お問合せ
個人情報取扱事業者での個人情報等の取扱い方
- 1. 情報漏えいへの対応について
【1-2. 委託先での漏えい対応について】 - ad2-1-2-q1
事業者が利用しているクラウドサービスを提供する事業者において、不正アクセスによる個人データの漏えい等が発生した。委員会への漏えい等報告等を行う必要がある者について確認したい。
- ad2-1-2-a1
クラウドサービスを提供する事業者（以下「クラウドサービス提供事業者」という。）が個人データを取り扱わないこととなっている場合には、クラウドサービスを利用する事業者が漏えい等報告等を行う義務を負うが、自らが負う当該義務に基づく漏えい等報告等をクラウドサービス提供事業者に代行させることができます。他方で、クラウドサービス提供事業者が個人データを取り扱うこととなっており、クラウドサービスを利用する事業者（委託元）からクラウドサービス提供事業者（委託先）に個人データの取扱いを委託している場合には、原則として、委託元と委託先双方に漏えい等報告等を行う義務があります。