日本金融厅新增第三类网络攻击报告表格并于10月1日适用：金融机构报告个人数据泄露可使用“其他网络攻击事件通用表格”，亦可覆盖系统故障导致的泄露

此次调整承接2026年9月15日对另一份跨部门网络攻击损害报告程序协议（原定日期为2025年5月28日）的修订。修订前，金融机构已有两份通用表格：用于DDoS事件的附表1与用于勒索软件事件的附表2；9月的修订新增第三份，即“其他网络攻击事件通用表格”（附表3），覆盖其余类型。

问答新增的V-8条目列出五项实操要点：勒索软件事件用附表2、其他网络攻击事件用附表3；脚注明确金融行业个人信息处理者亦可使用附表3报告由计算机系统故障（而非攻击）导致的泄露；不触发《个人信息保护法》报告义务的机构可略过附录中“报告类型”一栏；若附表3所报泄露的原因并非未授权访问，填报者可留空“未授权访问”勾选项，改在明细栏说明实际原因。

对于可接入日本公私信息共享平台的机构，可通过该渠道统一报送，无需向各监管窗口分别提交。报告去向本身未变：视适用业务法不同，分别报送金融厅长官、地方财务局长、财务支局长或地方政府首长；若金融厅与其他部门共同监管，则须并行报送。

该修订还重新编号了若干既有条目以腾出位置，将原V-8至V-14顺延一位，并更新了《银行法》下“不当行为”相关引用条款（由施行规则第35条第8款改为第9款）。此次修订为报告程序的技术性更新，未披露具体泄露事件，也未点名受影响机构。