情報セキュリティマネジメント試験基礎・応用
条件を読む・根拠を説明する
委託契約を結んだ後の責任
条件を整理し、答えを選んでから解き方を確認しましょう。
個人データの処理を外部へ委託し、契約書に安全管理条項を入れた。委託元が『契約したので以後の監督は不要』と判断した。適切なのはどれか。
答え・解き方を読む
取扱状況を把握するなど必要かつ適切な委託先監督を行う
考える順序
- 1委託しても必要な安全管理は残る
- 2契約は監督のための仕組みの一つ
- 3実際の取扱いも踏まえて必要な監督を行う
選択肢ごとの理由
- 比較 · 契約条項があれば実際の措置は確認対象外
契約を結ぶこととその履行状況を把握することは別です。
- 比較 · 再委託の有無は委託先内部の問題なので監督の検討から外す
再委託を含め取扱状況に応じた適切な監督を検討します。
- 正解 · 取扱状況を把握するなど必要かつ適切な委託先監督を行う
委託しても必要な安全管理は残る。契約は監督のための仕組みの一つ。実際の取扱いも踏まえて必要な監督を行う。
- 比較 · 委託先の認証取得証だけを確認すれば実際の取扱い確認を置き換えられる
認証取得だけで個別の取扱状況の把握を一律に代替できません。