委託先の監督

委託先の監督は、個人情報取扱事業者が個人データの取扱いの全部または一部を外部に委託する場合に、委託した個人データの安全管理が図られるよう、委託先に対して必要かつ適切な監督を行わなければならないという義務です（個人情報保護法25条）。

個人情報保護委員会のガイドラインは、必要かつ適切な措置として、①適切な委託先の選定、②委託契約の締結、③委託先における個人データの取扱状況の把握を挙げています。