漏洩事故が発生した際に個人情報保護委員会へ報告が必要な事態はどれか。

サンプリングによって発見された不適合の扱いとして適切なものはどれか。