Contract
別紙
（基本的事項）
第１ 乙は、この契約による業務（以下「業務」という。）を行うに当たっては、個人の権利・利益を侵害することのないよう個人情報を適正に取り扱わなければならない。
（秘密の保持）
第２ 乙は、業務に関して知り得た個人情報をみだりに他人に知らせ、又は不当な目的に使用してはならない。なお、この契約が終了した後においても、同様とする。
２ 乙は、業務に従事している者（以下「従事者」という。）に対し、当該業務に関して知り得た個人情報をその在職中及び退職後においてみだりに他人に知らせ、又は不当な目的に使用してはならないことなど個人情報の保護に関して必要な事項を周知させるものとする。
（従事者の監督）
第３ 乙は、本件業務に従事している者（以下「従事者」という。）に対し、個人情報の保護に関する法律（平成 15 年法律第 57 号。以下「法」という。）第 66 条、第 67 条、第 176 条及び第 180条の規定の内容を周知し、従事者から誓約書（別記様式）の提出を受けなければならない。
２ 乙は、前項の規定により従事者から誓約書の提出を受けたときは、甲に対し、その写しを提出しなければならない。
３ 乙は、その取り扱う個人情報の適切な管理が図られるよう、従事者に対して、第８第１項により講ずることとした措置の周知及び遵守状況の監督その他の必要かつ適切な監督を行わなければならない。
（損害のために生じた経費の負担）
第４ 業務の実施に関し、個人情報の取扱いにより発生した損害（第三者に及ぼした損害を含む。）のために生じた経費は、乙が負担するものとする。ただし、その損害が甲の責めに帰する事由による場合は、その損害のために生じた経費は、甲が負担するものとする。
（収集の制限）
第５ 乙は、業務を行うために個人情報を収集するときは、当該業務の目的を達成するために必要な範囲で、適法かつxxな手段により収集しなければならない。
（目的外利用・提供の禁止）
第６ 乙は、甲の指示又は承諾がある場合を除き、業務に関して知り得た個人情報を契約の目的以外に利用し、又は第三者に提供してはならない。業務を行わなくなった後においても、同様とする。
（個人情報の提供を受ける者に対する措置要求）
第７ 乙は、その取り扱う個人情報を第三者に提供する場合において、甲と協議の上、その取り扱う個人情報の提供を受ける者に対し、提供に係る個人情報について、その利用の目的若しくは方法の制限その他必要な制限を付し、又はその漏えいの防止その他の個人情報の適切な管理のために必要な措置を講ずることを求めなければならない。
（安全管理措置）
第８ 乙は、個人情報の管理責任者、従事者の管理体制及び実施体制、個人情報の漏えい、滅失又は毀損の防止その他の個人情報の安全管理に関する定めを作成するなど必要かつ適切な措置を講じなければならない。
２ 乙は、前項の規定により定めを作成するなど必要かつ適切な措置を講じたときは、甲に対し、その内容を報告しなければならない。
３ 甲は、個人情報の安全管理が図られるよう、乙に対して必要かつ適切な監督を行う。
（複製等の禁止）
第９ 乙は、その取り扱う個人情報の複製、送信、個人情報が記録されている媒体の外部への送付 又は持ち出しその他個人情報の適切な管理に支障を及ぼすおそれのある行為をしてはならない。ただし、あらかじめ甲の承認を受けたときは、この限りでない。
（資料等の返還等）
第 10 乙は、業務を行わなくなった場合は、その取り扱う個人情報が記録された資料等（電磁的記録を含む。以下「返還対象資料等」という。）を速やかに甲に返還しなければならない。ただし、甲が別に指示したときは、その指示に従うものとする。
２ 前項に定める場合のほか、乙は、甲の承諾を受けたときは、甲立会いの下に返還対象資料等を廃棄することができる。
３ 前２項の規定は、乙が業務を行う上で不要となった返還対象資料等について準用する。
（再委託の禁止等）
第 11 乙は、業務の全部又は一部を第三者に委託し、又は請け負わせてはならない。ただし、あらかじめ甲の書面による承諾を得た場合は、この限りでない。
２ 乙は、前項ただし書の規定により、業務の全部又は一部を第三者に委託し、又は請け負わせる場合は、この契約の趣旨にのっとり、その取扱いを委託され、又は請け負った個人情報の安全管理が図られるよう、委託を受け、又は請け負った者に対して次に掲げる事項を行わなければならない。
（１）法第 66 条、第 67 条、第 176 条及び第 180 条の適用を受けることの説明をすること
（２）個人情報の適切な管理のために必要な措置を講じさせること
（３）個人情報の取扱状況、管理状況、従事者の管理体制及び実施体制について必要かつ適切な監督をすること
３ 乙が本件業務の全部又は一部を第三者に委託し、又は請け負わせる場合においては、当該第三者の行為は、乙自らの行為とみなし、これに対しては、乙が当該第三者のすべての行為及びその結果についての責任を負うものとする。
（取扱状況の報告等）
第 12 乙は、甲に対し、甲、乙双方の合意に基づき定めた期間、方法及び内容等で、その取り扱う個人情報の取扱状況等、管理状況、従事者の管理体制及び実施体制について、甲が認めた場合を除き書面により報告しなければならない。
２ 前項の規定にかかわらず、甲は、乙が取り扱う個人情報の取扱状況について、必要に応じ報告を求め、実地に調査することができる。
３ 甲は、乙に対し、前２項の規定による報告又は調査の結果に基づき、必要な指示をすることができる。
（事故発生時における報告）
第 13 乙は、この契約に違反する事態が生じ、又は生ずるおそれがあることを知ったときは、速やかに甲に報告し、甲の指示に従うものとする。