ISMS, プライバシーマークおよび商品に関する質問と回答をご紹介

契約倉庫でも、委託先評価をすべきなのか?

2013/01/23

この記事は、内容が古い可能性がありますのでご注意ください。

PMS関連での質問です。

経理関連書類の過去分(伝票等)に関してですが、現在、契約倉庫に保管しています。
そこで質問ですが、直接個人情報に触れる業務でなくても、「秘密情報等取扱い確認書」を提出してもらったり、「委託先評価チェックリスト」をおこしたりしないといけないのでしょうか。

また、この場合、チェックリストの確認内容は全てOKでないと委託できないことになっているのですが、倉庫業の場合も同じでしょうか。

回答しようのない項目も、チェックリストには含まれているように思ったので。

ご教示いただきたく、お願いいたします。

質問の意図に合っているのか否かが、若干不安ではありますが、回答させていただきます。

まず、”過去分”とか”直接個人情報に触れる業務でなくなどの条件は、PMS審査では全く関係ありません。
ポイントは、伝票等が個人情報であるか否かによって対応が変わってきます。

「伝票等が個人情報でない場合」は、もちろんPMS審査の対象(個人情報)とはなりませんでの、チェックは必要ないでしょう。

しかし、そうでない場合(個人情報となる場合)では、必要となります。

次に、チェック内容は、他と同じように実施すべきかということですが、これはチェック項目を委託先全てで固定(同じ)では無く、委託先の規模や業務などに合わせて自分達で設定するものだと認識して下さい。

審査ではよく、委託先の規模、業務などに合わせたチェック項目が設定されていないと指摘を受ける場合があります。

よって、「秘密情報等取扱い確認書」や「委託先評価チェックリスト」は、委託先の規模や業務などに合わせて複数種類あっても何らおかしくはありません。