本文へスキップ

マイナンバーとクラウドサービス コンプライアンスに強い中川総合法務オフィスは知財とリスク管理を専門とするコンプライアンスプロフェッショナルオフィスです。

TEL. 075-955-0307

〒617-0812 京都府長岡京市長法寺川原谷13-6

マイナンバーとクラウドサービス コンプライアンスに強い中川総合法務オフィスは、知財とリスク管理を専門とするコンプライアンスプロフェッショナルオフィスです。

マイナンバーとクラウドサービス:クラウド利用は「委託」か

  • マイナンバーとクラウドサービス:クラウド利用は「委託」か
     
     いつも講演で話していることであるが、例えば京都市立病院で委託業者から個人情報1800件の入ったパソコンが紛失したと平成25年4月に発覚した。

     会計システムの保守点検を業務委託している会社の社員が、点検作業のためデータを会社のパソコンにコピーし、病院から持ち出し、飲食店に立ち寄った際、車上荒らしに遭い、パソコンを盗まれたのである。

     このような個人情報の流出は管理ミス型と並んで「委託型」で多いのである。

    ◆マイナンバーも十分に漏えいには注意する必要があろう。

     そこで、自社ではマイナンバーそのものは扱わないでアウトソーシングしてマイナンバー関連業務は外部の業者に任せる趨勢になっているようである。

     無べなるかな。

    ◆それでは、クレームランディングサービスは委託になるのであろうか。

     特定個人情報保護委員会は、委託ではないとしている。

     なぜなら、委託を受けた事業者が当該契約内容を履行するに当たって個人番号をその内容に含む電子データを取り扱わないからである。

     そこには、個人番号関係事務又は個人番号利用事務の全部又は一部の委託を受けていない時には、契約条項によって当該事業者が個人番号をその内容に含む電子データを取り扱わない旨が定められており、適切にアクセス制御を行っている場合等が考えられる。

     よって、この場合には、クラウド利用者には、委託先の監督義務は課されない。

     しかし、自ら果たすべき安全管理措置の一環として、クラウドサービス事業者内にあるデータについて、適切な安全管理措置を講ずる必要がある。

    http://www.ppc.go.jp/legal/policy/answer/#q3-12


      はてなブックマークに追加 

バナースペース

中川総合法務オフィス

〒617-0812
京都府長岡京市長法寺川原谷13-6

TEL 075-955-0307
FAX 075-955-0214
mail:home@rima21.com
中川総合法務オフィス公式メルマガ(無料)登録⇒まぐまぐ!へ