外部委託先の管理（委託先の監督）とは？がいぶいたくさきのかんり
外部委託先の管理（委託先の監督）とは、委託先に求める情報セキュリティ要求事項を決め、選定時に現状とのかい離を確認し、契約へ盛り込み、開始後も実施状況を定期的に確かめる一連の活動。個人情報保護法は委託元に監督義務を課しており、契約前の事前確認と契約更新時の再確認が、利用部門側の責任として問われる。
最終更新：2026-10-06
情報セキュリティマネジメントを最短で暗記・合格する →背景
業務を外へ出すこと自体は古くからあるが、扱う対象が個人データや設計情報に移ると、渡した先の管理水準がそのまま自組織の水準になった。契約書に守秘の一文を入れるだけでは実施状況を確かめられないため、要求事項の明文化と定期的な確認を制度として求める形に変わった。試験では、責任は委託元に残るという原則と、確認をどの時点で行うか（選定時・契約時・期中・更新時）が問われる。
具体例
個人情報保護委員会のガイドライン（通則編）は、委託先の適切な選定・委託契約の締結・取扱状況の把握という3点を監督の内容として示している。給与計算を委託する部門は、これに沿ってチェックシートで体制を確認し、再委託の事前承認と業務終了時のデータ返却・消去を契約へ明記し、年1回報告を受ける。
試験での引っ掛け
委託したら責任も移ると誤解しやすいが、監督義務は委託元に残り、委託先が漏えいさせても委託元が問われる。また委託にともなう個人データの提供は第三者提供に当たらず本人同意は不要で、そのかわりに監督義務が課されるという対応関係を取り違えやすい。再委託は一律禁止ではなく、把握と事前承認で統制する。
関連用語
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。