個人データの安全管理と、従業者・委託先の監督（個人情報保護法）

Security control of personal data and supervision of staff and contractors

制度

会社がやること

個人データの漏えい、滅失、毀損の防止その他の安全管理のために、必要かつ適切な措置を講じる。従業者に個人データを取り扱わせるときは、安全管理が図られるよう、その従業者を必要かつ適切に監督する。個人データの取扱いの全部か一部を委託するときは、委託を受けた者を必要かつ適切に監督する。

対象になる会社

個人情報取扱事業者。

所管

個人情報保護委員会

根拠

• 個人情報の保護に関する法律　第23条、第24条、第25条

根拠の条と、役所のページに照らして確かめた日　2026-09-30

関係するワークフロー

• 備品・オフィス・固定資産の管理
• 文書の保存と廃棄
• アカウントの発行と削除
• 端末の調達・貸与・回収
• 権限とセキュリティの運用
• 障害とセキュリティ事故の対応
• システムの導入と変更
• バックアップと復旧

関係する工程

• 備品・オフィス・固定資産の管理：廃棄する
• 文書の保存と廃棄：保管して期限を台帳に付ける
• アカウントの発行と削除：アカウントを作る
• アカウントの発行と削除：異動に合わせて権限を見直す
• アカウントの発行と削除：アカウントを停止する
• アカウントの発行と削除：アカウントを削除する
• 端末の調達・貸与・回収：端末を設定する
• 端末の調達・貸与・回収：紛失や故障に対応する
• 端末の調達・貸与・回収：端末を初期化する
• 権限とセキュリティの運用：権限を付ける
• 権限とセキュリティの運用：権限が今も必要かを確かめる
• 権限とセキュリティの運用：パスワードと多要素認証の決まりを決める
• 障害とセキュリティ事故の対応：影響を見極める
• 障害とセキュリティ事故の対応：再発を防ぐ計画を立てる
• システムの導入と変更：候補を比べる
• システムの導入と変更：利用の契約を結ぶ
• バックアップと復旧：バックアップの方針を決める