紛失に気づいたら、すぐに会社に報告してください。会社は遠隔ロック・遠隔消去、端末に保存されていたアカウントのパスワード変更を行い、本人は警察に遺失届・盗難届を出します。端末が暗号化されていたかで、漏洩のおそれの判断が変わります。
対応の流れ
- 会社（上司・担当）へ報告。いつ・どこで・何が入っていたか
- 遠隔ロック・遠隔消去（端末管理の仕組みがあれば）
- メール・クラウドなどのセッションを無効化し、パスワード変更
- 警察に遺失届・盗難届
- 入っていた個人データの範囲と暗号化の有無を確認し、報告・通知の義務を判断
暗号化が大きな違いを生む：適切に暗号化されていれば、漏洩のおそれは低いと判断できる場合があります。ノートPC・USBメモリは必ず暗号化しましょう（暗号化）。
出典：個人情報保護委員会「漏えい等報告・本人への通知の義務化について」、IPA「中小企業の情報セキュリティ対策ガイドライン」