委託先に個人情報を取り扱わせる際の契約事項 - ITをめぐる法律問題について考える

委託先に個人情報を取り扱わせる際の契約事項を考えると、意外と考えなければならない点があります。 利用 利用目的の特定：委託業務に必要な範囲内に限る等 目的外利用の禁止：目的外利用は原則禁止とするが、例外として、個人情報保護法上可能な目的外利用を禁止するか否かを決定。 複製制限：複製を必要最小限に限り、かつ複製物も保護対象に。 提供 提供制限：再委託先以外への提供不可とするか。司法機関・行政機関への法的義務に基づく提供等以外は、再委託についてもその他の提供についても許可制とするなど。司法機関・行政機関への法的義務に基づく提供等も事前連絡又は事後報告とするなども考えられる。個人情報保護法の提供制限と委託実務の整合を踏まえる。 再委託 再委託：①禁止、又は②事前承諾制、又は③特定の再委託先のみ契約書で承諾、又は④事後報告制、又は⑤自由にOK。 再委託先が問題等を生じた場合の委託先の責任。 従業者

[shiina-saba13]

JR東日本、NTTクラスだと良い気もします。もう少しレベルが落ちた企業はどうなんでしょうね。お前は個人情報を扱う価値が無いって言うのも一つの手ですけど、そういう企業こそ、気をつけないといけないですしね。