Contract

個人情報の取扱いに関する特記事項

（個人情報を取り扱う際の基本的事項）

第１条 受託者（以下「乙」という。）は、個人情報の保護の重要性を認識し、業務に関して個人情報を取り扱うときは、個人の権利利益を侵害することのないよう、個人情報を適正に取り扱わなければならない。

（適正な取得等）

第２条 乙は、この契約による業務を処理するため個人情報を取得するときは、この契約による業務の目的を正確に把握し、当該目的の達成に必要な範囲内で、適法かつxxな手段により取得しなければならない。

（適正な管理）

第３条 乙は、個人情報の漏えい、滅失、改ざん、き損及びその他の事故の防止その他の個人情報の安全かつ適正な管理のために必要な措置を講じなければならない。

２ 乙は、個人情報の取扱いに関する責任体制を整備し、管理責任者を定めなければならない。

３ 乙は、個人情報の保管に当たっては、この契約による業務により取得した個人情報とそれ以外の個人情報を明確に区分し、管理しなければならない。

４ 乙は、委託者（以下「甲」という。）の指示または承諾があるときを除き、個人情報を乙の事業所内から持ち出してはならない。

（管理責任者等の教育及び研修）

第４条 乙は、個人情報の保護及び情報セキュリティに対する意識の向上を図るため、管理責任者及び従事者に対し、個人情報の保護に関する法律（平成15年法律第57号。以下

「法」という。）第５章（行政機関等の義務等）の内容並びに本特記事項において従事者が遵守すべき事項その他この契約による業務の適切な履行に関し必要な事項について、教育及び研修を実施しなければならない。

（個人情報に関する秘密の保持）

第５条 乙は、個人情報の内容を第三者に漏らしてはならない。この契約が終了し、又は解除された後においても同様とする。

２ 乙は、この契約による業務の処理の従事者が個人情報を管理責任者の承諾を得ることなく事務所以外の場所に持ち出し、又は不適切な取扱いにより第三者に漏らすことのないように、必要かつ適切な監督を行わなければならない。

（目的外利用等の禁止）

第６条 乙は、甲の指示又は承諾があるときを除き、この契約による業務の目的以外の目的に個人情報を利用し、又は第三者に提供してはならない。

（複製等の禁止）

第７条 乙は、あらかじめ甲の指示又は承諾があった場合を除き、業務を実施するために甲から提供された個人情報を複製し、又は複写してはならない。

（資料等の返還、引き渡し若しくは消去）

第８条 乙は、この契約による事務を処理するために甲から貸与され、又は乙が収集し、複製し、若しくは作成した個人情報が記録された資料等を、この契約が終了し、又は解除された後直ちに甲に返還し、又は引き渡し、若しくは消去しなければならない。ただし、甲が別に指示したときは、当該方法によるものとする。

２ 乙は、前項の規定により電子記録媒体に記録された個人情報を消去する場合は、当該個人情報が復元できないように確実に消去しなければならない。

３ 乙は、前項の規定により個人情報を消去した場合は、当該個人情報を消去した旨の報告書を甲に提出しなければならない。

（外部サービスの利用）

第９条 乙は、個人情報の取扱いに関し、外部サービス（クラウドサービス、ウェブ会議サービス、ソーシャルネットワーキングサービス、ホスティングサービス等をいい、法令により設置されたもの又は行政機関等により設置される公共的な基盤等を除く。以下同じ。）であって、当該外部サービス提供者が提示する約款等に乙が同意することで利用可能となり、契約等により乙から個別の措置を求めることができないもの（以下「約款等による外部サービス」という。）を利用しようとするときは、あらかじめ次の各号に掲げる事項を記載した書面を甲に提出しなければならない。

（１）外部サービスの名称

（２）外部サービスの提供者

（３）外部サービスを用いて行う業務の内容

（４）外部サービスで保管又は取り扱う個人情報

（５）外部サービスの利用の期間

（６）外部サービスの利用が必要な理由

（７）外部サービスにおける安全管理措置の内容

２ 乙は、当該約款等による外部サービスの利用に関し、甲から指示のある場合、甲の指示に従い、必要かつ適切な措置を講じなければならない。

（再委託の禁止等）

第10x xは、個人情報の処理を自ら行うものとし、第三者にその処理を委託（以下「再委託」という。）してはならない。ただし、書面により甲の承諾を得た場合は、この限りでない。

２ 乙は、個人情報の処理を再委託する場合及び再委託の内容を変更する場合は、あらかじめ次の各号に掲げる事項を記載した書面を甲に提出し、前項ただし書きの承諾を得なければならない。

（１）再委託の相手方

（２）再委託を行う業務の内容

（３）再委託で取り扱う個人情報

（４）再委託の期間

（５）再委託が必要な理由

（６）再委託の相手方における責任体制及び管理責任者

（７）その他甲が必要と認める事項

３ 乙は、前項の規定により個人情報を取り扱う事務を再委託の相手方（ 以下「再受託者」という。）に取り扱わせる場合には、乙と再受託者との契約内容に関わらず、再受託者の当該事務に関する行為について責任を負うものとする。

４ 乙は、再委託契約において、再受託者に対する監督及び個人情報の安全管理の方法について具体的に指示しなければならない。

５ 乙は、この契約による業務を再委託した場合は、その履行を監督するとともに、甲の

求めに応じて、再受託者の状況等を報告しなければならない。

６ 乙は、再委託契約を行う場合には、この契約により第１条から前条までに規定する個人情報の取扱いに関する義務を再受託者にも遵守させなければならない。

（個人情報の取扱状況の報告等）

第11条 甲は、個人情報を保護するために必要な限度において、乙（再受託者を含む。）に対し、個人情報を取り扱う事務について管理状況の報告若しくは資料の提出を求め、又は乙（再受託者を含む。）の事務所に立ち入ることができる。

２ 乙（再受託者を含む。）は、甲から個人情報の取扱いに関して改善を指示されたときは、その指示に従わなければならない。

（事故発生時等における報告）

第12条 乙（再受託者を含む。）は、個人情報の漏えい、滅失、き損及び改ざん等の事故

（ 以下「漏えい事故」という。） が生じ、又は生ずるおそれがあることを知ったときは、速やかに甲に報告し、甲の指示に従わなければならない。この契約が終了し、又は解除された後においても同様とする。

２ 乙（再受託者を含む。）は、漏えい事故が生じた場合、当該事故の被害を最小限にするため、甲と協力して必要な措置を講じ、かつ、甲の指示に従わなければならない。

（契約の解除）

第13条 甲は、乙（再受託者を含む。）が本特記事項に定める事項に違反した場合若しくは義務を怠った場合には、この契約による業務の全部又は一部を解除することができるものとする。

（損害賠償）

第14x x（再受託者を含む。）は、本特記事項に定める義務に違反し、又は怠ったことにより甲が損害を被った場合には、甲の求めに応じその損害を賠償しなければならない。

（補則）

第15条 乙は、この契約における個人情報の取扱いについて疑義が生じたときは、甲と協議し、その指示に従わなければならない。