７－３ 本校では、例年卒業アルバムを作成しており、末尾にその年の卒業生の氏名と住所を記載しています。アルバムの作成は業者に依頼しており、その際、学校が保管している学校行事の写真及び生徒の氏名、住所を業者に提供しています。卒業アルバムに住所、氏名を掲載することや、学校行事で撮影された写真を掲載することについては、事前に保護者から了解を得ていますが、その他に注意すべきことがあれば教えて下さい。
①　本件では、卒業アルバムに住所、氏名を掲載することや、学校行事で撮影された写真を掲載することについては、事前に保護者から了解を得ているということですから、個人情報保護法やプライバシー、肖像権といった観点からは、特に問題は無いと考えられます。 ②　ところで、卒業アルバムの作成に当たっては、学校やＰＴＡからアルバムを製作する業者に対して生徒の個人情報（氏名や顔写真）が提供されることが一般的ですが、このような業者への提供に当たっても、別途、生徒本人（又は保護者）の同意が必要になるのでしょうか。 　　個人情報保護法第２５条第５項第１号は、「個人情報取扱事業者が利用目的の達成に必要な範囲内において個人データの取扱いの全部又は一部を委託することに伴って当該個人データが提供される場合」について、第三者への提供には該当しないとしています。したがって、アルバムを製作する業者への個人情報の提供には、別途の同意は必要ないと考えられます。 ③　他方、個人情報保護法第２２条は、「個人情報取扱事業者は、個人データの取扱いの全部又は一部を委託する場合は、その取扱いを委託された個人データの安全管理が図られるよう、委託を受けた者に対する必要かつ適切な監督を行わなければならない。」と定めています。したがって、委託する業務内容との関係で必要のない個人データを提供しないようにすることはもちろん、（ⅰ）適切な委託先の選定、（ⅱ）適切な内容での委託契約の締結、（ⅲ）委託先における個人データ取扱状況の把握といった、必要かつ適切な措置を講じる必要があります。