委託先管理（外部委託）とは？いたくさきかんり
委託先管理（外部委託）とは、開発・運用・データ処理を社外へ任せる際に、委託先の選定から契約での要求事項の明示、作業中の監督、終了時のデータ返却・消去確認までを管理すること。個人情報保護法は委託元に必要かつ適切な監督を求めており、委託しても責任そのものは移らない。
最終更新：2026-10-06
情報処理安全確保支援士を最短で暗記・合格する →背景
分業が進み、システムの構築も運用もデータ入力も社外で行われるようになったが、事故が起きたときに被害を受けるのは委託元の顧客である。責任が契約とともに流れ出ていくと、誰も守らない領域が生まれる。そこで法は監督義務を委託元に残し、契約と監督で統制を及ぼす形にした。支援士では、再委託の連鎖と、委託先が保持する認証情報・接続経路の管理が論点になる。
具体例
個人情報保護委員会のガイドラインは、委託先の選定基準、契約への安全管理措置の記載、定期的な報告と実地確認を求めている。名簿入力を委託するなら、作業場所と作業者を限定し、外部媒体の使用を禁止し、完了後に消去証明を受け取る取り決めを契約へ置く。
試験での引っ掛け
「委託したので責任も移る」は誤りで、委託元の監督義務は残る。契約書に秘密保持を書いただけでは監督したことにならず、選定・契約・監督の3つがそろって初めて要件を満たす。再委託を無条件に認めると管理の目が届かないため、事前承認と同等義務の承継を条項に置く。
関連用語
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。