Contract

個人情報及び機密情報に係る標準特記仕様書

別紙３

受託者は、契約書及び仕様書等に定めのない事項について、この特記仕様書に定める事項に従って契約を履行しなければならない。

１ 定義

本業務において、公益財団法人xxx中小企業振興公社（以下、公社という。）の保有する個人情報（以下、単に「個人情報」という。）とは、公社が貸与する原票、資料、貸与品等に記載された個人情報及びこれらの情報から受託者が作成した個人情報並びに受託者が公社に代わって行う本業務の過程で収集した個人情報のすべてをいい、受託者独自のものと明確に区分しなければならない。また、委託者が機密を要する旨を指定して提示した情報及び委託者からの貸与品等に含まれる情報は、全て委託者の機密情報である（以下「機密情報」という。）。ただし、委託者からの貸与品等に含まれる情報のうち、既に公知の情報、委託者から受託者に提示した後に受託者の責めによらないで公知となった情報、及び委託者と受託者による事前の合意がある情報は、機密情報に含まれないものとする。

２ 受託者の責務

(1) 受託者は、この契約の履行に当たって、個人情報を取り扱う場合は、「xxx個人情報の保護に関する条例」（平成2年xxx条例第113号）を遵守して取り扱う責務を負い、以下の事項を遵守し、個人情報の漏えい、滅失、き損の防止その他個人情報保護に必要な措置を講じなければならない。

(2) 受託者は、xxxサイバーセキュリティ基本方針及びxxxサイバーセキュリティ対策基準の趣旨を踏まえ、以下の事項を遵守しなければならない。

３ 業務の推進体制

(1) 受託者は、契約締結後直ちに委託業務を履行できる体制を整えるとともに、当該委託業務に関する責任者、作業体制、連絡体制及び作業場所について書面にし、委託者に提出すること。

(2) (1)の事項に変更が生じた場合、受託者は速やかに変更内容を委託者に提出すること。

４ 業務従事者への遵守事項の周知

(1) 受託者は、この契約の履行に関する遵守事項について、委託業務の従事者全員に対し十分に説明し周知徹底を図ること。

５ 秘密の保持

受託者は、この契約の履行に関して知り得た秘密を漏らしてはならない。この契約終了後も同様とする。

６ 目的外使用の禁止

受託者は、この契約の履行に必要な委託業務の内容を他の用途に使用してはならない。また、この契約の履行により知り得た内容を第三者に提供してはならない。

７ 複写及び複製の禁止

受託者は、この契約に基づく業務を処理するため、委託者が貸与する原票、資料、その他貸与品等及びこれらに含まれる情報（以下「委託者からの貸与品等」という。）を、委託者の承諾なくし

て複写及び複製をしてはならない。

８ 作業場所以外への持出禁止

受託者は、委託者が指示又は承認する場合を除き、委託者からの貸与品等（複写及び複製したものを含む。）について、３(1)における作業場所以外へ持ち出してはならない。

９ 情報の保管及び管理

受託者は、委託業務に係る情報の保管及び管理に万全を期するため、委託業務の実施に当たって以下の事項を遵守しなければならない。

(1) 全般事項

ア 契約履行過程

(ｱ) 以下の事項について安全管理上必要な措置を講じること。 ａ 委託業務を処理する施設等の入退室管理

ｂ 委託者からの貸与品等の使用及び保管管理

ｃ 仕様書等で指定する物件（以下「契約目的物」という。）、契約目的物の仕掛品及び契約履行過程で発生した成果物（出力帳票及び電磁的記録物等）の作成、使用及び保管管理

ｄ その他、仕様書等で指定したもの

(ｲ) 委託者から(ｱ)の内容を確認するため、委託業務の安全管理体制に係る資料の提出を求められた場合は直ちに提出すること。

イ 契約履行完了時

(ｱ) 委託者からの貸与品等を、契約履行完了後速やかに委託者に返還すること。

(ｲ) 契約目的物の作成のために、委託業務に係る情報を記録した一切の媒体（紙及び電磁的記録媒体等一切の有形物）（以下「記録媒体」という。）については、契約履行完了後に記録媒体上に含まれる当該委託業務に係る情報を全て消去すること。

(ｳ) (ｲ)の消去結果について、記録媒体ごとに、消去した情報項目、数量、消去方法及び消去日等を明示した書面で委託者に報告すること。

(ｴ) この特記仕様書の事項を遵守した旨を書面で報告すること。また、再委託を行った場合は再委託先における状況も同様に報告すること。

ウ 契約解除時

イの規定の「契約履行完了」を「契約解除」に読み替え、規定の全てに従うこと。エ 事故発生時

契約目的物の納入前に契約目的物の仕掛品、契約履行過程で発生した成果物及び委託者からの貸与品等の紛失、滅失及び毀損等の事故が生じたときには、その事故の発生場所及び発生状況等を詳細に記載した書面をもって、遅滞なく委託者に報告し、委託者の指示に従うこと。

(2) アクセスを許可する情報に係る事項

受託者は、アクセスを許可する情報の種類と範囲、アクセス方法について、業務着手前に委託者から承認を得ること。

(3) 個人情報及び機密情報の取扱いに係る事項

個人情報及び機密情報の取扱いについて、受託者は、以下の事項を遵守しなければならない。ア 個人情報及び機密情報に係る記録媒体を、施錠できる保管庫又は施錠及び入退室管理の可能

な保管室に格納する等適正に管理すること。

イ アの個人情報及び機密情報の管理に当たっては、管理責任者を定めるとともに、台帳等を設け個人情報及び機密情報の管理状況を記録すること。

ウ 委託者から要求があった場合又は契約履行完了時には、イの管理記録を委託者に提出し報告すること。

エ 個人情報及び機密情報の運搬には盗難、紛失、漏えい等の事故を防ぐ十分な対策を講じるこ

と。

オ (1)エの事故が、個人情報及び機密情報の漏えい、滅失、毀損等に該当する場合は、漏えい、滅失、毀損した個人情報及び機密情報の項目、内容、数量、事故の発生場所及び発生状況等を詳細に記載した書面をもって、遅滞なく委託者に報告し、委託者の指示に従うこと。

また、受託者は二次被害の防止、類似事案の発生回避等の観点から、委託者に可能な限り情報を提供すること。

カ (1)エの事故が発生した場合、委託者は必要に応じて受託者の名称を含む当該事故に係る必要な事項の公表を行うことができる。

キ 委託業務の従事者に対し、個人情報及び機密情報の取扱いについて必要な教育及び研修を実施すること。

ク その他、xxx個人情報の保護に関する条例（平成2年xxx条例第113号）に従って、本委託業務に係る個人情報を適切に扱うこと。

10 委託者の施設内での作業

(1) 受託者は、委託業務の実施に当たり、委託者の施設内で作業を行う必要がある場合には、委託者に作業場所、什器、備品及び通信施設等の使用を要請することができる。

(2) 委託者は、(1)の要請に対して、使用条件を付した上で、無償により貸与又は提供することができる。

(3) 受託者は、委託者の施設内で作業を行う場合は、次の事項を遵守するものとする。ア 就業規則は、受託者の定めるものを適用すること。

イ 受託者の発行する身分証明書を携帯し、委託者の指示があった場合はこれを提示すること。ウ 受託者の社名入りネームプレートを着用すること。

エ その他、(2)の使用に関し委託者が指示すること。

11 再委託の取扱い

(1) 受託者は、この契約の履行に当たり、再委託を行う場合には、あらかじめ再委託を行う旨を書面により委託者に申し出て、委託者の承諾を得なければならない。

(2) (1)の書面には、以下の事項を記載するものとする。ア 再委託の理由

イ 再委託先の選定理由

ウ 再委託先に対する業務の管理方法 エ 再委託先の名称、代表者及び所在地オ 再委託する業務の内容

カ 再委託する業務に含まれる情報の種類（個人情報及び機密情報については特に明記すること。）

キ 再委託先のセキュリティ管理体制（個人情報、機密情報、記録媒体の保管及び管理体制については特に明記すること。）

ク 再委託先がこの特記仕様書の１及び３から９までに定める事項を遵守する旨の誓約ケ その他、委託者が指定する事項

(3) この特記仕様書の１から10までに定める事項については、受託者と同様に、再委託先においても遵守するものとし、受託者は、再委託先がこれを遵守することに関して一切の責任を負う。

12 実地調査及び指示等

(1) 委託者は、必要があると認める場合には、受託者の作業場所の実地調査を含む受託者の作業状況の調査及び受託者に対する委託業務の実施に係る指示を行うことができる。

(2) 受託者は、(1)の規定に基づき、委託者から作業状況の調査の実施要求又は委託業務の実施に

係る指示があった場合には、それらの要求又は指示に従わなければならない。

(3) 委託者は、(1)に定める事項を再委託先に対しても実施できるものとする。

13 情報の保管及び管理等に対する義務違反

(1) 受託者又は再委託先において、この特記仕様書の１から10までに定める情報の保管及び管理等に関する義務違反又は義務を怠った場合には、委託者は、この契約を解除することができる。

(2) (1)に規定する受託者又は再委託先の義務違反又は義務を怠ったことによって委託者が損害を被った場合には、委託者は受託者に損害賠償を請求することができる。委託者が請求する損害賠償額は、委託者が実際に被った損害額とする。

14 契約不適合責任

(1) 契約目的物に関して契約の内容に適合しないものがあるときは、別に定める場合を除き、その修補、代替物の引渡し、不足分の引渡しによる履行の追完又はこれに代えて若しくは併せて損害賠償の責めを負うものとする。ただし、発注者の指示により生じたものであるときは、この限りでない。

(2) 前項の場合において、委託者がその不適合を知った時から１年以内にその旨を受託者に通知しないときは、委託者は、前項の請求をすることができない。ただし、受注者が引渡しの時にその不適合を知り、又は重大な過失によって知らなかったときは、この限りでない。

15 著作xxの取扱い

この契約により作成される納入物の著作xxの取扱いは、以下に定めるところによる。

(1) 受託者は、納入物のうち本委託業務の実施に伴い新たに作成したものについて、著作xx（昭和45年法律第48号）第2章第3節第2款に規定する権利（以下「著作者人格権」という。）を有する場合においてもこれを行使しないものとする。ただし、あらかじめ委託者の承諾を得た場合はこの限りでない。

(2) (1)の規定は、受託者の従業員、この特記仕様書の10の規定により再委託された場合の再委託先又はそれらの従業員に著作者人格権が帰属する場合にも適用する。

(3) (1)及び(2)の規定については、委託者が必要と判断する限りにおいて、この契約終了後も継続する。

(4) 受託者は、納入物に係る著作xx第2章第3節第3款に規定する権利（以下「著作権」という。）を、委託者に譲渡するものとする。ただし、納入物に使用又は包括されている著作物で受託者がこの契約締結以前から有していたか、又は受託者が本委託業務以外の目的で作成した汎用性のある著作物に関する著作権は、受託者に留保され、その使用権、改変権を委託者に許諾するものとし、委託者は、これを本委託業務の納入物の運用その他の利用のために必要な範囲で使用、改変できるものとする。また、納入物に使用又は包括されている著作物で第三者が著作権を有する著作物の著作権は、当該第三者に留保され、かかる著作物に使用許諾条件が定められている場合は、委託者はその条件の適用につき協議に応ずるものとする。

(5) (4)は、著作xx第27条及び第28条に規定する権利の譲渡も含み、(1)から(4)までの規定による譲渡及び不行使の対価は契約金額に含まれるものとする。

(6) 本委託業務の実施に伴い、特許xxの産業財産権を伴う発明等が行われた場合、取扱いは別途協議の上定める。

(7) 納入物に関し、第三者から著作権、特許権、その他知的財産権の侵害の申立てを受けた場合、委託者の帰責事由による場合を除き、受託者の責任と費用をもって処理するものとする。

16 運搬責任

この契約に係る委託者からの貸与品等及び契約目的物の運搬は、別に定めるものを除くほか受託

者の責任で行うものとし、その経費は受託者の負担とする。

17 疑義についての協議

この特記仕様書の各項目若しくは仕様書で規定する個人情報の管理方法等について疑義等が生じたとき又はこの特記仕様書若しくは仕様書に定めのない事項については、両者協議の上定める。