安全管理措置
個人情報取扱事業者が個人データの取扱いを外部委託する場合の、委託先選定から委託後の対応に至る一般的な流れとして最も適切なものはどれか。
- A委託契約の締結 → 委託先候補の選定 → 安全管理措置の状況の確認
- B委託先に対する監督の実施 → 委託契約の締結 → 委託先候補の選定
- ✓委託先候補の安全管理措置の状況を確認 → 委託契約において安全管理措置に関する事項を含む内容を取り決め → 委託契約締結後も委託先の取扱状況を把握し必要な監督を行う
- D安全管理措置に関する事項は契約書への記載は不要であり、口頭合意で足りる
解説
委託先の安全管理措置の状況を事前に確認し、契約に安全管理措置に関する事項を盛り込んだ上で、委託後も継続的に監督を行うことが求められる。
根拠個人情報保護法第25条（委託先の監督）、個人情報の保護に関する法律についてのガイドライン（通則編）