開示請求・削除請求・漏洩通知・SAR の即応テンプレ
件名:【{サービス名}】保有個人データ開示請求 受付のご連絡 {請求者氏名}様 この度は{サービス名}に保有個人データの開示請求をお寄せいただき、誠にありがとうございます。 個人情報の保護に関する法律(個人情報保護法)第33条に基づくご請求として、下記の通り受付いたしました。 【受付内容】 ・受付番号:{受付番号} ・受付日:{受付日} ・請求種別:保有個人データの開示 ・対象データ:{対象データ範囲の指定があれば} 【ご請求対応のため、以下の本人確認書類のご提出をお願いいたします】 下記いずれか1点(写しで可。記号・番号などの本人確認に不要な情報はマスキングをお願いします) ・運転免許証(表裏両面) ・マイナンバーカード(表面のみ。マイナンバー部分は不要です) ・健康保険証(記号・番号・保険者番号をマスキング) ・パスポート(顔写真ページ) 【ご提出方法】 下記いずれかをお選びください。 ・メール:本メールへの返信に添付({推奨送信容量}MB 以内) ・郵送:〒{郵便番号} {住所} {サービス名}個人情報窓口 宛 ・専用フォーム:{URL} 【ご回答までの期間】 本人確認書類の受領後、原則として{回答日数(法定は遅滞なく、概ね2週間〜30日)}以内に開示の可否および開示方法をご回答いたします。 【手数料】 開示にあたり手数料{金額}円(税込)を申し受けます。お支払い方法は本人確認後にご案内いたします。 【ご提供方法】 電磁的記録(PDF)または書面での郵送からお選びいただけます。 本件につきましてご不明な点がございましたら、{問い合わせ窓口}までお問い合わせください。 {自社名} 個人情報保護担当
件名:【{サービス名}】保有個人データ削除完了のお知らせ(受付番号:{受付番号}) {請求者氏名}様 お世話になっております。 {サービス名} 個人情報保護担当でございます。 お申し出いただきました保有個人データの削除(消去)対応が完了いたしましたのでご報告いたします。 【受付内容】 ・受付番号:{受付番号} ・受付日:{受付日} ・完了日:{完了日} ・請求種別:保有個人データの削除(個人情報保護法第35条) 【削除対象データ】 ・氏名、メールアドレス、電話番号、住所 ・サービス利用履歴、アクセスログ ・お支払い情報(カード番号下4桁を含む) ・お問い合わせ履歴 ・その他、貴殿に関連付けられた一切の保有個人データ 【削除を行ったシステム】 ・本番データベース ・分析環境(DWH) ・バックアップ(次回バックアップローテーション時に物理削除) ・第三者提供先:{提供先}({提供先}に対しても削除依頼を実施済み) 【削除されない情報について】 下記については法令上または正当な事業活動のため一定期間保持いたします。 ・税法・会社法等で保存義務のある取引記録({保存期間}年間) ・不正利用調査のための最低限のログ(匿名化処理済み) 本対応に伴い、{サービス名}のアカウントは閉鎖されました。再度ご利用の場合は新規アカウント作成が必要となります。 本件についてご不明な点がございましたら、{問い合わせ窓口}までお問い合わせください。 {自社名} 個人情報保護担当
件名:【重要・お詫びとご報告】{サービス名}における個人情報漏洩のお知らせ {お客様氏名}様 この度、弊社が運営する{サービス名}におきまして、お客様の個人情報の一部が外部に漏洩する事案が発生いたしました。お客様には多大なるご心配とご迷惑をおかけしますことを、心より深くお詫び申し上げます。 本件は個人情報保護法第26条に基づき、ご本人様への通知をさせていただくものです。 【1. 漏洩の概要】 ・発生(推定)日時:{発生日時} ・発覚日時:{発覚日時} ・原因:{原因の概要(例:不正アクセス/設定不備/委託先のミス)} 【2. 漏洩した(または漏洩のおそれがある)個人情報】 ・氏名 ・メールアドレス ・{その他項目} ※クレジットカード番号、パスワードは含まれて{おりません / おります}。 【3. 漏洩した可能性のあるお客様の人数】 約 {人数} 名(うちお客様も含まれます) 【4. 二次被害の可能性】 {該当する場合:フィッシング詐欺・なりすまし等の可能性 / 該当しない場合:現時点で二次被害は確認されておりません} 【5. 弊社の対応】 ・{対応策1(例:該当システムの遮断)} ・{対応策2(例:パスワードの強制リセット)} ・{対応策3(例:個人情報保護委員会への報告:報告日 {日付})} ・{対応策4(例:警察への相談)} 【6. お客様にお願いしたいこと】 ・{サービス名}にご登録のパスワードと同一のパスワードを他サービスでもご利用の場合、速やかな変更をお願いいたします ・身に覚えのないメール・SMS・電話には十分ご注意ください ・不審な点がございましたら、下記窓口までご連絡ください 【7. 専用お問い合わせ窓口】 ・電話:{電話番号}(受付時間:{受付時間}) ・メール:{メールアドレス} ・受付番号:{受付番号} お客様の信頼を裏切る結果となりましたこと、改めて深くお詫び申し上げます。再発防止に全社を挙げて取り組んでまいります。 {自社名} 代表取締役 {代表者氏名}
Subject: [Reference: {Ref No}] Acknowledgement of your Subject Access Request Dear {Requester Name}, Thank you for contacting {Company Name}. We confirm receipt of your Subject Access Request (SAR) under Article 15 of the General Data Protection Regulation (GDPR), received on {Receipt Date}. [Reference Number] {Ref No} [Request Type] Subject Access Request (Article 15 GDPR) [Statutory Response Period] One month from receipt (extendable by two further months for complex requests, with notice) [Target Response Date] {Target Date} To proceed with your request, we require the following: 1. Identity verification Please provide one of the following (you may redact information not required for identity verification): - Copy of passport (photo page) - Copy of national ID card - Copy of driver's licence 2. Scope clarification (optional) If you wish to limit the scope of your request to specific data categories or time periods, please let us know. Otherwise we will provide all personal data we hold about you. 3. Preferred delivery method - Encrypted email (default) - Secure download link - Postal mail Please reply to this email or contact our Data Protection Officer at {DPO email} with the above information. If you have not provided identity verification within one month, we may close this request. You may then submit a fresh request at any time. You have the right to lodge a complaint with the supervisory authority ({Authority Name}, {Authority URL}) if you are dissatisfied with our response. Kind regards, {Your Name} Data Protection Officer {Company Name}
件名:【{サービス名}】個人データの利用停止 / 第三者提供停止 対応完了のご連絡(受付番号:{受付番号}) {請求者氏名}様 お世話になっております。 {サービス名} 個人情報保護担当でございます。 お申し出いただきました個人データの利用停止および第三者提供停止について、対応が完了いたしましたのでご報告いたします。 【受付内容】 ・受付番号:{受付番号} ・受付日:{受付日} ・対応完了日:{完了日} ・根拠条文:個人情報保護法第35条第1項・第3項 【対応した内容】 1. 利用停止 ・対象データ:氏名、メールアドレス、行動履歴等の保有個人データ全件 ・停止対象の利用目的:マーケティング目的での分析・配信、商品レコメンド ・停止しない利用目的:法令遵守のための保管、お客様への重要連絡 2. 第三者提供の停止 ・停止対象提供先:{提供先1}、{提供先2} ・停止対象データ:上記提供先に既に提供したデータについても、削除を依頼済みです 【ご注意事項】 ・利用停止に伴い、メルマガおよびキャンペーンのご案内は今後配信されません ・サービスご利用にあたり最低限必要な処理(決済、本人確認、不正利用防止)は継続いたします ・本対応はアカウント自体の削除ではありません。アカウント削除をご希望の場合は別途お申し出ください お問い合わせは下記窓口までお寄せください。 {問い合わせ窓口} {自社名} 個人情報保護担当
件名:【{サービス名}】Cookie 利用に関する設定変更のお願い いつも{サービス名}をご利用いただき、誠にありがとうございます。 この度、個人関連情報の取扱いに関する法令対応の一環として、Cookie 利用に関する同意取得方法を見直しました。お客様にはお手数をおかけしますが、改めて Cookie 利用に関する設定をお願いいたします。 【主な変更点】 ・初回アクセス時に Cookie 同意バナーを表示します ・カテゴリ別(必須/機能性/分析/広告)に同意 / 不同意を選択できます ・同意状況はマイページ内「プライバシー設定」からいつでも変更可能です 【Cookie のカテゴリと用途】 1. 必須 Cookie:ログイン保持、カート機能等。無効化できません 2. 機能性 Cookie:言語設定、表示設定の保存 3. 分析 Cookie:{利用ツール(例:Google Analytics)}による利用状況分析 4. 広告 Cookie:{広告事業者名}による広告配信の最適化 【設定方法】 下記 URL から、現在のプライバシー設定をご確認・変更いただけます。 {設定 URL} 【ご注意】 機能性以上の Cookie を無効化された場合、一部の機能が制限される可能性があります。 ご不明な点がございましたら、お気軽にお問い合わせください。 {自社名} {サービス名}運営事務局
コピーしたボードの編集にはProプランが必要です。アップグレード