個人情報保護法による外部委託先の個人データの安全管理の確認と監督のチェックリスト（テンプレート）

■ ひな型テンプレートの内容

個人情報保護法による外部委託先（クラウド・システムベンダー）の個人データの安全管理の確認と監督は、自社の情報システム部門が行う業務です。委託に当たるかは自社で確かめ、判断が要る点と契約書への条項の反映は法務部門へ依頼します。取扱いと委託の確認から委託の終了時の確認まで、中項目9・29タスクで整理しています。

スーツアップでの名称は「個人情報保護法による外部委託先（クラウド・システムベンダー）の個人データの安全管理の確認と監督」。経営支援クラウド「スーツアップ」のAI生成タスク機能が「大項目・中項目・タスク名」の3階層に分けた、個人情報保護法による外部委託先の個人データの安全管理の確認と監督のチェックリストです。 中項目9つ・タスク29件を上から順に進める構成で、 ページ上でチェックを付けながら使えるほか、PDF・Excel・CSV・Googleスプレッドシートでダウンロードできます。

■ 中項目（作業のまとまり）

1. 個人データの取扱いと委託に当たるかの確認3タスク
2. 自社が講じる安全管理の措置の確認3タスク
3. 委託する場合に求める安全管理の要件の策定3タスク
4. 委託先における安全管理体制の調査4タスク
5. 選定結果のとりまとめ3タスク
6. 契約書への安全管理条項の反映依頼3タスク
7. 安全管理の状況の定期の確認3タスク
8. 変更時と事故時の対応5タスク
9. 委託の終了時の確認2タスク

■ 根拠となる法令

このテンプレートは一般的な手順の目安です。個別の事案についての法律・税務上の助言ではありません。手続きの要否・期限・様式は、表示の参照日以降に変わっていることがあります。実際の手続きは所管の窓口の最新の案内、または専門家にご確認ください。内容の誤りにお気づきの際は、お電話（03-6228-1390・ひな型テンプレート担当）でお知らせください。