# オンライン情報保護苦情—請求書の公開状態
日付: 19 October 2026
当事者・参照番号: 苦情申立人：Alice Ward（5 Example Gardens, Cambridge）。宛先：Example Online Retail Ltd情報保護責任者（11 Commerce Example Court, Cambridge）。顧客参照EXAMPLE-CUST-041、サポートEXAMPLE-PRIV-1009。回答先alice.ward@example.com。
## 1. 発覚した公開と先の連絡
2026年10月8日、注文メールの請求書リンクをログインなしで開け、氏名、自宅配送先、注文内容、購入額が表示されると判明しました。カード情報全体は表示されていません。10月9日にサポートへ報告し、10日の受領通知には上記番号だけで封じ込め確認はなく、12日にも開けました。安全な窓口へ送る画面資料では私的リンクを伏せています。公開したり、他顧客の記録を試したりはしていません。
## 2. 緊急封じ込めと調査
無権限アクセスを速やかに止め、関連監査証拠を保全し、キャッシュ・検索登録の有無を調べ、保護措置を知らせてください。公開を続けずログを安全に保存してください。公開期間、閲覧者の区分やアクセス、原因、導入した対策を調査してください。英国情報保護法上の安全性・透明性を懸念しますが、リンクに到達できたことだけで全利用者が実際に見たとは断定しません。住所を含む証拠には安全な経路を使ってください。
## 3. 現行規則による苦情処理
Data (Use and Access) Act 2025により挿入され、2026年6月19日以降受領の苦情に適用されるData Protection Act 2018第164A条の苦情として扱ってください。適用される30日期間内に受領を回答し、適切に調査、進捗連絡を行い、不当な遅延なく結果を伝えてください。この受領回答期間は、すべての苦情を30日で最終解決しなければならないという意味ではありません。責任担当を示し、先のサポート受領通知と実質回答を区別してください。
## 4. 別個の限定開示請求と保存
これとは別に、公開請求書とEXAMPLE-PRIV-1009処理に関する私の個人データ、私の個人データに当たる範囲の関連アクセス記録、目的・受領者・保存の情報の写しを求めます。不当な遅延なく通常1暦月以内に対応し、適法な延長、必要な本人確認・明確化は説明してください。苦情の受領回答期限を開示期限と混同しないでください。第三者の権利や適法な例外により墨消しが必要な場合は認めます。公開アクセスの除去を求めるのであって、会計や調査のため適法に保存すべき記録の破棄は求めません。
## 5. 侵害評価、是正と次の手続
リスクにかかわらず全件通知を要求するのではなく、ICOや本人への通知が法的に必要か、理由を記録して判断してください。封じ込めと再発防止、誤った顧客情報の訂正、安全な請求書閲覧方法を説明してください。自動的な固定賠償は求めず、ICOが賠償を命じる機関ではないことを理解します。不満が残れば通常は先に貴社へ対応機会を与えた上でICOに苦情を出し、裁判上の救済は別途助言を得る場合があります。2026年10月19日Alice Ward署名。新たな公開請求書リンクは送らないでください。