金融個人情報保護オフィサー2級 安全管理措置・監督・漏えい等の報告 練習問題 第13問: X信用金庫は、融資の申込書類の保管と廃棄の業務を外部の事業者に委託する契約を結ぶ。金融分野における個人情報保護に関するガイドラインと同ガイドラインの安全管理措置

「漏えい等事案が起きた場合の委託先の責任」を盛り込む、が適切です。金融分野における個人情報保護に関するガイドライン第10条第3項②と実務指針6-3は、委託契約に盛り込まなければならない安全管理の事項として、委託者の監督・監査・報告徴収に関する権限、委託先での漏えい等の防止と目的外利用の禁止、再委託に関する条件、漏えい等事案が発生した場合の委託先の責任の4つを挙げています。

「取り扱う者の氏名と役職又は部署名」は、実務指針6-3の注で契約に盛り込むことが望ましいとされる努力の事項で、義務ではありません。「経営の健全性と実績に基づく信用度」は実務指針6-1が、「安全管理に係る基本方針の整備」は実務指針6-1-1が、委託先選定の基準に定める事項として挙げるもので、契約に盛り込む事項としては挙げられていません。

委託契約に必ず盛り込むのは、監督・監査・報告徴収の権限、漏えい防止と目的外利用の禁止、再委託の条件、委託先の責任の4つです。