;
    gyomu:deadline "事態を知った後、速やかに報告する。事態を知った日から30日以内（不正の目的をもって行われたおそれがある行為による事態は60日以内）に、全ての事項を報告する。本人への通知は、状況に応じて速やかに。"@ja;
    gyomu:appliesTo "個人情報取扱事業者。"@ja;
    gyomu:authority "個人情報保護委員会"@ja, "Personal Information Protection Commission"@en;
    gyomu:legalBasis <https://laws.e-gov.go.jp/law/415AC0000000057>, <https://laws.e-gov.go.jp/law/428M60020000003>;
    gyomu:legalBasisArticle "個人情報の保護に関する法律 第26条"@ja, "個人情報の保護に関する法律施行規則 第7条"@ja, "個人情報の保護に関する法律施行規則 第8条"@ja, "個人情報の保護に関する法律施行規則 第10条"@ja;
    gyomu:officialGuidance <https://www.ppc.go.jp/personalinfo/legal/leakAction/>;
    gyomu:verifiedOn "2026-09-30"^^xsd:date.