業務を外部に委託している企業では、委託先がその業務の一部をさらに別の会社へ再委託しているケースが少なくありません。契約書に「再委託する場合がある」と記されていたり、監査の過程で委託先が孫請けに作業を回…

顧客情報の入力代行やシステム保守、コールセンター、給与計算など、個人データの取扱いを外部に任せる場面は多くの企業にあります。こうした委託を行うとき、個人情報保護法は委託元に「委託先の監督」という義務を…

金融機関や金融事業者にとって、外部委託先の管理態勢は金融庁の監督上の重点の一つです。システム開発・運用や事務処理、顧客情報の取り扱いを外部に委ねる範囲が広がるなか、2024年10月には金融庁が「金融分…

個人情報や機密情報の取り扱いを外部に委託する企業にとって、委託先の管理は法律で義務づけられた取り組みです。プライバシーマークやISMSの更新審査で「委託先をどう監督しているか」を問われたり、役員から「…

自社や委託先で個人情報の漏えいが疑われたとき、まず確認したいのは「これは個人情報保護委員会に報告しなければならない事案なのか、いつまでに何をすればよいのか」という一点ではないでしょうか。 結論から言う…