委託先管理とは？
委託先管理とは、業務やシステム運用を外部に委託する際に、選定・契約・実施中の監督・終了時の措置を通じてセキュリティ水準を確保する管理。個人データの取扱いを委託する場合は法令上も委託元に監督義務があり、その範囲は再委託先にも及ぶ。
いたくさきかんり
委託先管理の意味
業務やシステム運用を外部に委託する際に、選定・契約・実施中の監督・終了時の措置を通じてセキュリティ水準を確保する管理。個人データの取扱いを委託する場合は法令上も委託元に監督義務があり、その範囲は再委託先にも及ぶ。
委託先管理の具体例
契約書に、取り扱う情報の範囲、再委託の事前承認、事故時の通知期限、監査の受入れ、契約終了時のデータ返却・消去証明を明記する。年1回のチェックシート提出を全社共通とし、重要度の高い委託先には現地監査を行う、と段階を分ける。
委託先管理は試験でどう引っ掛けられる？
「委託先が第三者認証を取得していれば監督義務を果たしたことになる」は誤り。認証の適用範囲が委託業務を含むとは限らない。また委託先で事故が起きても、利用者や本人に対する責任は委託元に残る点が繰り返し問われる。
委託先管理と関連する用語
最終更新：2026-08-25／解説は資格暗記が独自に作成しています。 過去問の出典は各問題に記載のとおりです。