【問193】個人情報保護実務検定3級 練習問題｜委託先での漏えい事案
実務・関連法 問33/40難易度A（易しい）
問題文
C社（委託元）はDM発送業務をD社（委託先）に委託していたが、D社の社員が顧客リスト3,000名分を不正に持ち出し、外部の名簿業者に売却した。この事案におけるC社の対応として、最も適切なものはどれか。
- 1.漏えい等は委託先D社で発生したため、C社に報告義務はない
- 2.C社は委託元として個人情報保護委員会への報告および本人通知の主体となる必要がある
- 3.C社とD社のうちどちらが報告するかは、両社の協議で自由に決定できる
- 4.委託契約書に記載されていなければ委託先の事故についてC社は責任を負わない