第一報・第二報のいずれについても、加盟店様から個人情報保護委員会への報告は不要です。漏洩した個人データに、加盟店様から取扱いの委託を受けた情報は含まれないためです。
加盟店からの委託ではないのはなぜですか？
本件で漏洩（またはそのおそれ）が確認された個人データは、本人同意に基づいて提供されたものおよび当社が個人情報取扱事業者としてご本人から直接取得・管理しているもので、加盟店様から取扱いの委託を受けた情報は含まれません。当社は、独自の個人情報取扱事業者としてこれらを保有・管理しています。たとえば購入者様は、当社のプライバシーポリシーに同意したうえで、メールやフォームから当社へお問い合わせをされています。そのため、お問い合わせに含まれる個人情報は、当社がご本人から直接取得したものとなります。加盟店様からのお問い合わせも同様です。
自社のお客様への告知（お知らせ）は必要ですか？
本件について、加盟店様での特段のご対応は不要です。加盟店様に個人情報保護法上の報告義務は発生せず、ご本人へのご連絡は当社が行っています。貴社のプライバシーポリシーや社内規程に基づくご判断については、貴社にてご検討ください。
自社のお客様から問い合わせを受けた
お客様からお問い合わせがあった場合は、当社の専用窓口（security-contact@komoju.com）をご案内ください。お客様向けの案内文は、購入者様から本件について問い合わせを受けましたでご確認いただけます。