Q.172会社のインシデント対応

情報漏洩のあと、顧客からの問い合わせ窓口はどう作ればいいですか?

公開日  運営:サイバー攻撃・情報漏洩の疑問100運営事務局

公表と同時に専用の問い合わせ窓口(電話・フォーム)とWebのFAQを用意します。対応する人には、公表文・想定問答・最新の調査状況を共有し、回答を統一します。問い合わせの多い内容は、FAQに随時追加していきます。

問い合わせ対応の仕組み1専用窓口・FAQ公表と同時2対応者に情報共有回答を統一3記録件数・内容4FAQを更新多い質問を追加
問い合わせ対応の仕組み

FAQに入れる内容

  • 自分が対象かどうかの確認方法
  • 漏れた項目と、その危険
  • 今すぐやってほしいこと(パスワード変更など)
  • 会社からの連絡方法と、偽の連絡の見分け方
  • お詫び・補償の有無と受け取り方

注意点

  • 本人確認のためにカード番号や暗証番号を聞かない
  • 窓口の電話番号を公式サイトに明記し、偽の窓口に注意を呼びかける
  • 受付数と内容を記録し、続報・FAQの改善に使う

出典:個人情報保護委員会「漏えい等報告・本人への通知の義務化について」

↑