平成28年度 春期 午前 問38

✓ これが正解エ情報の安全管理に必要な事項を事前に確認し，それらの事項を盛り込んだ上で委託先との契約書を取り交わす。

解説

必要な事項を事前に確かめ、契約書に盛り込みます。

外部に仕事を任せるときの大原則は、業務は渡せても情報を守る責任までは渡せない、という一点です。ですから委託元の仕事は、相手を選び、約束を交わし、そのあと守られているかを見続けるところまで続きます。順番に書くと、まず必要な安全管理の事項を事前に確かめ、次にその事項を契約書に盛り込んで文書の形の約束にし、期間中は報告や監査で守られているかを確かめる、という三段になります。設問の四つのうち、この最初の二段をそのまま述べているものが当てはまります。つまり、情報の安全管理に必要な事項を事前に確認し、それらを盛り込んだ上で契約書を取り交わす、という進め方です。逆に言えば、確認を後回しにする書き方はどれも筋が通りません。渡してしまった情報は取り戻せないので、確かめる作業は渡す前に済ませておく必要があります。この三段の順番を頭に置いて肢を読むと、どこを崩しているかで一度に片づきます。

ほかの選択肢はなぜ違うのか

• ア委託先が再委託を行うかどうかは委託先の判…：再委託を相手の判断に任せ、事前の報告も求めないという内容です。情報がどこまで広がったかを委託元が把握できなくなるので、見続ける段が成り立ちません。原則は禁止として、行うなら事前の承認を得る形が筋です。
• イ委託先の情報セキュリティ対策が確認できな…：対策を確かめられないときは期間の短い業務に絞って任せるという内容です。期間を短くしても渡した情報が漏れる危険そのものは変わらないので、確認の代わりにはなりません。
• ウ委託先の情報セキュリティ対策が適切かどう…：対策が適切かどうかを契約が終わる時点で評価するという内容です。終わってから分かっても情報はすでに渡っているので、最初の段をまるごと飛ばした形になります。