個人情報の委託先への契約条項
プライバシーマークの認証事業者および認証予定事業者の中で、 今年発行されたJIS Q 15001:2006への移行に苦労されています。 その中でも個人情報の委託先への契約条項が変更になりました。 と言うより増えていますので今後の契約変更にご注意下さい！ またすでに認証を受けている事業者からは、 旧ＪＩＳでの契約条項で契約締結の話が来た場合は、 新ＪＩＳでの契約を視野に入れておかないと二度手間になります。 変更内容は以下の通りです。 ＜ 旧ＪＩＳ ＞ 契約書には、下記のセキュリティ要求事項を記述する。 ａ)個人情報に関する秘密保持 ｂ)再委託を禁止する、又は再委託の条件(選定基準、契約締結、届け出等の義務な ど) ｃ)事故時の責任分担 ｄ)契約終了時の個人情報の返却及び消去 ＜ 新ＪＩＳ ＞ 委託契約においては以下の事項を規定すること。 a)委託者及び受託者の責任の明確化 b)個人情報の安全管理に関する事項 c)再委託に関する事項 d)個人情報の取扱状況に関する委託者への報告の内容及び頻度 e)契約内容が遵守されていることを委託者が確認できる事項 f)契約内容が遵守されなかった場合の措置 g)事件・事故が発生した場合の報告・連絡に関する事項 ご参考まで。。。