SANKUNET サンクネットグループ

情報漏えい対応の現場から|事故対応FAQの判断設計

FAQとは「質問集」ではない――会社の判断を言葉にする仕事

回答方針・適用条件・承認者・確認先を、使い始める前にそろえる

執筆:株式会社サンクネット 個人情報漏えい対応支援担当
制度・参考資料確認日:
公開日:

この記事で整理すること

方針を決める条件を添える承認して使う
質問数より、使える回答と確認先

質問案は並んでいるのに、「補償については何と答えるか」「自分が対象かと聞かれたら誰に確認するか」が決まらない。事故対応のFAQでは、文章を書く前の判断が、窓口の動きを左右します。

FAQは、会社が承認した判断を、適切な条件で使える回答にする仕事です。根拠、対象、確認先、承認者をそろえ、公開用の説明と内部の運用情報を分けて整えます。AIの利用方法ではなく、回答方針そのものの設計を扱います。

最初に押さえる3つのこと

  1. 判断する論点を分ける事実・会社の方針・実行方法・個別照会を切り分けます。
  2. 回答に条件を添える根拠、適用範囲、承認、戻り先までつなぎます。
  3. 使えるかを試す想定例で、答える範囲と引継ぎを確認します。

FAQ作成責任者、事故対応責任者、法務、広報、窓口管理者向けです。FAQの初期設計が対象で、改定後の周知・過去回答の再案内は既存のFAQ更新記事に分けています。図と例は公開用の概念・想定例で、内部の完成回答庫・補償基準・判断閾値は掲載しません。

1.事故対応のFAQは、承認した回答を使うための道具

質問が並んでいるだけでは、会社として答えられるFAQとはいえません。事故対応では、同じ質問でも対象者や確認時点によって答えが異なり、窓口だけでは決められない事項もあります。必要なのは、使える回答と使う条件、確認が必要なときの戻り先です。

本記事では、FAQを「よくある質問と回答」に加え、その回答を適用する条件と根拠を整理した運用資料として扱います。これは法律上の定義ではなく、窓口で誤って使わないための考え方です。公開するQ&Aと、内部で管理する根拠・承認記録は分けます。

例えば「私は対象ですか」という質問に、すべての人へ同じ答えを出すことはできません。一般に案内できる対象条件、本人確認後に照合する個別情報、まだ調査中の範囲を分ける必要があります。質問文が短くても、判断の前提は短く済むとは限りません。

個人情報保護法は、個人情報の取扱いに関する苦情の適切かつ迅速な処理と、そのための体制整備に努めることを求めています。一方、本記事で示す回答カードや項目数が、法律で指定された様式というわけではありません。法令上の対応を支える実務として、各社の体制に合わせて設計します。[1]

2.文章を書く前に、会社が決めることを分ける

FAQの担当者が困るのは、文章力より、判断材料がそろっていない場面です。質問を分類して、事実を確かめれば答えられるものと、会社の方針決定が必要なものを分けます。

事実を確認する質問
何が起きたか、どの情報が関係するか、どの期間・対象が調査範囲か。調査・情報管理担当が根拠と確認時点を示す。
会社の方針を決める質問
費用の申し出、支援の範囲、会社としての説明等。責任者・法務等が判断する。事実未確定ならその条件も残す。
実行方法を決める質問
通知を受け取れない場合、折り返し、資料の受領方法等。実施担当が安全性と実行可能性を確認する。
個別の照合が必要な質問
本人の対象有無、本人ごとの漏えい項目、個別の申し出等。本人確認と回答権限を定め、一般向け回答から切り分ける。

この分類は部門を増やすためではありません。誰が確認すれば次へ進めるかを明確にするためです。「法務に全部確認してください」だけでは、調査結果や発送計画まで法務に集まり、判断できないまま滞ることがあります。

例えば補償に関する質問では、原因・関係性の調査、申告の受付、費用等の方針決定を分けます。方針が未定でも、申し出をどこで受け、誰に引き継ぐかは決められる場合があります。「未定」を「受付しない」や「補償しない」へ勝手に置き換えないことが大切です。

回答を保留するときは、決められない理由、確認する担当、本人へ次に案内できる内容を残します。結論が出る日時を約束できなくても、進捗を連絡する方法や、次の確認時点は検討できます。実行できない折り返し日時は確約しません。

3.一つの回答に、根拠・条件・確認先を付ける

窓口が見るのは、回答文だけでなく「この相手に使ってよいか」を判断する情報です。長い説明書を増やすより、専用システム等で質問・回答と必要な管理情報をひも付けます。

図1 質問と回答だけで終わらせない、回答カードの構成例

承認する回答文本人が理解でき、次の行動が分かる言葉にする

根拠と確認時点何を、いつ確かめたか
使える対象・条件どの人・場面に適用するか
答えない範囲未確定・個別照会・秘密情報
確認先と引受け誰へ渡し、誰が戻すか
承認者と使用版誰が認め、どの版を使うか
見直す条件どの変化で確認し直すか

公開用の概念図です。実際の社内システム画面、顧客のFAQ、内部の連絡先や補償基準を再現したものではありません。

根拠が調査報告書であれば、その資料の参照先と版を残し、窓口全員へ機密資料の全文を配布しません。回答に必要な事実と、調査担当が確認した範囲を、承認済みの記述へ移します。

適用条件には、個別の対象照会か、一般的な安全案内か、本人確認済みか、どの情報項目に関する回答かを記載します。「本人確認ができていないから何も言えない」とせず、個別情報を開示しない一般案内は分けて用意します。

使用停止や見直しの条件も、最初に置きます。対象範囲や原因の変更、新しい被害申告、通知方法の変更などがあれば、承認担当へ戻します。変更後の同期・過去回答への再案内は、関連記事「事故公表後にFAQの回答が変わったら」で扱う別の工程です。

4.「誰かが確認済み」を、回答の承認にしない

事実確認、方針の決定、表現の確認、利用開始の承認は、同じではありません。調査担当が情報項目を確認しても、補償方針を決めたことにはなりません。広報が読みやすい文に直しても、窓口で個別情報を答える権限を与えたことにはなりません。

図2 確認する人と、回答を使える状態にする人を分ける

調査・事業担当事実と適用範囲を確認
不明点と調査の限界を示す
責任者・法務等会社の方針と例外を判断
対外回答の範囲を承認
FAQ・窓口管理者文章と利用条件へ反映
使用版・照会先を整える

担当が兼務していても、確認と承認の記録は分ける

一律の社内組織図ではありません。事案と規模に応じて役割を割り当てるための例です。

承認依頼には、質問と回答案だけでなく、未決事項、本人が取る行動への影響、個別照会が必要な範囲を添えます。表現だけの承認を、責任や対象範囲の承認として使わないためです。

判断者が不在のときの代替担当と、回答できる暫定範囲も決めます。緊急の安全案内や必要な本人対応まで、全FAQの承認完了を待たせないことが重要です。本人通知には、その状況に応じた速やかな対応が必要で、情報がすべてそろうまで不要というものではありません。[1]

外部の支援会社は、質問の整理や回答案、管理・配布を補助できますが、契約上与えられた範囲を超えて会社の方針を決定するわけではありません。企業側の承認者と窓口側の実行担当が、同じ承認版を参照できるようにします。

5.公開FAQと、窓口の内部FAQを分けてつなぐ

同じ方針で答えることと、すべての情報を公開することは別です。公開FAQは、本人が知りたいことと取れる対応を分かりやすく示します。内部FAQには、本人確認、適用条件、照会先、根拠、承認記録を加えます。

公開用の回答に、内部の直通連絡先、調査資料の詳細、未公表の他社情報、対象者を推測できる条件を入れないようにします。内部に必要な情報も、業務に応じて閲覧範囲を制限し、不要な個人情報を増やさない設計にします。安全管理の考え方は通則編を参照します。[1]

例えば公開FAQで「対象となる可能性のある情報は調査中です」と説明し、内部FAQでは調査中の範囲と個別照会の手順を管理することはできます。ただし、内部に都合のよい別の結論を置くわけではありません。公開文と電話・メールの回答で事実や会社の方針が食い違わないよう、同じ回答ID等で照合します。

また、事故FAQで受け付ける一般問い合わせと、保有個人データの開示等の正式な請求は、必要な手続きを確認して取り扱います。FAQの回答をしただけで、本人が求める別の手続きまで済んだとは判断しません。[1]

書いた人以外の担当者が、対象条件と確認先を読み取れるかを点検してください。専門用語を知っている人だけが分かる略称や、「通常どおり対応」という記述では、交代勤務や外部委託で意味が伝わらない場合があります。

6.使い始める前に、同じ質問を違う条件で試す

文面の誤字確認だけでなく、誰へ何を答えるかを試します。実在の問い合わせ記録を無断で流用せず、特定の実案件を再現しない想定例で、対象者・条件を変えて確認します。

ほかにも、原因を知りたい場合、費用の申し出、新しい不審メールの申告、代理人からの問い合わせなどを選びます。目的は完成回答集を公開することではなく、事実確認、方針判断、緊急連絡のどこへ戻すかを確かめることです。

テストでは、答えられた質問の割合だけでなく、答えてはいけない内容を伝えなかったか、担当へ引き継げたか、未回答として残せたかも確認します。読み上げにくい文や、本人が次に何をすればよいか分からない文は、方針を変えずに直します。

質問の言い方が違っても、同じ方針にたどり着けるよう、問い合わせの表現と回答IDを対応させます。検索しやすさのために質問を増やす場合も、内容の違う回答を複製して版が分かれる状態は避けてください。

7.全問を埋めるより、使える回答と確認待ちを分けて開始する

FAQが完成するのを待って窓口を開けないのでも、未承認の回答で穴を埋めるのでもありません。必要な対応に合わせて、使える回答を承認し、決められない質問は確認担当とともに管理します。

使い始める前に、対象となる問い合わせ、最低限の案内、個別確認と緊急連絡の経路、回答待ちの記録を確認します。「確認します」と案内するだけで終わらないよう、担当が引き受けたことと、本人へ戻す役割を決めます。専用システム等に回答IDと対応履歴を残すと、後で何を案内したかを確かめられます。

公開開始の判断では、質問数ではなく、窓口が正しい範囲で答え、答えられないものを止めずに引き継げるかを見ます。既存の一般窓口で対応する場合も、事案固有の照会先と権限が伝わっているかを確認してください。

開始後に新しい質問が来たら、担当者がその場で回答を追加するのではなく、会社で決めるべき論点に戻します。新事実による更新や過去回答への再案内は変更管理として扱い、最初の承認を後のすべての変更へ流用しないようにします。

8.回答方針を整えるチェックと、よくある質問

窓口で使う前に確認する6項目

  • 事実確認・会社の方針・実行方法・個別照会を分けた。
  • 回答ごとに根拠、確認時点、適用条件を残した。
  • 事実確認者、承認者、窓口へ渡す担当を決めた。
  • 公開FAQと内部FAQを分け、事実と方針は一致させた。
  • 想定例で、回答範囲と確認先への引継ぎを試した。
  • 未回答を管理し、変更時に見直す条件を置いた。
事故対応のFAQは、何問あれば十分ですか?

一律の問数では決めません。本人が知るべきことを案内でき、個別確認・緊急連絡・回答待ちを扱えるかで判断します。未決事項を架空の回答で埋めず、使える回答と確認担当が必要な質問を分けて始めます。

会社の方針が決まらない質問は、FAQから外しますか?

質問自体を消すのではなく、決まっていること、未決のこと、照会先、次の連絡を整理します。結論を確約できなくても、申し出の受付や承認済みの案内をできる場合があります。窓口が独断で結論を補わないようにします。

法務が確認した文章なら、全員へそのまま使ってよいですか?

確認の範囲と、回答の適用条件を確かめます。表現の確認と、個別の対象判定や会社の方針承認は別です。本人確認、対象区分、確認時点、使ってよい媒体が一致するかを、窓口管理者が確認できる状態にしてください。

公開FAQと電話の回答は、一字一句そろえる必要がありますか?

読み方や詳しさは調整できますが、事実、条件、会社の方針を変えないことが重要です。電話だけで新しい約束をしたり、公開文にない断定を加えたりしないよう、共通の回答IDと承認内容を参照して管理します。

FAQとは、会社が判断したことを、窓口が適切な条件で使える言葉にする仕事です。質問を集めるだけでなく、根拠、判断者、承認、確認先をそろえ、本人への説明を支えてください。

会社の判断を、FAQと窓口の運用へつなぎます

サンクネットは、問い合わせの論点整理、FAQ・回答スクリプトの作成補助、承認済み回答と窓口の連携、回答待ち・対応履歴の管理、集計・報告を支援します。企業の責任者や専門家が担う方針決定と役割を分け、必要な実務を補完します。

原因や対象範囲が未確定でも、分かっている概要と、お困りの業務からご相談いただけます。必要な実務と企業側で判断する事項を分けて整理します。

個人情報漏えい対応支援について相談する

企業・団体の担当者、相談を受けた専門家・支援会社向けです。最初の相談には対象者名簿・本人確認書類・不審メール原本・認証情報等を送らず、概要のみをお知らせください。即時対応・受託・補償を保証するものではありません。

何を相談できるか、相談ナビで整理する

相談ナビの利用は任意です。利用せずに直接相談できます。

相談ナビからの下書き引継ぎについて

相談ナビで整理した内容は、ご本人が確認して操作した場合に限り、正式相談フォームの概要欄へ一時的な下書きとして引き継げます。内容はフォーム上で編集・削除でき、連絡先や同意等は自動入力されません。この操作だけでフォームが自動送信されることはありません。ナビを使わず、直接相談することもできます。

この記事への質問・今後のテーマ要望を送る

記事質問は一般的な論点・テーマ要望の窓口です。個別事故の対象者確認や被害申告は、その事故の専用窓口へお問い合わせください。

情報漏えい対応支援サービスを見る

参考資料・確認範囲

制度・参考資料確認日:2026年11月1日。一次資料の制度説明と、この記事が提案する運用例を区別しています。個別事案の法的判断は責任者・専門家と確認し、実際の公開・利用時には資料の改訂や施行状況も確認してください。

  1. 個人情報保護委員会「個人情報保護法ガイドライン(通則編)」:3-4/3-5-2~3-5-4/3-6/3-8/3-9/匿名加工情報の定義。安全管理、報告・本人通知、苦情処理の努力義務、第三者提供等。運用例の様式や項目数を法定化しない。