事故報告10,633件の4割近くが要対応レベル(PMK500該当)~ Pマーク付与事業者に求められる運用再点検 | ScanNetSecurity
2026.09.07(月)

事故報告10,633件の4割近くが要対応レベル(PMK500該当)~ Pマーク付与事業者に求められる運用再点検

 一般財団法人日本情報経済社会推進協会(JIPDEC)は8月31日、「2025年度 個人情報の取扱いにおける事故報告集計結果」を発表した。

調査・レポート・白書・ガイドライン 調査・ホワイトペーパー
発生事象別の事故報告件数
発生事象別の事故報告件数 全 3 枚 拡大写真

 一般財団法人日本情報経済社会推進協会(JIPDEC)は8月31日、「2025年度 個人情報の取扱いにおける事故報告集計結果」を発表した。

 同資料は、2025年度にプライバシーマーク付与事業者から報告のあった個人情報の取扱いにおける事故等の報告書の内容を取りまとめ、集計したもの。

 同資料によると、2025年度は2,021社の付与事業者から10,633件の事故報告があり、2024年度と比較し報告事業者数、事故報告件数ともに増加となった。そのうち要配慮個人情報が含まれる、財産的損害が生じるおそれがある等の「PMK500第12条第3項に該当する」として報告のあった件数は4,013件であった。

 発生事象別では、「漏えい」が70.1%で最多となり、「紛失」が8.4%)で続き、「漏えい」「紛失」で全体の約8割を占めた。

 事象分類別では、「誤配達・誤交付」が37.8%で最多となり、「誤送信」が25.5%、「紛失・滅失・き損」が11.1%、「不正アクセス」が10.3%、「誤表示」が7.2%と続いた。

 原因別に見てみると、「作業・操作ミス」が4,445件で最多となり、「手順・ルール違反作業、操作」が3,691件、「確認不足」が3,427件と続き、担当者が適切な作業を実施しなかったことによる事故等が多く発生した。

 媒体別に見てみると、「紙」が51.2%、「電子データ」が45.3%、「その他(口頭による漏えいなど)」が3.5%であった。

 事故等の対象となった情報を内容別に見てみると、「氏名」が7,002件で最多となり、「住所」が3,051件、「電話番号」が2,158件、「メールアドレス」が1,912件と続いている。「クレジットカード情報」は836件、「マイナンバー」は37件であった。

《ScanNetSecurity》

関連記事

この記事の写真

/

特集

PageTop

アクセスランキング

  1. 学生による不適切な行い「患者様を特定できる情報が映ってはいなかったものの SNS に投稿する行為は医療従事者として極めて不適切」京都府立医科大学

    学生による不適切な行い「患者様を特定できる情報が映ってはいなかったものの SNS に投稿する行為は医療従事者として極めて不適切」京都府立医科大学

  2. 日本交通への不正アクセス、保有ファイルの一部が外部流出

    日本交通への不正アクセス、保有ファイルの一部が外部流出

  3. 首都直下地震70%時代のBCP再設計

    首都直下地震70%時代のBCP再設計

  4. メール配信システム「める配くん」の一部サーバに不正アクセス、配信先情報の一部が外部に取得されていた事実を確認

    メール配信システム「める配くん」の一部サーバに不正アクセス、配信先情報の一部が外部に取得されていた事実を確認

  5. IPA「10大脅威」から厳選したセキュリティ用語集を ISS が公開

    IPA「10大脅威」から厳選したセキュリティ用語集を ISS が公開

ランキングをもっと見る
PageTop