ある会社が、顧客データの入力作業を外部業者へ委託した。委託に伴って個人データを 渡す場合の委託元の責任について、最も適切なものはどれか。

正解：イ

1. ア委託した時点で管理の責任は委託先へ移るので、委託元が漏えいの責任を問われることはない。

   誤り。委託しても、そのデータを自社の事業のために扱っている立場は変わりません。 責任ごと外に出せるわけではなく、委託先で起きた漏えいについて委託元が 監督不十分を問われることがあります。

2. イ委託元は委託先に対して必要かつ適切な監督を行う義務を負い、委託後も責任がなくなるわけではない。

   正解。委託先の選定、安全管理措置を定めた契約の締結、取扱状況の把握という 一連の監督が求められます。作業を任せても、そのデータの取扱いに対する 委託元の責任は残り続けます。

3. ウ委託は第三者提供にあたるため、あらかじめ本人の同意を得ておけば委託元の義務は果たされる。

   誤り。委託に伴う提供はそもそも第三者提供にあたらないので、本人の同意は不要です。 同意の有無と監督義務は別の話であり、仮に同意を得ていても委託先を監督する義務が 消えるわけではありません。

4. エ安全管理の措置を委託契約書に定めておけば、その後の取扱状況を委託元が確認する必要はない。

   誤り。契約の締結は監督の一部にすぎません。定めた措置が実際に守られているかを 確かめてこそ監督といえます。契約書を交わした時点で終わりにすると、 形だけの委託管理になってしまいます。