個人情報・情報セキュリティ

01委託先監督義務と契約条項：秘密保持条項があれば足りるのか【応用実務】顧客名簿を渡す業務委託で、秘密保持条項があれば足りるのか。個人情報保護法25条の監督義務は契約で緩められません。「必要かつ適切な監督」の3要素、秘密保持条項との3つの違い、そして相手が大手クラウドで監査に応じないときの落としどころを扱います。02再委託の扱い：個人データが二次先へ流れるとき【応用実務】委託先がさらに別の会社に出しているとき、委託元は何をすればよいのか。再委託先の事故が委託元の法違反と判断され得ること、条項を入れただけでは監督したことにならないこと、そして原則禁止型・事前通知型・事後報告型の使い分けを扱います。03漏えい等発生時の報告・通知義務と契約条項【応用実務】委託先から「不正アクセスがあったようです」と連絡が来たとき、報告するのは誰か。速報の目安3〜5日、確報30日、そして委託先が委託元に通知した瞬間に報告も本人通知も委託元の仕事になる仕組みを、条項の書き方まで落として扱います。04個人データの越境移転：条項でどこまで確保するか【専門】海外の委託先から「個人情報保護法および関係法令に従い適切に対応する」の一文でどうかと言われたら。基準適合体制は契約そのものが体制になります。何をどこまで書けばよいのか、移転先が決まっていないときの本人同意、そして提供後の年1回の確認義務までを条項に落とします。
10 共通条項の条項別解説

委託先監督義務と契約条項：秘密保持条項があれば足りるのか

顧客名簿を渡す業務委託で、秘密保持条項があれば足りるのか。個人情報保護法25条の監督義務は契約で緩められません。「必要かつ適切な監督」の3要素、秘密保持条項との3つの違い、そして相手が大手クラウドで監査に応じないときの落としどころを扱います。
2026.10.26
10 共通条項の条項別解説第Ⅲ部　条項
10 共通条項の条項別解説

再委託の扱い：個人データが二次先へ流れるとき

委託先がさらに別の会社に出しているとき、委託元は何をすればよいのか。再委託先の事故が委託元の法違反と判断され得ること、条項を入れただけでは監督したことにならないこと、そして原則禁止型・事前通知型・事後報告型の使い分けを扱います。
2026.10.26
10 共通条項の条項別解説第Ⅲ部　条項
10 共通条項の条項別解説

漏えい等発生時の報告・通知義務と契約条項

委託先から「不正アクセスがあったようです」と連絡が来たとき、報告するのは誰か。速報の目安3〜5日、確報30日、そして委託先が委託元に通知した瞬間に報告も本人通知も委託元の仕事になる仕組みを、条項の書き方まで落として扱います。
2026.10.26
10 共通条項の条項別解説第Ⅲ部　条項
10 共通条項の条項別解説

個人データの越境移転：条項でどこまで確保するか

海外の委託先から「個人情報保護法および関係法令に従い適切に対応する」の一文でどうかと言われたら。基準適合体制は契約そのものが体制になります。何をどこまで書けばよいのか、移転先が決まっていないときの本人同意、そして提供後の年1回の確認義務までを条項に落とします。
2026.10.26
10 共通条項の条項別解説第Ⅲ部　条項