事故時の報告判断フロー

個人情報の漏えい（漏えい、滅失・滅失、棄損、利用不能、盗難、意図しない公開）などが発生した場合の報告先は、
個人情報保護委員会なのか？
Pマーク審査機関なのか？
それぞれに「こういう場合はウチに報告しろ」と主張していてわかりにくいのでまとめてみました。