再委託（再々委託以降を含む。）に関連して、(1)最初の委託者、(2)委託先、(3)再委託先は、それぞれどのような点に注意すればよいですか。

3：委託の取扱い【マイナンバーの取扱いの委託・再委託、委託契約の内容や委託先の監督等について】

Q3-8-2

A3-8-2

最初の委託者は、委託先に対して必要かつ適切な監督を行わなければならず、また、再委託先に対しても間接的に監督義務を負います。
このため、委託先又は再委託先が最初の委託者の許諾を得ずに再委託を行うなど、委託先又は再委託先から個人番号や特定個人情報が漏えい等した場合、最初の委託者は、委託先に対する監督責任を問われる可能性があります。
委託先は、再委託を行うに当たって、最初の委託者の許諾を得なければならず、また、再委託先に対して必要かつ適切な監督を行わなければなりません。
委託先が最初の委託者の許諾を得ずに再委託を行った場合、委託先だけでなく、再委託先も番号法違反と判断される可能性があります。これを踏まえ、再委託を行う際には、再委託先に対して、最初の委託者の許諾を得ていることを伝えてください。
再委託先は、最初の委託者の許諾を得ていることを確認せずに再委託を受け、結果として、最初の委託者の許諾を得ていない再委託に伴って特定個人情報を収集した場合、番号法違反と判断される可能性があります。
このため、同法違反になることを防ぐためには、再委託を受けるに際して、当該再委託が最初の委託者の許諾を得ていることを確認することが重要な対応となります。（令和元年12月追加）