個人情報保護士認定試験 個人データに関する義務 練習問題 第4問: 個人データの漏えい等が発生した場合の報告等について、個人情報保護法上、誤っているものはどれか。

正解: 4. 委託を受けた事業者は、委託元に通知したか否かにかかわらず、必ず個人情報保護委員会に報告しなければならない

法第26条第1項ただし書は、委託を受けた個人情報取扱事業者が、規則で定めるところにより当該事態が生じた旨を委託元である他の個人情報取扱事業者又は行政機関等に通知したときは、委員会への報告を要しないと定めています。したがって「必ず報告しなければならない」は誤りです。選択肢1は同条第1項本文、選択肢2は第2項本文、選択肢3は第2項ただし書のとおりです。

根拠法令: 個人情報の保護に関する法律第26条

関連キーワード: 漏えい等の報告・本人への通知・個人情報保護法第26条