いつの時点で、個人情報が漏えいしたと考えるか・・・

　こんにちは、丸山満彦です。個人情報が漏えい、紛失した・・・という記事が多いのですが、「紛失」と「漏えい」は違うような気がしますね。いつの時点で「漏えいした」というべきなんでしょう。

　個人情報保護法では・・・

個人情報保護法
=====
（安全管理措置）
第二十条　個人情報取扱事業者は、その取り扱う個人データの漏えい、滅失又はき損の防止その他の個人データの安全管理のために必要かつ適切な措置を講じなければならない。
=====

と規定されているわけですが、「紛失」というのは、「漏えい」の原因、「滅失」の原因となるのでしょうかね・・・privacy exchange orgでの英語の仮訳では、

個人情報保護法（英語仮訳）(word)
=====
Article 20 (Security Control Measures)
A Business Handling Personal Information must adopt measures necessary and appropriate for preventing the unauthorized disclosure, loss or destruction of handled Personal Data and otherwise control the security of Personal Data.
=====

となっていますね。

「漏えい」＝unauthorized disclosure
「滅失」＝loss

ですね。
OECDのガイドラインでは、

=====
OECD Guidelines on the Protection of Privacy and Transborder Flows of Personal Data
=====
Security Safeguards Principle
11. Personal data should be protected by reasonable security safeguards against such risks as loss or unauthorised access, destruction, use, modification or disclosure of data.
=====
安全対策の原則
11. 個人データは、データの滅失又は未承認アクセス・き損・利用・変更・開示等のリスクに対して適切なセキュリティ対策によって保護されなければならない。
（丸山仮訳）
=====

となっていて、

「漏えい」というのはなく

unauthorised access of data
unauthorised use of data
unauthorised disclosure of data

というのが、該当するのでしょうかね・・・

　本題は、いつの時点で「漏えい」したとするか・・・なんですが、

①　個人情報が管理者の管理外に置かれた状態になった時点
②　個人情報が未承認者にアクセスされる状態（利用される状態かどうかは問わない）となった時点
③　個人情報が未承認者にアクセスされた時点（利用される状態かどうかは問わない）
④　個人情報が未承認者にアクセスされ、利用される状態となった時点

と、まぁ、４つほど考えてみました。

「未承認者にアクセスされる状態（利用される状態かどうかは問わない）」というのは、暗号化されているか、パスワードロックがかかっているかどうかにかかわらず、個人情報が格納されているファイル、媒体に、機器に未承認者が触れる状態になった時点を想定しています。紙媒体で考えると、金庫に入れた個人情報が金庫毎盗まれた時点で漏えいと考えるということです。

　媒体を金庫に入れるとか、ファイルのパスワードロックや暗号化は安全管理措置のひとつなので、「漏えい」とは結びつけずに②、③を漏えい時点とするのがいいなかなぁ・・・
　④がいいのかなぁ・・・

　それとも、安全管理措置の程度に応じて、②～④の中間であいまいにしておくのがよいのかなぁ・・・