別記
個人情報取扱特記事項(基本的事項)
第１条

乙は、この契約による委託業務（以下「本件委託業務」という。）を処理するため個人情報を取り扱うに当たっては、関係法令等の規定に従い、個人の権利利益を侵害することのないよう、個人情報の適正な取扱いに努めなければならない。
（責任体制の整備）
第２条

乙は、個人情報の安全管理について、内部における責任体制を構築し、その体制を維持しなければならない。
（責任者等の届出）
第３条

乙は、本件委託業務における個人情報の取扱いの責任者及び業務に従事する者（以下「業務従事者」という。）を定め、書面によりあらかじめ、甲に報告しなければならない。責任者及び業務従事者を変更する場合も、同様とする。
２

責任者は、本件特記事項に定める事項を適切に実施するよう業務従事者を監督しなければならない。

３

業務従事者は、責任者の指示に従い、本件特記事項に定める事項を遵守しなければならない。

（教育の実施）第４条

乙は、個人情報の保護、情報セキュリティに対する意識の向上、本件特記事項において業務従事者が遵守すべき事項その他本件委託業務の適切な履行に必要な教育及び研修を、業務従事者全員に対して実施しなければならない。
（秘密保持）
第５条

乙は、本件委託業務の履行により直接又は間接に知り得た個人情報を第三者に漏らしてはならない。契約期間満了後又は契約解除後も同様とする。
２

乙は、本件委託業務に関わる責任者及び業務従事者に対して、秘密保持に関する誓約書を提出させなければならない。

（派遣労働者等の利用時の措置）
第６条

乙は、本件委託業務を派遣労働者、契約社員その他の正社員以外の労働者に行わせる場合は、正社員以外の労働者にこの契約に基づく一切の義務を遵守させなければならない。
２

乙は、甲に対して、正社員以外の労働者の全ての行為及びその結果について責任を負うものとする。

（再委託の禁止）第７条

乙は、甲が同意した場合を除き、個人情報の取扱いを自ら行うこととし、第三者にその処理を委託（以下「再委託」という。）してはならない。
２

乙は、個人情報の取扱いを再委託しようとする場合又は再委託の内容を変更しようとする場合には、あらかじめ次の各号に規定する項目を記載した書面を甲に提出して甲の同意を得なければならない。
⑴

再委託を行う業務の内容⑵

再委託で取り扱う個人情報⑶

再委託の期間⑷

再委託が必要な理由

⑸

再委託の相手方（名称、代表者、所在地、連絡先）⑹

再委託の相手方における責任体制並びに責任者及び業務従事者⑺

再委託の相手方に求める個人情報保護措置の内容（契約書等に規定されたものの写し）⑻
３

再委託の相手方の監督方法
前項の場合、乙は、再委託の相手方にこの契約に基づく一切の義務を遵守させるとともに、乙と再委託の相手方との契約内容にかかわらず、甲に対して再委託の相手方による個人情報の取扱いに関する責任を負うものとする。
４

乙は、再委託契約において、再委託の相手方に対する監督及び個人情報の安全管理の方法について具体的に規定しなければならない。

５乙は、本件委託業務を再委託した場合、その履行を管理監督するとともに、甲の求めに応じて、その状況等を甲に報告しなければならない。

６

再委託した事務をさらに委託すること(以下「再々委託」という。）は原則として認めない。ただし、やむを得ない理由により再々委託が必要となる場合には、第２項中の「再委託の内容を変更しようとする場合」として扱うものとする。

７

前項の規定により再々委託を行おうとする場合には、乙はあらかじめ第２項各号に規定する項目を記載した書面に代えて、次の各号に規定する項目を記載した書面を甲に提出して甲の同意を得なければならない。

⑴

再々委託を行う業務の内容⑵

再々委託で取り扱う個人情報⑶

再々委託の期間⑷

再々委託が必要な理由⑸

再々委託の相手方（名称、代表者、所在地、連絡先）⑹

再々委託の相手方における責任体制並びに責任者及び業務従事者⑺

再々委託の相手方に求める個人情報保護措置の内容（契約書等に規定されたものの写し）⑻
８

再委託先における再々委託の相手方の監督方法
乙は、甲の同意を得て再々委託を行う場合であっても、再々委託の契約内容にかかわらず、甲に対して個人情報の取扱いに関する責任を負うものとする。
（取得の制限）第８条

乙は、本件委託業務を処理するため個人情報を取得する場合は、その目的を明確にし、目的を達成するために必要な範囲内で、適法かつ適正な方法により取得しなければならない。
（目的外利用及び提供の禁止）
第９条

乙は、甲の同意がある場合を除き、本件委託業務の履行により知り得た個人情報をこの契約の目的以外に利用し、又は第三者に提供してはならない。
（複写又は複製の禁止）
第10 条

乙は、甲の同意がある場合を除き、本件委託業務を処理するため甲から提供された個人情報を複写し、又は複製してはならない。
（個人情報の安全管理）第11 条

乙は、本件委託業務を処理するため収集、作成した個人情報又は甲から提供された資料に記録された個人情報を漏えい、紛失、き損又は滅失（以下「漏えい等」という。）することのないよう、当該個人情報の安全な管理に努めなければならない。
２

乙は、甲から本件委託業務を処理するために利用する個人情報の引渡しを受けた場
合は、甲に受領書を提出しなければならない。

３

乙は、第１項の個人情報を取り扱う場所（以下「作業場所」という。）を特定し、あらかじめ甲に届け出なければならない。その特定した作業場所を変更しようとするときも、同様とする。
４乙は、甲が同意した場合を除き、第１項の個人情報を作業場所から持ち出してはならない。
５乙は、第１項の個人情報を運搬する場合は、その方法（以下「運搬方法」という。）を特定し、あらかじめ甲に届け出なければならない。その特定した運搬方法を変更しようとするときも、同様とする。
６乙は、業務従事者に対し、身分証明書を常時携行させるとともに、事業者名を明記した名札等を着用させて業務に従事させなければならない。
７乙は、本件委託業務を処理するために使用するパソコンや記録媒体（以下「パソコン等」という。）を台帳で管理するものとし、甲が同意した場合を除き、当該パソコン等を作業場所から持ち出してはならない。
８乙は、本件委託業務を処理するために、作業場所に私用パソコン、私用記録媒体その他の私用物等を持ち込んで使用してはならない。
９乙は、本件委託による業務を処理するパソコン等に、個人情報の漏えい等につながるおそれがある業務に関係のないアプリケーションをインストールしてはならない。
10

乙は、第１項の個人情報を、秘匿性等その内容に応じて、次の各号の定めるところにより管理しなければならない。
⑴

個人情報は、金庫、施錠が可能な保管庫又は施錠若しくは入退室管理の可能な保管室等に保管しなければならない。
⑵

個人情報を電子データとして保存又は持ち出す場合は、暗号化処理又はこれと同等以上の保護措置をとらなければならない。
⑶

個人情報を電子データで保管する場合、当該データが記録された記録媒体及びそのバックアップデータの保管状況並びに記録された個人情報の正確性について、定期的に点検しなければならない。
⑷

個人情報を管理するための台帳を整備し、個人情報の受渡し、使用、複写又は複製、保管、廃棄等の取扱いの状況、年月日及び担当者を記録しなければならない。
（返還、廃棄又は消去）
第12 条

乙は、本件委託業務を処理するために甲から引き渡され、又は乙自ら作成し若し

くは取得した個人情報について、本件委託業務完了時に、甲の指示に基づいて返還、廃棄又は消去しなければならない。
２乙は、第１項の個人情報を廃棄する場合、記録媒体を物理的に破壊する等当該個人情報が判読、復元できないように確実な方法で廃棄しなければならない。

３乙は、パソコン等に記録された第１項の個人情報を消去する場合、データ消去用ソフトウエア等を使用し、通常の方法では当該個人情報が判読、復元できないように確実に消去しなければならない。

４

乙は、第１項の個人情報を廃棄又は消去したときは、完全に廃棄又は消去した旨の証明書（情報項目、媒体名、数量、廃棄又は消去の方法、責任者、立会者、廃棄又は消去の年月日が記載された書面）を甲に提出しなければならない。
５

乙は、廃棄又は消去に際し、甲から立会いを求められたときはこれに応じなければならない。

（事故発生時の対応）
第13 条

乙は、本件委託業務の処理に関して個人情報の漏えい等があった場合は、当該漏えい等に係る個人情報の内容、数量、発生場所、発生状況等を書面により甲に直ちに報告し、その指示に従わなければならない。
２乙は、前項の漏えい等があった場合には、直ちに被害を最小限にするための措置を講ずるとともに、前項の指示に基づいて、当該漏えい等に係る事実関係を当該漏えい等のあった個人情報の本人に通知し、又は本人が容易に知り得る状態にする等の措置を講ずるものとする。

３乙は、甲と協議の上、二次被害の防止、類似事案の発生回避等の観点から、可能な限り当該漏えい等に係る事実関係、発生原因及び再発防止策の公表に努めなければならない。

（立入調査等）第14 条

甲は、本件委託業務の処理に伴う個人情報の取扱いについて、本件特記事項の規定に基づき必要な措置が講じられているかどうかを確認するため必要があると認めるときは、乙に報告を求めること及び乙の作業場所を立入調査することができるものとし、乙は、甲から改善を指示された場合には、その指示に従わなければならない。
（契約の解除）第15 条

甲は、乙が本件特記事項に定める義務を果たさない場合は、本件委託業務の全部又は一部を解除することができるものとする。
２

乙は、前項の規定に基づく契約の解除により損害を被った場合においても、甲にその損害の賠償を求めることはできない。

（損害賠償）
第16 条

乙は、本件特記事項に定める義務に違反し、又は怠ったことにより甲が損害を被った場合には、甲にその損害を賠償しなければならない。