お問合せ
個人情報取扱事業者での個人情報等の取扱い方
- 1. 情報漏えいへの対応について
【1-2. 委託先での漏えい対応について】 - ad2-1-2-q4
委託先の事業者において、不正アクセスによる個人データの漏えい等が生じたようだが、それについて、委託先の事業者は、委託元の事業者に何ら報告を行わない。委託元の事業者としてはどのように対応すればよいか。
- ad2-1-2-a4
事業者は、個人データの取扱いを委託する場合は、委託先において当該個人データについて安全管理措置が適切に講じられるよう、委託先に対し必要かつ適切な監督をしなければなりません。必要かつ適切な措置の一環として、「委託先における個人データ取扱状況の把握」を行う必要があります。
委託先は、委託元から漏えい等の報告するに当たり、事態の把握を行うとともに、必要に応じて委託元の漏えい等報告に協力することが求められるため、委託先の事業者に、漏えい等が生じた個人データの取扱状況について報告を求めてください。