営業代行会社に見込み顧客リストを渡す運用は一般的だが、改正個人情報保護法の施行以降、委託先での取り扱いに関する説明責任や記録義務が強化されてきた。リスト提供時の整理が不十分だと、後から漏えい等が発生した際に対応が後手に回りやすい。

なぜこの論点が重要か

個人情報保護法上、委託は「第三者提供」には当たらないとされるが、委託元には委託先の監督義務が課される。営業代行会社が独自の営業活動で取得した情報を追加する場合など、委託の範囲を超える取り扱いが生じると、想定外の法的責任を負う可能性がある。

確認・実施すべき具体的な項目

  • 委託契約書に取扱範囲・目的外利用の禁止・再委託の可否を明記する
  • 委託先の安全管理措置(アクセス制限・持出制限等)を事前に確認する
  • 漏えい等が発生した場合の報告フロー・期限を契約に組み込む
確認項目想定される対応
利用目的の特定契約書上で明確化し、目的外利用を禁止
再委託事前承諾制とし、再委託先にも同水準の義務を課す
漏えい時対応委員会への報告期限を踏まえた速やかな連絡体制

ポイント：委託だからといって監督責任が消えるわけではなく、委託元・委託先双方の役割分担を契約書で明確にすることが重要とされる。

よくある失敗パターン

口頭で「よろしくお願いします」程度の引き継ぎでリストを渡し、取扱範囲や保管方法の取り決めがないまま運用が始まるケースが後を絶たない。委託先の再委託の有無を把握していない発注企業も少なくないだろう。

実務上のコツ

委託先選定時にセキュリティ体制のチェックリストを用意し、契約更新時に定期的な監査や報告を求める運用が現実的だ。

本稿は一般的な留意点の整理であり、具体的な対応は個人情報保護委員会のガイドラインや弁護士への確認を推奨する。

よくある質問

Q. 営業代行への顧客リスト提供は第三者提供に該当しますか A. 委託の範囲内であれば第三者提供には当たらないと整理されることが多い。

Q. 委託先が漏えいを起こした場合、発注企業の責任は問われますか A. 監督義務違反が問われる可能性があり、契約内容や監督実態が判断材料になるとされる。

Q. 再委託を防ぐにはどうすればよいですか A. 契約書で再委託を事前承諾制にし、範囲を限定することが有効だろう。

Q. 契約後に定期的に確認すべきことはありますか A. 安全管理措置の実施状況やアクセスログの管理状況を定期的に確認するのが望ましいとされる。