個人情報保護士認定試験 オフィス・情報システムセキュリティ 練習問題 第15問: 委託先の選定・監督において確認すべき事項として、最も適切でないものはどれか。

正解: 2. 委託先の従業員の家族構成

ガイドライン（通則編）は、法第25条の委託先の監督として、適切な委託先の選定、委託契約の締結、委託先における個人データの取扱状況の把握を求めています。委託先の安全管理措置が法第23条に基づき事業者自らが講ずべき措置と同等であることを確認し、契約に安全管理措置や再委託の条件、報告義務等を盛り込むことが重要です。従業員の家族構成は確認事項ではなく、それ自体が個人情報の不必要な取得にもなり得ます。

根拠法令: 個人情報の保護に関する法律第25条

関連キーワード: 委託先の監督・選定・契約・把握・個人情報の保護に関する法律第25条