1　個人情報・個人データ・保有個人データや、個人情報取扱事業者の定義に関する質問

2　利用目的の特定・通知・公表・収集時の留意点に関する質問

3　データ内容の正確性確保と安全管理措置、従業者、委託先の監督に関する質問

4　第三者提供に関する質問

5　開示・訂正等・利用停止、苦情の処理に関する質問

6　その他

<< FAQ一覧に戻る

Q4-1．システム更新の際ベンダーに個人データを預託し、AP開発、DBセットアップを業務委託する場合、当該ベンダーは「第三者」でしょうか？

「委託先」は「第三者」ではありません。従って業務委託する場合、個人情報保護法では、第三者提供に関する本人同意をとる必要はありません。但し、JISQ15001では、委託の有無を収集時に「通知」することになっていますから、貴社がプライバシーマークを取得予定で厳密に運用するとすれば「委託する旨を通知」してください。

＜補足＞

個人情報保護法とプライバシーマークの認証基準であるJISQ15001には相違点がいくつかありますが、これもその一例です。

つまり、個人情報保護法では委託先は第三者ではなく、目的達成の範囲であれば本人に通知することなく個人データを預託しても良いことになっています。

一方JISQ15001（プライバシーマーク）では収集時の通知項目の一つとして委託の有無を本人に通知し、同意をとることとなっています。

従って、プライバシーマーク取得を目指すのであれば、告知文に含めておいた方が良いでしょう。

<< FAQ一覧に戻る