[pshige's Type]

[日経ネット時評] 個人情報保護と再委託の課題 [情報技術]

2003/10/29付 高木寛氏の記事の論旨は

・個人情報保護法第23条「事業者の委託先に対する監督義務」
　を満たすためには，契約上の「再委託禁止条項」だけでは足りず，
　実態上の厳守も必要
・プライバシーマーク取得事業者の協力，発注元企業による
　監査も運用上必要

というものだ．この主張の肝は，個々の実現可能性についてであろう．

そして，最大の問題は再委託禁止は実態として実現可能か，なのだろう．
この一点が崩れるとすべて形骸化し兼ねない．

個人情報保護は，設計面や技術的な運用面でもかなり手堅い課題であると認識していたが，もっと手前の手続き面でも課題であることがわかり有意義な記事であった．