ブックオフの最大約643万件の漏えいを例に、個人情報保護法が企業に求める報告義務を整理します。速報3〜5日・確報30日と60日の期限、本人通知の5項目、ハッシュ化パスワードの扱いまで、2026年10月時点の公開資料で確かめた内容です。