現在、個人情報の処理を委託している・委託しようとしている事業者の方々は、どのように委託先のレベルを確認しておられますか?
一番多いのは、チェックリストを作成して委託先に記入してもらい、その内容を確認するという方法ではないか?と思われます。
それでは、そのチェックリストに記入された内容がどの程度信用できるか、おおよそのことは次の点をチェックしてみることで比較的簡単に判断できます。
まず、委託先がホームページを作成している場合は次の2点です。
1.ホームページからワンクリック程度で個人情報保護方針(または「プライバシーポリシー」の記載でも可)に辿り着けるか?
2.個人情報保護方針が適切に作成されているか?
それぞれの項目は次回以降の投稿で詳しく説明予定です。
もしも、ホームページを作成していない場合には、委託先に出向いて、もしくはWeb会議等でチェックリストの内容について、直接確認してみましょう。