本人に通知する

Notify the persons concerned

影響を受けた本人に、起きたこと、個人データの項目、原因、二次被害を防ぐための案内を通知する。

工程 9

担い手

• 情報システムの責任者
• 確かめる人　経営者

受け取る物

• 報告と通知の要否の決定　文書
• 影響の見極めの結果　文書

渡す物

• 本人への漏えい等の通知　連絡（個人データの本人へ出す）

判断

ある。状況に応じて、いつ、どの方法で、どこまでを通知するか。通知が困難なとき、代わりの措置は何か。

取り消せない操作

含む。行ったあとで、自社だけでは元に戻せない。

AIとの分担の目安

AIが下書きし、人が確かめる　判断がある。取り消せない操作を含むため。

使う道具の種類

• メール

関係する制度

• 個人データの漏えい等の報告と本人への通知（個人情報保護法）

前後の工程

• 前　8 個人情報保護委員会に報告する
• 次　10 システムを復旧する