変更報告書・事故報告書の提出

1. 変更報告書の提出

申請書類提出後又は付与適格決定後に、申請事項に変更が発生した場合は、速やかにSAJに「プライバシーマーク付与に係る変更報告書」（変更報告書）を提出して下さい。

変更報告が必要な事項

1. 事業者名
2. 登記上の本店所在地
3. 代表者名
4. 申請担当者/連絡先
5. 個人情報保護管理者

　■提出方法：メール、郵送、宅配便

　※「変更報告書」を提出しないと、プライバシーマークに関する 登録情報は変更されませんので、ご注意下さい。

• 「プライバシーマーク付与に係る変更報告書」（Word）

※変更報告書を郵送又は宅配便で提出する場合は、封筒や送付状などに『変更報告書在中』と明記して下さい。

※変更報告書の受領後は、SAJの登録データを変更後、SAJから一般財団法人日本情報経済社会推進協会（JIPDEC）に変更報告書を提出致します。

2. 事故報告書の提出

プライバシーマーク付与機関の一般財団法人日本情報経済社会推進協会（JIPDEC）が、2024年10月31日から個人情報事故等の報告書（以下「事故報告書」という）の提出方法等を、JIPDECが管理するポータルサイトからの提出に変更致しました。よって、「事故報告書」の提出方法等の詳細は、以下のURLをご参照下さい。

https://privacymark.jp/member_site/index.html

■JIPDECポータルサイトからの事故報告対象事業者

　プライバシーマーク付与事業者

　※プライバシーマーク付与事業者以外の「新規審査中事業者」等は、SAJプライバシーマーク審査室に直接ご報告いただくことになりますので、詳細はSAJプライバシーマーク審査室（pmark@sa.or.jp）までお問い合わせ下さい。

■「速報」の提出が必要な場合

次の事故等に該当する場合は、概ね発覚した日から3～5日以内に「速報」をJIPDECが管理するポータルサイトにご提出下さい。なお、「速報」の提出についての詳細は、JIPDECのWebサイトをご参照下さい。

　1)要配慮個人情報が含まれる事故等が発生し、又は発生したおそれがある事態

　2)不正に利用されることにより財産的被害が生じるおそれがある事故等が発生し、又は発生したおそれがある事態

　3)不正の目的をもって行われたおそれがある事故等が発生し、又は発生したおそれがある事態

　4)個人データに係る本人の数が1000人を超える事故等が発生し、又は発生したおそれがある事態

　5)その他、付与機関がプライバシーマーク付与適格性審査基準における重大な違反、又は重大な違反のおそれがあると認めた事態

■参考様式（任意使用）

　●個人情報の取扱いに関する事故等の措置決定に対する再発防止策報告書

　● 【記入例】個人情報の取扱いに関する事故等の措置決定に対する再発防止策報告書

■個人情報保護委員会への報告について

2022年4月1日施行の改正個人情報保護法により、漏えい等が発生し個人の権利利益を害するおそれがある場合、個人情報保護委員会への報告が義務化されました。以下の個人情報保護委員会規則で定められた漏えい等が発生した場合は、個人情報保護委員会に「速報」及び「確報」として報告を行ってください。なお、詳細は個人情報保護員会のWebサイトをご参照下さい。

　1)要配慮個人情報が含まれる事故等が発生し、又は発生したおそれがある事態
　2)不正に利用されることにより財産的被害が生じるおそれがある事故等が発生し、又は発生したおそれがある事態
　3)不正の目的をもって行われたおそれがある事故等が発生し、又は発生したおそれがある事態
　4)個人データに係る本人の数が1000人を超える事故等が発生し、又は発生したおそれがある事態

　●個人情報保護員会のWebサイト

■個人情報事故報告書の受領後の処理

JIPDEC並びにSAJは、各事業者からの「事故報告書」の提出を受けて事故担当者（審査員）が必要に応じて電話又は電子メールでヒアリング等を行い、一般財団法人日本情報経済社会推進協会（JIPDEC）が制定する「プライバシーマーク付与に関する規約」に基づいて、SAJの「プライバシーマーク審査判定委員会」においてその措置を審議・決定致します。

措置決定後、SAJからJIPDECに措置決定報告書を提出するとともに、「プライバシーマーク審査判定委員会」の終了後3営業日以内に、SAJから各事業者に電子メール等で措置決定通知を送付致します。

但し、社会的に影響が大きい重大事故の場合は、JIPDECが調査し、JIPDECが措置を決定致します。

■付与事業者に対する措置の例

欠格値10：付与の取消し

欠格値8～9：付与の一時停止（再発防止策実施効果確認資料等要提出）

欠格値6～7：勧告（再発防止策実施効果確認資料等要提出）

欠格値3～5：注意

欠格値1～2：注意

欠格値0：措置なし

■個人情報事故報告書等の取扱い

• 提出いただいた「事故報告書」は、プライバシーマーク制度における欠格性及びそれに対する措置を判断するために、SAJの「プライバシーマーク審査判定委員会」及びプライバシーマーク審査室で利用致します。
• SAJの「プライバシーマーク審査判定委員会」で措置を決定後、SAJからJIPDECに事故報告書のPDFファイル等を提出致します。
• 提出いただいた事故報告書のPDFファイル等、並びに再発防止策の実施効果確認に関する資料等（欠格値3以上の場合に提出）などについては、SAJの「プライバシーマーク審査判定委員会」で措置決定後5年間、プライバシーマーク審査室で保管・管理致します。