ランサムウェア・不正アクセス・誤送信などで個人情報の漏えい（またはそのおそれ）が起きたとき、日本の企業がやるべき初動を整理し、時系列の記録、個人情報保護委員会への報告（速報 3〜5 日・確報 30 日／60 日）に要る項目、社内の第一報、本人への通知文、公表文（お詫びとお知らせ）、問い合わせ対応の想定問答の下書きを作る。
「ランサムウェアにやられた」「情報漏えいしたかもしれない」「個情委への報告を準備したい」「お詫び文を作って」ときに使う。Drafts Japan-specific breach response: PPC reporting deadlines, notices and public statements.
実行スコア 未検証
インストール方法を見る個人情報の漏えいやそのおそれが分かった直後に、判明した事実と未確認事項を分け、初動のチェックリストを整理します。発覚日時や事案の種類、情報の内容、人数などをもとに、個人情報保護委員会への報告が必要かを確認する材料をまとめ、速報・確報の期限を具体的な日付で示します。時系列記録、社内の第一報、報告書、本人への通知、公表文、問い合わせ想定問答、取引先への連絡文など、必要な文書の下書きも作成します。不明点は推測せず「調査中」などと記載します。
ランサムウェア、不正アクセス、誤送信、紛失などが起き、まず何を確認し、誰に何を伝えるか整理したい企業の担当者に向いています。社内の初動や文書準備を進める際の補助として使えます。
文書の下書きと整理を行い、報告書の提出、メール送信、公表はしません。最終判断や提出前には社内責任者や弁護士などの確認が必要です。期限や様式は改正される場合があるため、個人情報保護委員会の最新資料を確認します。
この紹介文は、公開されている SKILL.md をもとに AI（OpenAI Codex）が作成しました。正確な仕様は下の原文を確認してください。
SKILL.md の記述から、注意が要る操作と導入の前提を AI が確認しました。点数は実際に動かした結果（実行検証）だけで付けています。
点数には入れていません。 2026年10月27日 時点で AI（OpenAI Codex）が判定しました。目安なので、入れる前に原文も確認してください。
インストールする前に、エージェントに与えられる指示の中身を確認できます。
情報漏えいやランサムウェアの被害が分かった直後に、やるべきことを抜けなく進めるための補助です。法令の期限を数えて、必要な文書の下書きを作ります。
このスキルは下書きと整理まで。 報告書の提出・メールの送信・公表は行わない。最終的な判断と提出は、社内の責任者が行う。弁護士・セキュリティ事業者・所管省庁への確認を前提とする。
分かっている範囲で、まとめて 1 回で聞く。
状況に合わせて、次を「済」「未」「該当なし」で一覧にして返す。
被害を広げない・証拠を残す
体制
届け出・相談
ランサムウェアの身代金: 支払っても復旧やデータの削除が保証されないこと、制裁対象への支払いになる可能性があることから、支払いの判断は必ず弁護士・警察と相談するよう添える。
次のどれかに当たる漏えい等（おそれを含む）は、報告と本人への通知が義務になる（個人情報保護法 26 条）。
| # | 類型 | 例 |
|---|---|---|
| 1 | 要配慮個人情報を含む | 病歴・健康診断の結果・犯罪歴 |
| 2 | 不正に使われると財産的被害が生じるおそれ | クレジットカード番号、ログイン ID とパスワードの組み合わせ |
| 3 | 不正の目的で行われたおそれ | ランサムウェア・不正アクセス・従業員による持ち出し |
| 4 | 本人の数が 1,000 人を超える | 件数だけで該当（民間事業者の場合） |
ランサムウェアや不正アクセスは、件数が少なくても 3 に当たる ことが多い。迷ったら報告する前提で準備する。
| 報告 | 期限（発覚から） |
|---|---|
| 速報 | 3〜5 日以内 |
| 確報 | 30 日以内。不正の目的によるもの（類型 3）は 60 日以内 |
発覚の日時から、速報と確報の期限を 具体的な日付 で計算して示す。
委員会の報告で求められる項目に沿って、分かっていることを埋めた下書きを作る。
速報の時点で分からない項目は「調査中」とし、確報で埋める。
ユーザーが必要なものを選べるように一覧で示し、選ばれたものを作る。
| 文書 | 宛先 | 要点 |
|---|---|---|
| 時系列の記録 | 社内 | 日時・出来事・対応・判断した人を 1 行ずつ。報告や公表の土台になる |
| 社内の第一報 | 経営層・関係部署 | 分かっていること／分かっていないこと／当面の対応／次の報告予定を分けて書く。口外の範囲も明記する |
| 個情委への報告の下書き | 個人情報保護委員会 | 上の項目に沿う |
| 本人への通知文 | 影響を受けた本人 | 何が起きたか、どの情報か、二次被害の防ぎ方（パスワードの変更、不審な連絡への注意など）、問い合わせ窓口。お詫び |
| 公表文（お詫びとお知らせ） | 社外 | 「第 1 報」と明記。概要・影響の範囲・原因（調査中なら調査中）・対応・お客様へのお願い・問い合わせ窓口・今後の公表予定。冒頭でお詫びする |
| 想定問答 | 問い合わせ窓口 | 「自分の情報は漏れたか」「カードは止めるべきか」「補償はあるか」など、答えられること・まだ答えられないことを分ける |
| 取引先・委託元への連絡 | 取引先 | 影響の有無、対応、連絡窓口 |
（日付）
お客様各位
株式会社〇〇
不正アクセスによる個人情報漏えいのおそれに関するお詫びとお知らせ（第1報）
このたび、当社のサーバーが第三者による不正アクセスを受け、お客様の個人情報が漏えいしたおそれがあることが判明いたしました。お客様をはじめ関係者の皆様に多大なるご迷惑とご心配をおかけしますことを、深くお詫び申し上げます。
1. 経緯
2. 漏えいのおそれがある情報（項目・件数）
3. 原因（現在調査中の場合はその旨）
4. 当社の対応（関係機関への報告・相談、外部専門家による調査）
5. お客様へのお願い（不審なメール・電話への注意、パスワードの変更など）
6. お問い合わせ窓口（窓口名・電話番号・受付時間・メールアドレス）
今後、新たな事実が判明した場合は、速やかにお知らせいたします。
まだレビューはありません。使ってみた感想をお寄せください。
ログインなしで書き込めます。使ってみた感想、質問、動かなかった環境などを気軽にどうぞ。
まだコメントはありません。最初のコメントを書いてみませんか。
やりたい作業に合う Agent Skills を cccskills.com の公開 API で探し、実行検証のスコア・安全面の判定・ライセンス・更新日で比べて、入れるコマンドまで案内する。「〇〇できるスキルある？」「議事録用のスキルを探して」「いいスキルを見つけて入れたい」ときに使う。Finds and compares Agent Skills for a task via the cccskills.com API (execution score, safety checks, license) and shows the install command.
日本語のビジネスメールを、場面（依頼・お礼・お詫び・催促・断り・日程調整・初めての連絡）と相手（社外・社内・目上）に合わせて書く・直す。敬語の誤り（二重敬語・「させていただく」の多用・「了解しました」など）、件名、宛名、クッション言葉、結びまで点検し、直した理由を示す。「メールを書いて」「この文面を直して」「失礼のないメールにして」「お詫びメールを作って」ときに使う。Writes and corrects Japanese business emails with proper keigo.
JavaScript / TypeScript のプロジェクトを、npm のサプライチェーン攻撃（乗っ取られたパッケージの悪性バージョン、インストール時に動くスクリプト、CI からの認証情報の窃取）への備えという観点で読むだけで点検し、直すべき設定を優先順に示す。ロックファイルの全パッケージについて公開からの日数とインストールスクリプトを npm レジストリで調べる。「npm の依存は大丈夫？」「サプライチェーン攻撃の対策をしたい」「axios みたいな乗っ取りに備えたい」ときに使う。Audits a JS project's npm supply-chain posture (release-age gates, install scripts, lockfiles, CI tokens).
Agent Skills の SKILL.md を、cccskills の客観評価と同じ4項目（指示の明確さ・手順の具体性・安全面・導入のしやすさ）で A/B/C 採点し、根拠と直し方を返す。「このスキルをレビューして」「SKILL.md を良くしたい」「公開前にスキルを点検して」「スキルの評価を上げたい」ときに使う。Reviews a SKILL.md against the cccskills.com rubric (clarity, specificity, safety, setup) and proposes concrete fixes.
Agent Skills（SKILL.md とスクリプト）や、リポジトリのエージェント設定（CLAUDE.md・AGENTS.md・.claude/settings.json のフック・.mcp.json）を、入れる前・開く前に読むだけで検査し、隠し命令・認証情報の持ち出し・リバースシェル・確認なしの実行などの危険を判定する。「このスキル入れて大丈夫？」「スキルの安全性をチェックして」「クローンしたリポジトリの設定が怪しくないか見て」ときに使う。Audits agent skills and agent config files for hidden instructions, exfiltration and unsafe hooks before you install or open them.