影響を見極める

Assess the impact

影響を受けたシステム、個人データの項目、本人の数、原因の見当をまとめる。個人データの漏えい等のおそれがあれば、報告の対象になる事態に当たるかを見る。

工程 4

担い手

• 情報システムの担当
• 確かめる人　情報システムの責任者

受け取る物

• 事故の受け付けの判断　文書

渡す物

• 影響の見極めの結果　文書

判断

ある。個人データの漏えい等が起きた、またはおそれがあるか。要配慮個人情報、財産的被害のおそれ、不正の目的、本人1

取り消せない操作

含まない。

AIとの分担の目安

AIが下書きし、人が確かめる　判断があるため。

使う道具の種類

• 監視とログのシステム

関係する制度

• 個人データの漏えい等の報告と本人への通知（個人情報保護法）
• 個人データの安全管理と、従業者・委託先の監督（個人情報保護法）

前後の工程

• 前　3 事故を受け付けて緊急度を判断する
• 次　5 暫定の対処をする