個人情報保護士認定試験 脅威と対策・組織的人的セキュリティ 練習問題 第33問: サプライチェーンリスクへの対応として、最も適切なものはどれか。

正解: 1. 委託先や再委託先を含めた供給網全体の安全管理水準を確認し、契約と監督により統制する

サプライチェーンリスクは、委託先や再委託先など供給網の弱い部分を経由して自社の情報が侵害されるリスクです。個人情報保護法の枠組みでは、法第25条の委託先の監督がこれに対応し、ガイドライン（通則編）は適切な委託先の選定、委託契約の締結、取扱状況の把握を求めています。再委託が行われる場合には、委託元は再委託先の取扱いについても確認することが求められます。

根拠法令: 個人情報の保護に関する法律第25条

関連キーワード: サプライチェーンリスク・委託先の監督・再委託・個人情報の保護に関する法律第25条