個人情報保護委員会への報告に関する状況と、企業様へのお願い

最終更新：2026年10月28日

このたびは、弊社システムへの不正アクセスにより、企業様ならびにお客様に多大なるご迷惑とご心配をおかけしておりますことを、深くお詫び申し上げます。
このページでは、個人情報保護委員会への報告の状況と、企業様にご対応をお願いしたいことをご案内いたします。

1．現在の状況

弊社は、2026年10月18日に、個人情報保護委員会へ漏えい等報告（速報）を提出いたしました。

現在は、委員会のご指示をいただきながら、次の報告（中間報告）の準備を進めております。

これまでの経緯と対応状況は、次のページでご確認いただけます。

• 経緯・更新履歴
• 対応状況

2．中間報告の提出について（10月30日予定）

弊社は、2026年10月30日（金）に、個人情報保護委員会へ中間報告を提出する予定です。

委員会のご指示により、中間報告では、流出の可能性がある企業様を、連名の有無にかかわらず、すべて一覧（別紙）に記載いたします。
10月25日・26日に弊社からご連絡を差し上げた企業様につきましても、この一覧に記載いたします。件数は、弊社から各企業様へお知らせした件数で提出いたします。

3．弊社との連名でのご報告について

弊社との連名でのご報告は、次の流れで進めさせていただきます。

1. 弊社が、10月30日に中間報告を提出いたします。
2. 弊社が、ご希望の企業様へ、提出した報告書の控えをお渡しいたします。
3. 企業様に、控えの内容をご確認いただきます。
4. 内容に問題がなければ、以降の報告を、弊社と企業様の連名で行います。

4．個人情報保護法で定められていること

法律の定め

個人情報保護法では、個人データの漏えいのうち、不正アクセスなど「不正の目的」によるおそれがあるものについては、人数にかかわらず、次の2つが義務とされています。

• 個人情報保護委員会への報告（第26条第1項）
• ご本人様（お客様）への通知（第26条第2項）

今回の件はこれにあたるため、弊社と企業様の双方に、対応が求められております。
弊社は、企業様からお客様の個人データの取扱いを委託されている立場（委託先）です。企業様は、お客様の個人データを取り扱う事業者（委託元）にあたります。

弊社が行うこと

• 個人情報保護委員会への報告
  速報（10月18日提出済み）、中間報告（10月30日予定）に続き、確報を、事態を知った日から60日以内に提出いたします。
• 企業様への情報のご提供
  流出の可能性がある情報の項目や件数など、企業様がご報告やお客様への通知を行うために必要な情報をご提供いたします。
• お客様からのお問い合わせへの対応
  お客様からのお問い合わせは、弊社がお受けいたします。ご自身の情報が対象に含まれているかどうかのご確認にも対応いたします。
• 原因の調査と再発防止
  調査と再発防止策を進め、その内容を企業様にご報告いたします。（安全対策）

なお、弊社からお客様へ個別にご連絡する予定はございません。

企業様にお願いすること

• 個人情報保護委員会へのご報告
  弊社との連名でご報告いただけます（上記3をご覧ください）。
  連名をご希望されない場合は、各企業様でご報告いただく必要がございます。
• お客様への通知
  連名でご報告いただいた場合でも、お客様への通知は、各企業様に行っていただく必要がございます。
  通知では、事案の概要、流出の可能性がある情報の項目、原因、二次被害のおそれなどを、お客様に分かりやすい方法でお伝えいただくことが求められております。
  通知の方法や記録の残し方は、店舗様ページの「ご利用店舗様からのご質問」にも詳しく掲載しております。

お客様への通知の方法について

お客様へのご連絡の可否は、ご利用のモールによって異なります。

お客様へ直接ご連絡することが難しい場合は、法律上、通知に代わる措置として、次のような方法で広く周知していただく必要がございます。

• 企業様のホームページや、各モールの店舗ページなどで、事案を公表していただくこと
• お問い合わせ窓口を設け、その連絡先を公表していただくこと

お問い合わせ窓口として、弊社の購入者様向けページをご案内いただくこともできます。

弊社がお手伝いできること

• お客様への通知や公表に使える案内文のひな形を掲載しております。日本語・韓国語・繁体字中国語は店舗様ページ、英語は英語版の店舗様ページの「購入者様へのご案内文」にあり、そのままコピーしてお使いいただけます。
• お客様からのお問い合わせは弊社がお受けいたしますので、お客様には購入者様向けページをご案内ください。
• 不審なメールなどの手口は、詐欺の手口のページでご案内しております。お客様への注意喚起にご利用ください。

5．個人情報保護委員会へ提出した資料の取り扱いについて

提出した資料は、一般に公開されるものではございません

弊社が個人情報保護委員会へ提出した報告書や一覧（別紙）は、委員会が監督のために受け取るものです。委員会のホームページなどで、一般に公開される資料ではございません。

提出した資料に記載している内容

一覧（別紙）には、企業様の名称、法人番号、代表者、所在地、ご担当者、電話番号と、流出の可能性があるお客様の人数、情報の項目を記載しております。
お客様お一人おひとりのお名前やご住所などは、提出しておりません。

開示請求があった場合

行政機関が持っている文書は、法律（行政機関の保有する情報の公開に関する法律）にもとづき、どなたでも開示を請求することができます。
ただし、次のような情報は「不開示情報」として、開示されないことが法律で定められております。

• 個人に関する情報
• 公にすることで、企業の正当な利益を害するおそれがある情報
• 公にすることで、行政機関の監督の仕事に支障が出るおそれがある情報

また、企業様に関する情報が含まれる文書に開示請求があった場合、委員会から企業様へ通知があり、ご意見を述べる機会が与えられることがございます。

開示・不開示の判断は委員会が行うため、弊社からお約束することはできませんが、上記のとおり、法律で保護される仕組みがございます。

お問い合わせ

ご不明な点がございましたら、お手数ですが、店舗様専用のお問い合わせ窓口からご連絡ください。

株式会社ワサビ WASABI SWITCH 事故対応窓口（server-manage@wasabi-inc.biz）