お問合せ
個人情報取扱事業者での個人情報等の取扱い方
- 1. 情報漏えいへの対応について
【1-2. 委託先での漏えい対応について】 - ad2-1-2-q9
事業者は、医療機関に対して従業者の健康診断の委託を行っている。当該医療機関が別の医療機関に再委託をする場合もあるところ、この場合、事業者は、当該再委託の状況についても把握する必要があるか。
- ad2-1-2-a9
事業者は、個人データの取扱いの全部又は一部を委託する場合は、委託先において当該個人データについて安全管理措置が適切に講じられるよう、委託先に対し必要かつ適切な監督をしなければなりません。委託先が再委託を行おうとする場合は、委託を行う場合と同様、委託元は、委託先が再委託する相手方、再委託する業務内容、再委託先の個人データの取扱方法等について、 委託先から事前報告を受け又は承認を行うこと、及び委託先を通じて又は必要に応じて自らが、定期的に監査を実施すること等により、委託先が再委託先に対して委託先の監督を適切に果たすこと、及び再委託先が安全管理措置を講ずることを十分に確認することが望ましいです。