委託先の情報漏えいも実質的に委託元のインシデントとみなされます。
そのため、本人への通知や場合によっては個人情報保護委員会への報告が必要になります。
【参考情報】
・個人情報保護委員会「個人情報の保護に関する法律についてのガイドライン（通則編）3-5-3-2」
＜https://www.ppc.go.jp/personalinfo/legal/guidelines_tsusoku/#a3-5-3＞
委託先の情報漏えいも実質的に委託元のインシデントとみなされます。
そのため、本人への通知や場合によっては個人情報保護委員会への報告が必要になります。
【参考情報】
・個人情報保護委員会「個人情報の保護に関する法律についてのガイドライン（通則編）3-5-3-2」
＜https://www.ppc.go.jp/personalinfo/legal/guidelines_tsusoku/#a3-5-3＞