業務受託ルール 1.業務の全部または一部を外部受託先から受託する場合、セキュリティレベルに関しては､受託先に対する当社の責任は免れない可能性があるとの認識から、業務委託契約書で責任範囲を明確にした上で受託を行う。 2.情報セキュリティ対策の周知徹底 受託担当要員には受託先セキュリティ対策基準を遵守させる必要があり、稼動前に周知徹底する。 適正な業務受託契約の締結 (ｱ) 受託する際は、顧客データ等の守秘義務、機密保護や安全対策に関する項目、情報漏洩等の損害賠償責任、監査権限等を盛り込んだ業務受託契約を締結する。 業務受託の可否 1.業務受託の可否については、採算面､財務面からの判断基準のみならず､情報セキュリティ対策のレベルを考慮し､同業他社の動向などを総合的に判断のうえ、決定する。 受託業務の管理 1.作業進捗管理、納品・検証管理、情報連絡管理、機密保持管理等を適切に行い、状況に応じた適切な処置を講ずる。 2.作業の進捗やスケジュール管理状況、情報セキュリティ遵守状況、品質管理状況等について、受託先による監査や検査がいつでも実施可能な体制を整える。 受託先との情報共有 1.作業等において、受託先と共有する情報は、当該受託業務の遂行に必要な最低限の情報のみに限定し、また、アクセス権限も必要最小限なものに制限する。 2.作業等において、データが外部へ漏洩しないよう、データ交換を行う際は、情報授受の明確化を行う。 業務受託ルール ・業務の全部または一部を外部委託先に委託する場合、委託先のセキュリティレベルについては当社が直接管理できないが、顧客に対する当社の責任は免れない可能性があるとの認識から、当社と委託先との間の業務委託契約書で責任範囲を明確にした上で委託を行う。 ・ただし、システム開発、運用および、その他一般事務を外部委託業者へ委託する部署は、委託先の社員による情報の漏洩、改ざん等がおこることがないよう、常駐する引入外注企業および個別業務の委託業者について可能な範囲 （委託先の厳選、引渡しデータを必要最小限とする、システム的にアクセス制限を行う、等）での管理を行う必要がある。 外部委託先の選定 1.外部委託先の選定にあたっては、信用の確実な先を原則とする。 2.外部委託先の採用の可否については、開発技術力の他、情報セキュリティ対策のレベル、財務面からの審査基準を中心に同業他社からの情報などを総合的に判断のうえ、決定する。 外部委託先の管理 1.作業進捗管理、納品・検証管理、情報連絡管理、機密保持管理等を適切に行い、状況に応じた適切な処置を講ずる。 2.作業の進捗やスケジュール管理状況、情報セキュリティ遵守状況、品質管理状況等について、可能な場合は監査や検査を行う。 3.引入外注先を除く外部委託契約先については、新規採用時と同様の点検を定例的に行う。 外部委託先との情報共有 1.共同開発等において、外部委託先と共有する情報は、当該委託業務の遂行に必要な最低限の情報のみに限定し、また、アクセス権限も必要最小限なものに制限する。 2.共同開発等において、データが外部へ漏洩しないよう、データ交換を行う際は、業務委託先に情報を提供する場合に準じ、情報授受の明確化を行う。
【TOP】個人情報保護とプライバシー 転職サイト
キャリア相談員までお願いします。 雇用形態を問わず、大手企業の案件が多いことが特徴です。 人材の流動化のために精一杯頑張りたいと思います。
人材採用の無料相談を承ります。お気軽にご相談下さい。
人材採用のご相談も承っております。 求人広告による人材確保・スカウトのほか、エージェントによるピンポイントの人材紹介など 多様なニーズにお応えしております。ご連絡頂ければご説明に伺います。
TEL:03-5458-0352（9:00〜18:00） メール⇒ 転職・採用の無料相談
