個人情報保護士認定試験 個人データに関する義務 練習問題 第3問: 個人データの取扱いを委託する場合について、個人情報保護法上、正しいものはどれか。

正解: 3. 委託を受けた者に対し、必要かつ適切な監督を行わなければならない

法第25条は「その取扱いを委託された個人データの安全管理が図られるよう、委託を受けた者に対する必要かつ適切な監督を行わなければならない」と定めています。委託に伴う提供は法第27条第5項第1号により第三者提供に該当しないため本人の同意は不要ですが、その代わりに監督義務が課される構造です。監督は選定時に終わるものではなく、委託契約の締結と取扱状況の把握を含めて継続的に求められます。

根拠法令: 個人情報の保護に関する法律第25条

関連キーワード: 委託先の監督・個人情報保護法第25条・第三者提供に該当しない