加盟店は、カード番号等または個人情報等の取扱いを第三者に委託する場合には、以下の基準に従うものとする. （1） カード番号等または個人情報等の取扱いの委託先となる受託者が、第１０条（カード番号等および個人情報等の取扱いの制限）および第１１条（カード番号等の適切な管理）に定める事項の遵守、次号に定める義務ならびに第１３条（事故時の対応）に定める事項に従いカード番号等または個人情報等を適確に取り扱うことができる能力を有する者であることを確認すること。
（2） 受託者に対して、第１０条（カード番号等および個人情報等の取扱いの制限）および第 １１条（カード番号等の適切な管理）に定める各種義務と同等の義務を負担させること。
（3） 受託者が第１０条（カード番号等および個人情報等の取扱いの制限）ならびに第１１条 （カード番号等の適切な管理）第 1 項および第 2 項の措置を講じなければならない旨、および第１１条（カード番号等の適切な管理）第４項に準じて加盟店から受託者に対して変更を求めることができ、受託者はこれに応じる義務を負う旨を委託契約中に定めること。
（4） 受託者におけるカード番号等または個人情報等の取扱いの状況について定期的にまたは必要に応じて確認すると共に、必要に応じてその改善をさせる等、受託者に対する必要かつ適切な指導および監督を行うこと。
（5） 受託者があらかじめ加盟店の承諾を得ることなく、第三者に対してカード番号等または個人情報等の取扱いを委託してはならないことを委託契約中に定めること。
（6） 受託者が加盟店から取扱いを委託されたカード番号等または個人情報等につき、漏えい 等が発生しまたはそのおそれが生じた場合、第１３条（事故時の対応）各項に準じて、 受託者は直ちに加盟店に対してその旨を報告すると共に、事実関係や発生原因等に関す る調査ならびに二次被害および再発を防止するための計画の策定等の必要な対応を行い、その結果を加盟店に報告しなければならない旨を委託契約中に定めること。
（7） 加盟店が受託者に対し、カード番号等または個人情報等の取扱いに関し第１５条（調査）に定める調査権限と同等の権限を有する旨を委託契約中に定めること。
（8） 受託者がカード番号等または個人情報等の取扱いに関する義務違反をした場合には、加盟店は、必要に応じて当該受託者との委託契約を解除できる旨を委託契約中に定めること。
