日本の個人情報保護法において、個人情報取扱事業者が個人データの漏洩等が発生した場合に負う通知義務の相手方はどれか。

重大な被害には至らなかったが、発生していればインシデントになり得た事象を報告・分析する主な目的はどれか。