個人情報保護委員会大規模な漏えい等事案を踏まえた対応に関する注意喚起を公表 | BizRis

個人情報保護委員会は、2026年10月7日、「大規模な漏えい等事案を踏まえた対応について（注意喚起）」を公表した。

この注意喚起は、国民の多くが利用するサービスを提供し、大量の個人情報を保有する事業者の不正アクセスによる個人情報漏えい事案が発生していることを受けたもの。

委員会は、注意喚起の中で、特に、国民の多くが利用するサービスを提供し大量の個人情報を保有する事業者や、機微性が高く、財産的被害や詐欺につながるおそれのある個人情報を保有する事業者など、漏えい等による影響が大きい事業者に対し、ガイドライン（通則編）「10 （別添）講ずべき安全管理措置の内容」（以下「GL別添」）に記載された手法にとどまらず、リスク等に応じた必要かつ適切な内容の安全管理措置（法23条）を実施するよう呼び掛けている。

また、注意喚起では、来年4月に見直し予定のGL別添のうち技術的安全管理措置について、不正アクセスへ対策への参考として、以下のように見直し予定の内容が示されている。