（3）不正アクセスによる被害
・ 不正アクセスを受けた経験の有無
－ 「ある」： 2.1％
※以下は「ある」との回答者のうちの比率
・ 被害状況
－ 「システム等の停止」： 34.1％
－ 「クレジットカード情報等の決済情報の漏えい」： 17.1％
－ 「顧客・取引先情報の漏えい」： 8.5％
・ 不正アクセスの原因
－ 「システムの脆弱性」： 25.6％
－ 「フィッシングメール」： 24.4％
－ 「原因不明」： 46.3％

（4）個人データの漏えい等
・ 漏えい等報告が義務化されたことについて
－ 「知っている」： 15.7％
※なお、顧客情報を 1,000 人超保有する事業者においては、26.6%が「知っている」と回答してい
る。
・ 漏えい等発生時の規程・マニュアル等の整備状況について
－ 「規定・マニュアル等を作成している」： 7.3％
－ 「今はないが、これから作成する予定」： 31.4％

（5）個人データの取扱いに関する委託等
・ 個人データの取扱いの外部事業者への委託状況
－ 「委託している」： 9.2％
※以下は「委託している」との回答者のうちの比率
・ 委託先の選定に当たり、委託先における個人データの安全管理に関する事前調査
－ 「行っている」： 40.0％
・ 再委託の把握状況
－ 「再委託している」： 14.0％
－ 「把握していない」： 38.0％
・ 委託先において、漏えい等事案が発生した場合の対応
－ 「何かあれば委託先から連絡があると思うので特にルール等は決めていない」： 9.1％
（6）個人情報保護委員会への要望等
・ 今回の調査以前における個人情報保護委員会の認知
－ 「知っている」： 13.7％
・ 「知っている」と回答した中小規模事業者における個人情報保護委員会を知ったきっかけ
4 / 5