【問436】貸金業務取扱主任者 練習問題｜委託先の監督

1. 1.個人情報取扱事業者が個人データの取扱いを第三者に委託する場合、委託先との間で個人データの取扱いに関する契約を締結すれば、その後の監督は一切不要となる。
2. 2.個人情報取扱事業者は、個人データの取扱いを委託する場合、委託先が個人情報保護法に準拠した安全管理措置を講じているかどうかを、委託前のみならず委託中も定期的に確認する義務を負う。
3. 3.委託先が個人データを漏えいさせた場合、その責任はすべて委託先が負い、委託元の個人情報取扱事業者は個人情報保護委員会への報告義務を負わない。
4. 4.個人情報取扱事業者が個人データの取扱いを複数の委託先に再委託させる場合、再委託先の監督は最終的な再委託先が責任を負うため、委託元の事業者は監督義務を負わない。