個人情報保護委員会 報告 公表の要点と年次報告

個人情報保護委員会 報告 公表の整理

個人情報保護委員会の年次報告の位置づけ

個人情報保護委員会の年次報告は、単なる活動記録ではなく、委員会がその年度に何を重点監視したかを示す実務資料です。令和6年度年次報告では、3年ごと見直しの検討、漏えい等報告、行政機関への監視、国際協力まで幅広く整理されています。医療従事者向けには、病院・診療所・薬局で起きやすい誤交付や誤送付の傾向を読むための一次情報として有用です。

参考）年次報告・上半期報告 ｜個人情報保護委員会

• 年次報告は個人情報保護法第168条に基づく国会報告です。




• 上半期報告は委員会独自の公表資料です。




• 令和6年度版は令和7年6月に公表されています。

個人情報保護委員会の漏えい報告と四半期公表

令和6年度の民間部門では、個人データ漏えい等事案の処理件数が19,056件に達しました。類型としては、要配慮個人情報を含む漏えい等が最も多く、不正アクセス等による事案も多く見られました。委員会は令和6年度から四半期ごとに監視・監督権限の行使状況と漏えい等報告の処理状況を公表しており、現場にとっては「どの事故が多いか」を定期的に確認できる仕組みになっています。

• 民間部門の漏えい等報告処理は19,056件でした。




• 1,000人以下の小規模事案が多い一方、重大事案も含まれます。




• 四半期公表は令和6年度第1四半期分から始まりました。

個人情報保護委員会と病院・薬局の安全管理措置

医療機関で特に重要なのは、要配慮個人情報を含む紙媒体の取扱いと、電子的管理におけるアクセス制御です。年次報告では、病院・診療所・薬局で患者取り違えによる誤交付が多いこと、クラウド型ID管理サービスでは設定不備が漏えいにつながることが示されています。つまり、現場では「紛失しない管理」だけでなく、「誤って見える状態を作らない設計」が必要です。

• 病院・薬局では誤交付防止策が重要です。




• クラウド設定は導入時だけでなく変更時も確認が必要です。




• 委託先管理と再委託管理も監査対象になりやすい領域です。

個人情報保護委員会の公表判断と独自視点

委員会は、国民の不安を和らげる必要がある事案や、法令違反の重大性が高い事案を公表しています。ここで見落とされやすいのは、公表は事故後の広報ではなく、組織の統治設計そのものだという点です。医療機関では、本人通知、院内説明、委託先への再発防止要求を同じ基準で整えると、外部公表時の説明がぶれにくくなります。

• 公表は再発防止と注意喚起の意味を持ちます。




• 本人通知の内容整備が実務上の起点になります。




• 院内の情報共有と対外説明を分けて設計することが大切です。

個人情報保護委員会の相談窓口と実務対応

年次報告には、個人情報保護法相談ダイヤルや公的部門の相談、マイナンバー苦情あっせん相談窓口の実績も含まれています。相談の多い論点は、第三者提供、漏えい等報告、安全管理措置、保有個人情報の利用・提供制限です。医療機関では、事故後に「どこへ相談するか」を迷わないよう、院内責任者、情報システム担当、法務・総務の連絡線を平時から明確にしておくことが重要です。

• 第三者提供の相談が多く寄せられています。




• 漏えい等報告の要否は早期判断が求められます。




• 院内の初動フローを事前に決めると対応が安定します。

参考になる公的情報として、年次報告一覧には過年度分も整理されており、制度の変化を時系列で追いやすくなっています。とくに、監視・監督、相談、国際協力の各章は、医療機関の情報管理体制を見直す際の目次として使いやすい構成です。年次報告の本文と概要版を併読すると、制度全体と実務上の着眼点を短時間でつかみやすくなります。

概要と本文を参照しながら、院内の個人情報対応手順を見直すことで、報告・公表の場面でも説明の一貫性を保ちやすくなります。

参考リンクの要点として、年次報告一覧では年度別の本文と概要版を確認できます。
個人情報保護委員会 年次報告・上半期報告

参考リンクの要点として、令和6年度年次報告では漏えい等報告件数、公表事例、相談実績、国際協力まで一通り確認できます。
令和6年度個人情報保護委員会 年次報告