情報の事故が起きたときの、私たちの手順

そだちノートは、お子さまの大切な情報をお預かりしています。私たちは「事故は起こりうる」という前提で備えています。万一、情報の漏えいや不正なアクセス、サービスの停止が起きたときに、私たちが何をするかを、あらかじめお知らせします。

1. 対象にする事故

• お子さま・ご家族・職員の方の情報が、漏れた、または漏れたおそれがあるとき
• 当社のシステムや、当社が使っている委託先に、不正なアクセスがあったとき
• そだちノートが使えなくなり、記録や閲覧ができないとき

2. 気づいたら、まず広げないようにします

• 必要なときは、サービスを一時的に止めます。止めている間は、メールと当社のホームページでお知らせします。
• 不正なアクセスのおそれがあるときは、関係する鍵やパスワードを入れ替えます。
• あとで原因を調べられるよう、記録（ログ）を消さずに保存します。

3. 施設のみなさまへのお知らせ

• 事故、またはそのおそれが分かったときは、分かってから48時間以内に、ご利用の施設の管理者さまへ、メールで最初のお知らせ（第一報）をお送りします。
• 最初のお知らせの時点で分かっていないことは、「まだ分かっていない」とお伝えします。その後は、分かったことから順にお知らせします。
• 当社のホームページにも、お知らせを出します。

4. 施設のみなさまへの支援

漏えいのおそれがあるとき、施設のみなさまは、保護者への説明や、個人情報保護委員会への報告が必要になる場合があります。当社は、次のことをお手伝いします。

• 影響を受けたおそれのあるお子さま・保護者の範囲を、施設ごとにお知らせします。
• 保護者のみなさまへの説明文のひな形をお渡しします。
• 個人情報保護委員会への報告に必要な事実（いつ、何が、どの範囲で、原因、対策）を、施設が報告に使える形でお渡しします。
• 保護者の方からのお問い合わせに、当社の窓口でもお答えします。

5. 国への報告と、原因・再発防止の公表

• 施設のみなさまが個人情報保護委員会へ報告・保護者へ通知をされる際、当社は必要な事実をお渡しして支援します（上の4）。
• 当社（委託先）で事故が起きたときは、法令に従い、委託元である施設へ速やかにお知らせします。報告・本人通知は、情報の主体である施設が行い、当社はそれに必要な対応で支援します。当社自身が報告の主体となる場合は、当社が個人情報保護委員会へ報告します。
• 調査が終わったら、原因と再発防止策を、このページでお知らせします。

6. ふだんの備え

• 当社のシステムは、15分ごとに自動で動作を確かめています。異常があれば、担当者へ自動で知らせが届きます。
• 使っている部品の弱点（脆弱性）の情報を、毎日確かめています。
• 録音は文字にしたあと削除し、AI にはお子さまのお名前を記号に置き換えてから送っています（名簿にないお名前が残る場合があります）。くわしくは「データの取り扱い」をご覧ください。

7. 連絡先

• 事故についてのお問い合わせ・ご報告：info@sodachinote.jp
• 当社が気づいていない異常にお気づきの場合も、こちらへお知らせください。

制定：2026年10月28日