個人情報保護士認定試験 脅威と対策・組織的人的セキュリティ 練習問題 第67問: 委託先における再委託を認める場合の統制として、最も適切なものはどれか。

正解: 3. 事前の書面による承諾を要件とし、再委託先の名称・業務範囲・安全管理措置を把握する

ガイドライン（通則編）は、委託契約に盛り込むことが望ましい事項として再委託に関する事項を挙げ、委託先が再委託を行う場合には、委託元が再委託先の取扱いを確認することが求められるとしています。事前承諾を要件とし、再委託先の実体と安全管理措置を把握することで、供給網の末端まで統制が及びます。番号法第10条は特定個人情報について許諾を明文で要求しています。

根拠法令: 個人情報の保護に関する法律第25条

関連キーワード: 再委託・事前承諾・供給網の統制・個人情報の保護に関する法律第25条