委託先の監督
いたくさきのかんとく / Supervision of Contractors
定義
委託先の監督とは、個人データの取扱いを外部に委託する事業者が、委託先に対して行う必要かつ適切な監督のことです。
個人情報保護法第25条に定められています。ガイドライン(通則編)では、委託先を選ぶときに安全管理措置を確かめること、委託契約に安全管理の内容や取扱状況の把握の方法を盛り込むこと、定期的な監査などで取扱状況を把握することなどが示されています。再委託がある場合は、事前の報告や承認を受け、再委託先の措置も確かめることが望ましいとされています。外部の開発会社やサービスに個人データの取扱いを任せる場合は、契約と運用の両面で確かめ方を決めておくことが大切です。
委託の各段階で確かめること
選ぶとき委託先の安全管理措置を確かめる
契約するとき安全管理の内容と取扱状況の把握の方法を盛り込む
任せている間定期的な監査などで取扱状況を把握する
再委託があるとき事前の報告や承認、再委託先の措置も確かめる(望ましいとされる)
詳しくは個人情報保護委員会のガイドラインをご確認のうえ、必要に応じて専門家にご相談ください。
確かめた出典:https://www.ppc.go.jp/personalinfo/legal/guidelines_tsusoku/
自社のAI活用の準備度は?7つの柱で、10問・約3分で確かめる(無料・登録不要)
関連する用語
この用語が出てくる記事
- 人事・労務の事務でのAIの使い方ガイド
- 金融機関のAI活用:始め方と注意ガイド
- 医療機関のAI活用:始め方と注意ガイド
- ITサービス業のAI活用:始め方と注意ガイド
- 介護事業のAI活用:始め方と注意ガイド
- 匿名加工情報・仮名加工情報・合成データの使い分けガイド
- 海外のAIサービスと個人データの外国への移転:個人情報保護法で確かめることガイド
- 顧客データをAIで活用するときの進め方と注意ガイド
- 生成AIと個人情報の扱い:個人情報保護法と注意喚起から確かめることガイド
- 取引先を含めたサプライチェーンのセキュリティ:委託先・取引先・ソフトウェアの備えガイド
- 業務委託(BPO)とAIの組み合わせコラム