個人情報保護士認定試験 個人データに関する義務 練習問題 第41問: 委託先で漏えいが発生した場合の報告義務について、正しいものはどれか。

正解: 4. 委託元と委託先の双方が報告義務を負うが、委託先が委託元に通知したときは委託先の委員会への報告義務は免除される

法第26条第1項本文は、報告対象事態が生じたときは個人情報取扱事業者が委員会に報告しなければならないと定め、同項ただし書は、委託を受けた者が規則で定めるところにより当該事態が生じた旨を委託元に通知したときは、この限りでないとしています。委託元は自ら報告義務を負い、委託先は通知により免除される構造です。本人への通知義務も同様に整理されています。

根拠法令: 個人情報の保護に関する法律第26条第1項

関連キーワード: 委託先での漏えい・報告義務・通知による免除・個人情報の保護に関する法律第26条