５．個人データの取扱いに関する委託等

・ 個人データの取扱いの委託について、「している」と回答した中小規模事業者は約１割となっている。
・ 委託している中小規模事業者のうち、委託先の安全管理について、約４割が事前調査を行っているが、
委託契約締結後の個人データの取扱状況の監督については、約２割にとどまっている。
・ 個人データの取扱いの再委託について、「している」との回答は約１割程度であるが、「把握していない」と
の回答が約４割となっている。また、委託先において、漏えい等事案が発生した場合の対応について、
「何かあれば委託先から連絡があると思っているので特にルール等は決めていない」との回答が最も高
く、委託先任せにしている事業者が多いとみられる。

（１）個人データの取扱い（一部又は全部）の外部事業者（グループ会社を含む）への委託状況
全体

している

していない

無回答

100.0％
（3,821 者）

9.2％
（350 者）

84.1％
（3,214 者）

6.7％
（257 者）

（２）委託先の選定に当たり、委託先において個人データの安全管理が図られるように事前に調査を行ってい
るか
全体

行っている

行っていない

無回答

100.0％
（350 者）

40.0％
（140 者）

54.3％
（190 者）

5.7％
（20 者）

（３）委託契約締結後に、委託先の個人データの取扱状況について監督を行っているか
全体

行っている

行っていない

無回答

100.0％
（350 者）

23.1％
（81 者）

54.0％
（189 者）

22.9％
（80 者）

（４）委託先が再委託（再々委託している場合等も含む。）をしているかの把握状況
全体

再委託している

再委託していない

把握していない

無回答

100.0％
（350 者）

14.0％
（49 者）

29.7％
（104 者）

38.0％
（133 者）

18.3％
（64 者）

10