--- title: 2025年度個人情報漏えい等報告と執行動向 description: 2025年度の個人情報漏えい等報告は法定報告制度導入後初めて減少しました。個人情報保護委員会の年次報告をもとに、人的ミスの実態、サイバー攻撃、執行状況、欧州との比較を整理します。 image: https://c-datalab.com/hubfs/0724.png --- [![Logo2](https://c-datalab.com/hubfs/Logo2.png)](https://c-datalab.com) - [Home](https://c-datalab.com) - サービス一覧 - [CDLサービス全体像](https://c-datalab.com/overview) - [UBO - 実質的支配者](https://c-datalab.com/compliance-station-ubo) - [Connect – データマッチング](https://c-datalab.com/compliance-station-connect) - [BPO - コンプライアンスチェック代行](https://c-datalab.com/compliance-station-bpo) - [ブログ](https://c-datalab.com/ja/blog) - [会社概要](https://c-datalab.com/about) - [FAQ](https://c-datalab.com/faq) - [NEWS](https://c-datalab.com/news) - [採用情報](https://c-datalab.com/ja/career) - [C-Station](https://cs.c-datalab.com/) [資料ダウンロード](https://c-datalab.com/document_download) [お役立ち情報配信登録📩](https://c-datalab.com/blog-subscription) データ管理 # 2025年度個人情報漏えい等報告と執行動向 2025年度の個人情報漏えい等報告は法定報告制度導入後初めて減少しました。個人情報保護委員会の年次報告をもとに、人的ミスの実態、サイバー攻撃、執行状況、欧州との比較を整理します。 [ウオリック・マセウス](https://c-datalab.com/ja/blog/author/ウオリック-マセウス) 7月 23, 2026 ---   近年、世界中でデータ漏えいの記録更新が相次いでおり、日本も例外ではありませんでした。しかし2025年度（令和7年度）、日本は3年連続で更新されていた漏えい等報告の過去最多数に歯止めがかかりました。個人情報保護委員会への法定漏えい等報告の処理件数は前年度比7.6％減の19,417件となり、報告が義務化された2022年以降で初めての減少となりました。民間部門の報告は10.1％減の17,139件です。ただし、楽観は禁物です。公的部門の漏えい等報告は16.8％増と、引き続き増加しています。 ## ![](https://c-datalab.com/hs-fs/hubfs/image-png-Jul-23-2026-08-02-50-6639-AM.png?width=639&height=330&name=image-png-Jul-23-2026-08-02-50-6639-AM.png)   ## 目次 ―[民間部門17,139件の内訳](https://c-datalab.com/ja/blog/idr-matching_20260724#an1) ー[公的部門2,278件の内訳](https://c-datalab.com/ja/blog/idr-matching_20260724#an2) ー[マイナンバー（特定個人情報）の漏えい等](https://c-datalab.com/ja/blog/idr-matching_20260724#an3) ー[報告書におけるサイバーセキュリティとサイバー攻撃](https://c-datalab.com/ja/blog/idr-matching_20260724#an4) ー[執行（エンフォースメント）](https://c-datalab.com/ja/blog/idr-matching_20260724#an5)     ## **民間部門17,139件の内訳** 「データ漏えい」と聞くと、サイバー攻撃や電子データの世界を想起しがちですが、興味深いことに、日本の漏えい事案の大半は「紙」で発生しています。報告事案の76.9％は紙媒体のみで発生しており、電子媒体のみで発生した事案は15.0％にとどまります。主な発生原因は書類等の誤交付（45.5％）と誤送付（21.6％）です。病院や薬局の窓口で要配慮個人情報を含む書類を別の患者に手渡してしまう、クレジットカード関連の郵便物を誤送するといった事案が典型例です。一方、不正アクセスは報告全体の約9.5％、内部不正は1％未満にすぎません。 事案の多くは小規模ながら機微性の高いものでした。93.6％は漏えい等した対象者の数が1,000人以下であり、83.9％は顧客情報を、61.9％は医療情報などの要配慮個人情報を含むものでした（要配慮個人情報の漏えいは、報告義務の該当事由として最も多みられます）。このほか、不正アクセス等、不正の目的で行われたおそれのある事案が22.3％、財産的被害が生じるおそれのある事案が20.6％を占めました。     ## **公的部門2,278件の内訳** 公的部門の状況も同様ですが、民間部門以上にアナログな傾向がみられます。人為的ミス（誤交付、誤送付、誤廃棄、紛失）が原因となった事案は、国の行政機関等では54.8％、地方公共団体では69.0％を占めました。また、紙媒体のみで発生した事案は、それぞれ60.9％、68.1％に達しています。 漏えい等した情報の内容をみると、要配慮個人情報を含む事案の割合は国の行政機関等で64.9％、地方公共団体で74.1％でした。また、漏えい等した本人の数が1,000人以下であった事案は、いずれも87％を超えており、多くは小規模ながら機微性の高い事案であったことがうかがえます。 公的部門における報告件数の増加は、主として地方公共団体において生じています。地方公共団体からの報告は前年度の1,730件から2,030件へ増加した一方、国の行政機関等からの報告は248件にとどまりました。     ## **マイナンバー（特定個人情報）の漏えい等** マイナンバー法違反またはそのおそれのある事案として392件が処理されました。うち同法第29条の4第1項に基づく法定報告は、行政機関等から7件（国3件・地方4件）、事業者から67件です。事業者の事案には、個人番号を含む従業員情報を保存するデータベースがサイバー攻撃により不正アクセスを受けたものなどが含まれます。このほか、立入検査は定期8件、地方公共団体に対する選択的検査38件、報告徴収が41件、指導・助言が83件が行われました。     ## **報告書におけるサイバーセキュリティとサイバー攻撃** 委員会の報告書は、サイバー攻撃、すなわち外部の悪意ある主体による行為を直接の原因とする事案を、漏えいの主要な要因の一つとして指摘しています。 委員会が指導を行った不正アクセス事案において確認された代表的な原因は、次のとおりです。 1. VPNデバイスやECサイトアプリケーションにおいて、パッチが適用されておらず、公に開示された脆弱性が放置されていたこと 2. 推測されやすいID／パスワード 3. データベースへのアクセス制御の設定ミス     ## **執行（エンフォースメント）** もっとも、行政処分は引き続き限定的でした。2025年度に委員会が発出したのは、最も重い処分である命令1件と勧告2件であり、いずれも名簿業者に対するものです。命令は2025年5月の緊急命令で、提供先が特殊詐欺グループである可能性を認識しながら名簿の提供を続けていた業者に対して行われました。これは漏えい事案ではなく、個人情報保護法第19条（不適正な利用の禁止）違反の事案です。同社に対しては第三者提供に係る記録の作成義務違反についての勧告も併せて行われ、また、別の名簿業者に対しても同年9月に同様の趣旨の勧告が行われました。それでも、勧告1件・命令0件であった前年度と比べれば、執行は一歩前進したといえます。処分に至る手前の段階では、委員会は行政指導を中心に対応しており、2025年度は事業者に対する指導・助言が455件、公的部門に対しては194件行われました。この中には、保険代理店を介して保険契約者の個人データを本人の同意なく他社と共有していた大手損害保険4社に対する、社名公表を伴う指導も含まれています。 [https://www.enforcementtracker.com/statistics](https://www.enforcementtracker.com/statistics) データ漏えい件数と制裁措置との間に生じている乖離は、日本に限ったことではありません。世界各国の規制当局は、いずれも調査リソースに制約を抱えているためです。 DLA Piperの2026年1月公表の調査によると、30のEEA加盟国・地域（英国はEU離脱後、独自のUK GDPR制度を運用）を対象とするGDPRの下で、直近1年間に組織から規制当局へ届け出られた個人データ漏えいは、1日当たり443件、年間では約16万2,000件に達し、前年から22％増加しました。2018年以降の累積届出件数は100万件に迫っています。 もっとも、日本の19,417件との単純比較には注意が必要です。その差の一部は、報告対象となる事案の定義の違いによるものです。GDPRでは、個人の権利および自由に対するリスクを生じさせる可能性のある個人データ漏えいについて、原則として72時間以内の届出が義務付けられています。一方、日本では、法律で定められた4つの類型に該当する場合に限り、報告義務が発生します。 また、人的ミスが主要な発生要因であるという傾向は、海外でも共通してみられます。英国情報コミッショナー事務局（ICO）の最新の四半期統計によると、報告されたインシデントの77％は「非サイバー」に分類されており、その主な原因は個人情報を誤った受信者に電子メールで送信したことでした。これは、日本で多くみられる「誤送付」と同種の事案であり、郵送ではなく電子メールによるものであった点が異なります。 制裁措置の状況については、その差はさらに顕著です。欧州の規制当局は2025年だけで約12億ユーロのGDPR違反に対する制裁金を科しており、このうち最大の案件はTikTokに対する5億3,000万ユーロの制裁です。2018年以降の累計制裁額は71億ユーロに達しています。これに対し、日本では命令1件、勧告2件が行われたものの、金銭的な制裁は科されていません。 一方で、この差は今後縮小する可能性があります。2026年4月7日に国会へ提出された個人情報保護法（APPI）改正案では、日本で初めてとなる課徴金制度の導入が盛り込まれています。   出典： - 個人情報保護委員会「令和7年度年次報告」 [https://www.ppc.go.jp/files/pdf/080707\_annual\_report.pdf](https://www.ppc.go.jp/files/pdf/080707_annual_report.pdf) - 個人情報保護委員会「令和7年度年次報告の公表について」 [https://www.ppc.go.jp/news/press/2026/260707/](https://www.ppc.go.jp/news/press/2026/260707/) - DLA Piper “GDPR Fines and Data Breach Survey: January 2026” [https://www.dlapiper.com/en/insights/publications/2026/01/dla-piper-gdpr-fines-and-data-breach-survey-january-2026](https://www.dlapiper.com/en/insights/publications/2026/01/dla-piper-gdpr-fines-and-data-breach-survey-january-2026) - Information Commissioner’s Office（ICO）“Data security incident trends” [https://ico.org.uk/action-weve-taken/complaints-and-concerns-data-sets/data-security-incident-trends/](https://ico.org.uk/action-weve-taken/complaints-and-concerns-data-sets/data-security-incident-trends/) - CMS “GDPR Enforcement Tracker” [https://www.enforcementtracker.com/statistics](https://www.enforcementtracker.com/statistics)       著者のご紹介 ウオリック・マセウス  ![スクリーンショット 2024-04-04 11.05.00](https://c-datalab.com/hs-fs/hubfs/%E3%82%B9%E3%82%AF%E3%83%AA%E3%83%BC%E3%83%B3%E3%82%B7%E3%83%A7%E3%83%83%E3%83%88%202024-04-04%2011.05.00.png?width=332&height=332&name=%E3%82%B9%E3%82%AF%E3%83%AA%E3%83%BC%E3%83%B3%E3%82%B7%E3%83%A7%E3%83%83%E3%83%88%202024-04-04%2011.05.00.png) **ウオリック・マセウス(Warwick Matthews)   最高技術責任者 兼 最高データ責任者** 複雑なグローバルデータ、多言語MDM、アイデンティティ解決、「データサプライチェーン」システムの設計、構築、管理において15年以上の専門知識を有し、最高クラスの新システムの構築やサードパーティプラットフォームの統合に従事。 また、最近では大手企業の同意・プライバシー体制の構築にも携わっている。   米国、カナダ、オーストラリア、日本でデータチームを率いた経験があり、 最近では、ロブロー・カンパニーズ・リミテッド（カナダ最大の小売グループ）および米国ナショナル・フットボール・リーグ（NFL）のアイデンティティ・データチームのリーダーとして従事。   アジア言語におけるビジネスIDデータ検証、言語間のヒューリスティック翻字解析、非構造化データのキュレーション、ビジネスから地理のIDデータ検証など、いくつかの分野における特許の共同保有者でもある。       [データ管理](https://c-datalab.com/ja/blog/tag/データ管理) [サイバーセキュリティ](https://c-datalab.com/ja/blog/tag/サイバーセキュリティ) [リスク管理](https://c-datalab.com/ja/blog/tag/リスク管理) [顧客データ管理](https://c-datalab.com/ja/blog/tag/顧客データ管理) [個人情報漏洩](https://c-datalab.com/ja/blog/tag/個人情報漏洩) ## Similar posts リスクベース・アプローチ ### [在外公館を装った詐欺犯罪～国際組織犯罪の潮流](https://c-datalab.com/ja/blog/compliancerisk_20260522) 最近海外の大使館などから大使館や領事館を装った詐欺被害の注意勧告の情報を受け取ることが多くなり、日本国内の局所的な犯罪行為が活動の場を海外にも展開したもののようにも思えたのですが、これをきっかけにいくつか調べてみたところ、10年近い国際組織犯罪の潮流や足元の傾向が見えてきました。 Norikatsu Suzuki 5月 22, 2026 MFA ### [MFA（多要素認証）バイパスとデータ漏洩：事例と保護のベストプラクティス](https://c-datalab.com/ja/blog/idr-matching_20240719) サイバー犯罪は巨大なビジネスです。サイバーセキュリティのウェブサイトコンパリテック社の調査によると、サイバー犯罪の被害者が被る年間コストは全世界で7,140億ドル（米ドル）超え。サイバー犯罪の15％しか報告されていないといわれており、実際の被害額は年間兆ドル以上とい推定されています。 ウオリック・マセウス 7月 19, 2024 AML ### [「CEO詐欺」が急増中―送金を防ぐ実務的対策](https://c-datalab.com/ja/blog/compliancerisk_20260130) 社長や役員を騙り緊急の送金を求める、「CEO詐欺」の被害が急増しています。テレワークの普及やツールの多様化を背景に、巧妙化する手口の最新事例と被害防止のポイントを解説します。そして、実務的な防衛策や報告プロセスの構築についても具体的に考察します。 著者　ブログ編集部​ 1月 29, 2026 ## ブログ購読申込 コンプライアンス・データラボ代表取締役の山崎博史を含む国内外のコンプライアンス専門家やデータマネジメントのスペシャリストが、お客様のコンプライアンス管理にまつわる国内外の最新情報やトレンド、重要な問題を解説します。当ブログを通じて最新のベストプラクティスやガイドラインの情報も提供します。​  ​ ブログの購読をご希望の方は下記のリンクより、フォームに必要事項を入力してご登録ください。​ 配信は毎週金曜日を予定しています。購読料は無料です。 [![Logo\_set\_05\_RGB\_ol\_invert\_03](https://c-datalab.com/hubfs/Logo_set_05_RGB_ol_invert_03.png)](https://c-datalab.com/old) コンプライアンス・データラボ株式会社 〒150-0001 東京都渋谷区神宮前5丁目53-57 コスモス青山コスモスサウス302 ### サービス一覧 - [CDLサービス全体像](https://c-datalab.com/overview_old) - [コンプライアンス・ステーション®UBO](https://c-datalab.com/compliance-station-ubo_old) - [コンプライアンス・ステーション®Connect](https://c-datalab.com/compliance-station-connect-old) - [コンプライアンス・ステーション®BPO](https://c-datalab.com/compliance-station-bpo) ### ブログ - [ブログ](https://c-datalab.com/ja/blog) ### NEWS - [NEWS](https://c-datalab.com/news) ### 会社概要 - [会社情報・経営陣](https://c-datalab.com/about#about-us) - [ミッション・ビジョン](https://c-datalab.com/about#mission) - [アクセス・連絡先](https://c-datalab.com/about#about-us) © 2025 Compliance Data Lab, Inc. All rights reserved [利用約款　|](https://c-datalab.com/termsandconditions-0)[個人情報保護方針　|](https://c-datalab.com/個人情報保護方針)[情報セキュリティ方針　|](https://c-datalab.com/個人情報保護方針-0)　[利用者情報の外部送信について](https://c-datalab.com/privacypolicy/data) [Powered by Atlas - a B2B SaaS HubSpot theme](https://www.kalungi.com/atlas-hubspot-theme-for-b2b-saas-software) ```json { "@context" : "https://schema.org", "@type" : "BlogPosting", "author" : { "@type" : "Person", "name" : "ウオリック・マセウス", "url" : "https://c-datalab.com/ja/blog/author/ウオリック-マセウス" }, "dateModified" : "2026-07-24T00:03:05.667Z", "datePublished" : "2026-07-23T09:37:25.000Z", "headline" : "2025年度個人情報漏えい等報告と執行動向", "image" : [ "https://c-datalab.com/hubfs/0724.png" ], "mainEntityOfPage" : { "@id" : "https://c-datalab.com/ja/blog/idr-matching_20260724", "@type" : "WebPage" }, "publisher" : { "@type" : "Organization", "logo" : { "@type" : "ImageObject", "url" : "https://c-datalab.com/hs-fs/hubfs/Logo2.png?width=257&height=60" }, "name" : "コンプライアンス・データラボ株式会社" } } ```