ビジネス実務法務検定2級 一問一答｜企業財産と知的財産 第52問

解説

個人データの取扱いを委託する場合、委託元は委託先に対し、取り扱う個人データの安全管理が図られるよう必要かつ適切な監督を行う義務を負う（個人情報保護法25条）。委託先の選定や契約による管理を怠り委託先で漏えいが生じれば委託元も監督義務違反等の責任を問われ得るから、委託先で生じた漏えい等について委託元は一切責任を負わずすべて委託先の責任となるとする記述が誤り。委託に伴う提供は第三者提供に当たらず本人同意は不要だが監督義務を負う（委託に伴う提供は第三者提供に該当せず本人の同意は不要だが委託元は監督義務を負うとする記述は適切）。外国にある第三者への提供は原則として本人の同意取得等の追加対応が必要である（28条、外国にある第三者への提供には国内とは異なる追加的な対応が必要とする記述は適切）。一定の要件下でオプトアウトによる第三者提供も認められる（27条2項、オプトアウトにより本人の個別の同意なく第三者へ提供できる場合があるとする記述は適切。ただし要配慮個人情報等は対象外）。委託監督責任は実務上重要である。