3.3.7 緊急事態への準備

会社（組織）は、緊急事態の度合いや重要度の特定の為の手順、対応の手順のルールを作り、ルール通りに実施し、運用し、状況に変化があれば、改訂を行います。

会社（組織）は、個人情報の漏洩や消失、毀損が起こってしまった事を想定し、その際に起きる経済的損失、信用失墜、本人への影響等を想定します。
起こり得る影響を、最小限にとどめるための手順のルールを決め、運用し状況の変化に応じて改訂を行います。

個人情報の漏洩や消失、毀損が起きてしまった場合に備え、対応する手順のルールを決め、運用し状況に変化があれば、改訂を行います。
このルールを決める際には、以下の事項を含めます。
①漏洩、消失、毀損等が起きてしまった個人情報の内容を該当者に速やかに通知するか、該当者が容易に知る事のできるような処置を取る事。
②二次被害、三次被害等の防止や類似の事件の発生を回避する為に、漏洩、焼失、毀損等の事実関係や発生原因、対応策等を遅れる事無く公表する事。
③漏洩、消失、毀損等の事実関係や発生原因、対応策を関係機関にすぐに報告を行う事。