個人情報等の管理義務
第７条 受注者は、発注者から提供された資料、貸与品等及び成果物の作成のために受注者の保有する記録媒体光ディスク、磁気テープ、パンチカード、紙等の媒体。以下「記録媒体等」という。上に保有するすべての個人情報等の授受・搬送・保管・廃棄等について、管理責任者を定めるとともに、台帳等を設け管理状況を記録する等適正に管理しなければならない。
２ 受注者は、前項の記録媒体等を、施錠できる保管庫又は施錠及び入退室管理の可能な保管室に格納する等適正に管理しなければならない。
３ 受注者は、第１項の記録媒体等について、本業務を完了した後、速やかに廃棄、消去又は返却等するものとする。ただし、廃棄又は消去する際は、発注者の承認又は立会いを得て実施することとし、廃棄又は消去が完了した際には、その旨を文書により発注者に報告する等適切な対応をとらなければならない。
４ 受注者は、定期的に発注者からの要求に応じて、第１項の管理記録を発注者に提出しなければならない。
５ 第１項に規定する個人情報等の管理が適切でないと認められる場合、発注者は受注者に対し、改善を求めるとともに、発注者が受注者の個人情報等の管理状況を適切であると認めるまで委託業務を中止させることができる。
