個人情報保護士認定試験 脅威と対策・組織的人的セキュリティ 練習問題 第55問: 委託先で個人データを取り扱う従業者に対する教育について、最も適切なものはどれか。

正解: 3. 委託契約において教育の実施を求め、実施状況を確認することが望ましい

ガイドライン（通則編）は、法第25条の委託先の監督として、委託契約に安全管理措置に関する事項を盛り込み、委託先における取扱状況を把握することを求めています。従業者の教育は安全管理措置の一環であるため、契約で実施を求め、監査等を通じて実施状況を確認することが望ましい対応です。

根拠法令: 個人情報の保護に関する法律第25条

関連キーワード: 委託先の監督・従業者の教育・契約と確認・個人情報の保護に関する法律第25条