委託

委託とは

Pマークの中では「当社の事業において取り扱う個人情報の全部または一部を、別会社に委託すること」という風に記載されています。言い換えれば本来ならば自社の業務である個人情報の管理を他社に依頼することとなります。

主な業務内容としては次のようなものが挙げられます。

• 名刺作成
• 社労士への業務管理
• データセンター
• 税理士への給与計算

個人情報保護法の中で必要かつ適切な監督を行わなければいけないと、監督義務をこのようにうたっています。

言い換えると依頼先で漏洩事故等があったときには、監督責任を問われる可能性があり得ます。依頼する企業は、Pマークを付けていることで安全管理の基準を持っていることが周りにも安全基準の判断として効いてくるため、この安全管理基準を当てはめて会社を選定することが望まれます。

原則的には依頼を受ける企業もＰマーク取得基準をクリアしているところに流れる傾向はあります。そして事業者は定期的に確認することが求められます。

業務依頼についてのお役立ち情報

依頼先を選定する際には、評価基準を持つことが重要になってきます。例えばチェックシートを用いて評価基準を明確にすることが望まれます。細かい項目ごとに選定基準を設けて選定することが求められます。その評価基準として特に重要なものは、次の3つです。

1. 個人情報に関する管理責任者を社内においているか
2. 社内でコンプライアンスプログラムを維持しているか
3. 個人情報に関する事故が近い過去に起こっていないか

これらを基準に設けておくことが望まれます。

個人情報を扱うにあたっては、業務上の必要に応じて業務依頼をすることはまったく問題ないことでありますが、情報主体側は、個人情報取扱事業者を信頼して個人情報を提供するわけなので、個人情報取扱事業者と同等の安全管理のレベルにある委託を依頼する事業者を選定することが重要であります。

また顧客からの信頼を得るためにも大切なことになってきます。大切な個人情報なので、のちに漏洩事故などが起こらないように細心の注意を払って選定することを心掛けることが求められます。