SANKUNET サンクネットグループ

情報漏えい対応の現場から|第10回

マニュアル通りでは答えられない

例外対応とエスカレーションの作り方

執筆:株式会社サンクネット 個人情報漏えい対応支援担当
制度・参考資料確認日:
公開日:

この記事で整理すること

整理して相談引受けを確認回答まで追う
「転送済み」を、対応完了にしない

「責任者と話したい」「弁護士に依頼しています」「取材の締切が迫っています」。窓口を開設すると、同じ事故についての問い合わせでも、通常のFAQでは答えられない連絡が入ります。すべてを上席へ転送しているだけでは、誰が何を判断するのかが曖昧になります。

エスカレーションは、対応を手放すことではなく、必要な判断を得て、本人への回答につなぐ仕事です。受付で整理すること、相談先の選び方、引受けと回答の管理を、運用開始後の場面に絞って説明します。

最初に押さえる3つのこと

  1. 肩書より内容を見る安全、個別情報、方針、対外説明のどの判断が必要かを分けます。
  2. 受け手を確認する宛先へ送っただけでなく、引受けと次の確認時点を押さえます。
  3. 窓口へ答えを戻す承認済みの回答、履歴、再利用できるFAQまでつなぎます。

対象読者:運用中の問い合わせ窓口の責任者・上席、事故対応事務局、法務・広報・個人情報管理担当

民間企業・団体の事故対応窓口で、通常回答の範囲を外れた案件を扱う運用案です。交渉、捜査対応、法的責任、補償額、医療・労務の結論を窓口へ委ねるものではありません。連絡先や権限は自社の体制に合わせて決めます。

1.まず「何が通常回答から外れるのか」を確かめる

本記事のエスカレーションは、窓口で完結できない事項を権限のある上席や専門担当へ相談し、判断・回答を得る運用を指します。単なる電話の転送や、対応者の交代だけを意味しません。

FAQに見当たらない質問でも、すぐにすべてを依頼元へ渡す必要はありません。緊急性を先に確認したうえで、窓口に許された範囲の対応履歴、承認済みFAQ、手順書、適用条件が明確な過去事例を調べます。それでも判断材料や権限が足りない点を、具体的な問いとして相談します。

過去の似た回答があることだけで、今回にも使えるとは限りません。対象情報、本人確認の状態、回答の適用期間、補償などの条件を照合します。必要な調査資料へ勝手にアクセスしたり、権限外の照合を行ったりすることは、この確認に含めません。

「強い口調」「役員を要求」「外国語」といった属性だけを、難しい相手のラベルにしないでください。何を求めているか、どの判断が必要か、いま危険や時間制約があるかを分けます。個人情報の苦情処理は迅速・適切な処理と体制整備への努力が求められますが、無理な要求すべてに応じる義務という説明ではありません。[1]

2.例外案件は、必要な判断の種類で振り分ける

担当の振り分けは、相手の肩書だけでなく、求める回答・情報・行動で行います。次は相談先を考えるための例です。一つの案件が複数に当てはまる場合は、主担当を一人決め、他の担当へ並行して確認します。

強い苦情・責任者や役員への対応要求
不満の内容、未回答、過去の約束、求める解決を整理し窓口責任者へ。役員が出ると約束せず、会社として回答する担当を確認する。
補償・支払い・契約上の要求
被害の申告、請求内容、期限、提出資料の有無を区別し、権限を持つ責任者・法務へ。金額や因果関係を受付で確定しない。
報道・取材・取引先からの照会
所属、目的、質問、希望期限を聞き、広報または取引先担当へ。本人通知用の資料や名簿を、そのまま取材回答に使わない。
警察・弁護士等からの照会
所属・役職・権限・法的根拠・求める情報を確認し、法務・個人情報管理担当へ。名乗りだけで個人情報を回答しない。
海外・外国語・代理人からの連絡
言語、連絡可能な時間・方法、本人との関係を確認する。通訳・代理権・海外法令の確認を分け、家族だからと個別情報を渡さない。
健康情報等、共有先を特に絞る必要がある連絡
詳しい内容を公開の連絡網へ流さず、情報管理担当等へ限定共有する。必要な配慮と、詳しい原資料の受渡しを分ける。

生命・身体の危険、進行中の不正利用、新たな漏えいを疑わせる情報がある場合は、この分類の完了を待ちません。安全確保や被害拡大防止に必要な連絡と、社内での判断を並行します。緊急通報は110番、緊急でない警察相談は最寄りの警察署や#9110という区別を踏まえ、状況に合う公式窓口へ案内します。[4]

3.情報を渡す前に、相手と求める権限を確認する

電話で警察官や弁護士と名乗られても、個人情報をその場で説明する根拠にはなりません。一方で、個人情報だからすべて拒否すると決めることも適切ではありません。受付では名乗り、連絡先、照会の対象、根拠、期限を記録し、所定の方法で真正性と取扱いを確認します。

刑事訴訟法197条2項等に基づく捜査機関の照会や、弁護士法23条の2に基づく弁護士会照会は、本人同意なしで提供できる法令に基づく場合に当たるとPPCが説明しています。弁護士個人からの連絡、本人の代理人による請求、弁護士会照会は分けて確認します。[2][3]

法務・個人情報管理担当は、照会の法的根拠、回答すべき事項と範囲、提出方法、記録を確認します。本記事は照会への回答を保留・拒否する理由を作るものではありません。捜査機関への提供では、求めた担当者の役職・氏名と、提供したことを後で説明できるようにする点も確認します。[2]

取材や取引先説明では、共有できる公表情報と、契約・個別事情に応じた説明を分けます。外部へ見せる必要のない個人情報が資料に混ざっていないか、窓口側の判断だけで添付を送らず確認します。本人確認や権限の確認中でも、一般的な案内や連絡の受付まで止める必要はありません。

4.相談を受けた人と、本人へ戻す人を明確にする

相談先へは、何が起きたかだけでなく、「何を判断してほしいか」「いつまでに何の返答が必要か」を渡します。担当者が長い履歴を読み直さなければ問いが分からない状態では、回答が遅れやすくなります。

図1 確認・判断の担当と、本人対応の担当をつなぐ
窓口で整理する本人の問い/既に答えた内容/確認済みの事実/足りない判断。
担当が引き受ける主担当と代替先、確認・承認の担当、次の確認時点を明示。
窓口へ回答を戻す承認済みの回答範囲と残件を受け取り、本人への説明・記録を続ける。

窓口が本人対応を継続する場合の運用例です。専門担当へ直接対応を移す場合も、引受け・本人への案内・結果共有を確認します。

相談票に残す最低限の要点
受付番号、連絡の種類、緊急性、問い、既回答、必要な判断、資料の保存先、本人への連絡予定。
受け手に確認すること
引受ける担当、確認対象、承認者、返答可能な時点、対応できない場合の代替先。
本人へ戻す担当が確認すること
回答の受領だけでなく、個別の問いに答えられるか、言ってよい範囲、次の行動と残件。

既読表示や自動返信は、引受けの確認とは分けます。本人へ「担当から連絡します」と案内する前に、その担当が何を受け持つかを合わせます。受付担当が離席・退勤するときも、窓口責任者が未引受けの案件を見つけられる状態にします。

5.時間外・連絡不能時は、待つか動かすかを判断する

営業時間外だから一律に翌営業日へ送るのではなく、安全・被害拡大、法令や契約等の期限、本人に約束した連絡、通常の確認待ちを分けます。期限や優先度は、声の大きさだけで決めないようにします。

図2 主担当が応答しないときの判断
安全・被害拡大が関係する決めた緊急経路や外部の公式窓口へ。詳細な社内承認を待って必要な安全行動を遅らせない。
時間制約・重要な判断がある窓口責任者から代替担当へ相談。受領済みと回答可能を区別する。
通常の確認待ちで対応できる次の確認時点と本人への連絡を記録。緊急性が変われば見直す。

社内の時間・金額・件数の閾値を公開する図ではありません。判断者と連絡経路を自社の運用で具体化します。

代替担当にも連絡できないときは、窓口が勝手に補償や開示を決めません。実施してよい暫定案内、危険な回答の使用停止、追加の受付を続ける範囲を事前に定め、その範囲内で動きます。事務局は、いつ誰へ連絡し、どこで応答が止まっているかを記録します。

取材の希望時刻、本人の希望時刻、法令・裁判所等に関係する期限を同じものとして扱わないことも重要です。相手の指定がある場合は、その理由と意味を担当者が確認し、対応できる連絡予定を返します。回答期限を一律に延長できるという運用にはしません。

6.対応の負担と、申出の中身を分けて扱う

強い苦情には、連絡の約束が守られていない、説明が食い違った、何度も同じ話をしたという業務側の課題が含まれることがあります。上席は、相手の態度だけでなく、履歴と未回答の内容を確認します。

補償の要求も、それだけで不当な要求と扱わず、被害の申告、希望、根拠、会社としての検討を分けます。回答範囲を超える約束を避けながら、受付と検討の担当を明確にします。話が長くなる場合は、解決したい事項を読み合わせ、本人が説明を繰り返さなくてよいようにします。

暴力・脅迫等のおそれがある場合は、応対者を一人で抱え込ませず、上席や安全管理の担当へ直ちにつなぎます。応対を中断・終了する判断と、既に受け付けた正当な問いをどう扱うかは別にします。対応の範囲や方法は責任者・専門家が判断し、「難しい相手」として記録を消すことはしません。

7.例外を処理した結果を、窓口の対応力へ戻す

判断担当からの返答は、そのまま読み上げる前に、本人の問いに対する答えか、使用できる条件と期間は明確かを確認します。不明点を相談し直すことは、判断に逆らうことではなく、誤った案内を防ぐための確認です。

本人への回答後は、承認内容、伝えた内容、連絡結果、残った問いを同じ受付番号へ戻します。専門担当が直接回答した場合も、窓口が次回の連絡を受けられる範囲で結果を共有します。法務や医療等の機密情報まで、窓口全員へ戻す必要はありません。

似た例外が続く場合は、回答条件を明確にして通常FAQへ追加できるかを検討します。個別の補償や特別対応を一般ルールにせず、責任者の承認を得てFAQ・マニュアル・教育へ反映します。窓口が扱える範囲を、根拠と権限を伴って整えることが重要です。

集計では、相談した件数に加え、未引受け、判断待ち、本人への回答待ち、再相談になった理由を分けます。受付数が減っても残件があれば完了にしません。詳細な相談記録を未承認AIへ入力せず、共有先・保存先・閲覧範囲を限定します。[1][5]

8.例外処理のチェックと、よくある質問

対応を止めないための6項目

  • 通常回答を使えない理由と、必要な判断が整理されている。
  • 危険や新たな漏えいの申告を、通常の確認待ちから分けられる。
  • 相談先の引受け、承認者、本人へ戻す担当を確認できる。
  • 時間外の代替先と、連絡不能時に許された暫定対応がある。
  • 肩書や感情だけで、開示・補償・優先度を決めていない。
  • 回答結果を履歴へ戻し、共通化できるものを承認のうえ更新できる。
FAQにない質問は、すべて依頼元へ転送しますか?

緊急性を先に確認し、許された範囲のFAQ、手順、履歴を調べます。条件や権限が足りなければ、必要な判断を整理して相談します。調べる範囲を超えて個別情報へアクセスしたり、独自判断で答えたりはしません。

上席へメールを送れば、エスカレーションは完了ですか?

送信は依頼の記録です。受け手が引受けたか、何をいつ返すか、誰が本人へ連絡するかを確認します。回答が戻った後の承認、本人への説明、履歴・残件の整理まで追います。

警察や弁護士からの連絡には、すぐ情報を提供しますか?

名乗りだけでは提供しません。所属・権限・照会の根拠と範囲を確認し、担当へつなぎます。法令に基づく照会、本人の代理人からの請求、個別の問合せを分け、必要な対応を遅らせず判断します。

強い苦情は、すべて対応を打ち切ってよいですか?

一律には扱いません。申出の内容と応対者の安全を分けて評価します。危険な言動への対応は責任者へ上げ、連絡方法等の方針を決めます。対応を終える場合も、残る正当な問いの扱いを記録します。

相談を上げるだけでなく、判断を得て、本人に戻し、次の応対へ生かす。例外対応をこの一連の仕事として管理すると、窓口と判断部門の間に残る未処理を見つけやすくなります。

例外対応を、確認・回答・改善までつなぎます

サンクネットは、応対履歴や承認済み資料の確認、関係部署への相談、回答待ち・再連絡の管理、FAQ・マニュアルの更新、集計・報告を支援します。窓口運用の中で繰り返す確認を整理し、責任者の判断を次の応対に生かします。法的判断、捜査対応、補償交渉等は専門家・権限者の領域として分けます。[6]

状況や必要な業務が整理しきれていない段階でも、差し支えない概要からお知らせください。

個人情報漏えい対応支援について相談する

企業・団体の担当者、専門家・支援会社向けの相談先です。個別事故の対象者確認や被害申告は、その事故の専用窓口へご連絡ください。初回の相談では対象者名簿、本人確認書類、事故の原資料、認証情報等を送らず、概要のみをお知らせください。即時対応・受託・補償を保証するものではありません。

何を相談できるか、相談ナビで整理する

相談ナビの利用は任意です。利用せずに直接相談できます。

この記事への質問・今後のテーマ要望を送る

記事質問は一般的な疑問・テーマ要望の窓口です。個別事故の相談や、対象者からの被害申告の受付とは異なります。

情報漏えい対応支援サービスを見る
相談ナビからの下書き引継ぎについて

相談ナビで整理した内容は、ご本人が確認して操作した場合に限り、正式相談フォームの概要欄へ一時的な下書きとして引き継げます。内容はフォーム上で編集・削除でき、連絡先や同意等は自動入力されません。フォームが自動送信されることはなく、ナビを使わず直接相談することもできます。

参考資料・確認範囲

制度・参考資料確認日:2026年11月3日。主に民間企業・団体の一般的な実務を対象とします。法令上の制度、公的な注意・推奨と、記事の運用提案を区別しています。手順・管理項目・文例は法定様式ではありません。個別事案の法務・労務・技術・医療上の判断は、責任者と必要な専門家が確認してください。番号法、業法、海外法令等の適用は別途確認します。

  1. 個人情報保護委員会「個人情報の保護に関する法律についてのガイドライン(通則編)」:民間部門の一般則。番号法、業法、海外法令等は別途確認。
  2. 個人情報保護委員会「FAQ Q7-17:警察等の照会と本人同意」:刑事訴訟法197条2項等に基づく照会。警察を名乗るだけの電話と区別。
  3. 個人情報保護委員会「FAQ Q7-16:弁護士会照会と本人同意」:弁護士法23条の2に基づく弁護士会照会。個々の弁護士からの電話一般ではない。
  4. 警察庁「ご意見、各種相談・情報提供等」:緊急通報110と、緊急でない相談#9110等の区別。
  5. 個人情報保護委員会「生成AIサービスの利用に関する注意喚起等」:個人情報取扱事業者向け注意点(1)。未承認AIへ入力しないという本記事の運用案とは区別。
  6. 株式会社サンクネット「個人情報漏洩対応支援サービス」:法令根拠ではなく支援業務の案内。実績件数・即日受託等は加えない。