データが外部に流出した場合だけでなく、社内で権限のない者が閲覧した場合も漏洩に含まれるか。

正当な権限なしに情報にアクセスできる状態になることは、漏洩等の事案に該当します。