個人情報保護法と情報漏洩の基礎知識

（問）病院から医療事務を委託された企業がその一部を別の企業に再委託したところ，再委託先で情報漏洩や不正利用の問題が起きました．この場合に当初の委託元である病院に責任はあるのでしょうか？

（答）
　○　まず，個人情報の委託先は「第三者にはあたらない」ため，個人情報の処理を委託された企業は，本人の同意を得ずにそれを他の企業に再委託することが可能です．しかし，委託先企業が個人情報を適正に扱うように監督するのは委託元の責任であるため，再委託先が起こした問題に対しては，そこに直接委託した企業だけでなく，当初の委託元である病院にも責任があります．