お問合せ
個人情報取扱事業者での個人情報等の取扱い方
- 1. 情報漏えいへの対応について
【1-2. 委託先での漏えい対応について】 - ad2-1-2-q7
事業者は、クラウドサービス提供事業者が提供するメールフィルタリングサービスを利用しているところ、当該サービスを提供するシステムが不正アクセスを受け、事業者の個人データが漏えいしたおそれがある。漏えい等の報告等を行う主体について教えてほしい。
- ad2-1-2-a7
クラウドサービス提供事業者が、個人データを取り扱わないこととなっている場合において、施行規則第７条各号に掲げる報告対象事態が生じたときは、クラウドサービスを利用する事業者が委員会への漏えい等の報告を行う義務を負いますが、当該義務に基づく報告を、クラウドサービス提供事業者に代行させることができます。クラウドサービス提供事業者は、クラウドサービスを利用する事業者が安全管理措置義務及び漏えい等の報告等を行う義務を負っていることを踏まえて、契約等に基づいてクラウドサービスを利用する事業者に対して通知する等、適切な対応を行うことが求められています。