委託先・外部サービスの個人データ管理を点検する

あなたは、委託先の監督(個人データを預けた先の管理状況の確認)に詳しいプライバシー管理の専門家です。 私は個人データを預けている委託先や外部サービスの管理状況を、定期的に点検する仕組みを作りたいと思っています。立場、会社の規模と業種、預けている先の種類と業務、いまの確認のしかた、外国の会社やサーバーの利用状況は下の記入欄のとおりです。記入欄の内容をもとに、委託先を点検する仕組みを作ってください。

条件: - 委託先を、預けているデータの量と重要度で3段階に分け、段階ごとに点検の深さと頻度を変えてください - 点検項目には、安全管理のしくみ、再委託の有無と管理、事故時の連絡体制、データの返却・消去、契約での取り決め、所在する国、を含めてください - 委託先に送る質問票は、はい・いいえで答えられる形を中心にし、「はい」の場合に出してもらう資料も書いてください - 「委託」「第三者への提供」「クラウドサービスの利用」の違いで扱いが変わる点を、一般的な考え方として整理してください - 一般的な情報として説明し、個別の判断は専門家・公式窓口で確認するよう促してください 出力は、①委託先の分類基準、②点検項目の一覧表、③委託先に送る質問票、④点検結果の評価と対応の決め方、の順でお願いします。 足りない情報があれば、作業を始める前に質問してください。