個人データ取扱委託条項

第1条（目的・位置付け）

本個人データ取扱委託条項（以下「本条項」）は、カイタククエストを利用する事業者（以下「委託元」）が本サービスへ入力する個人データについて、103 Systems（以下「委託先」）が本サービス提供のためにその取扱いの委託を受ける場合の条件を定めるものです。

本条項はカイタククエスト利用規約の一部を構成し、利用規約と併せて適用されます。

第2条（委託する業務の範囲）

委託先は、認証、保存、検索、表示、帳票作成、バックアップ、復旧、保守、障害対応、セキュリティ確保、利用者から依頼を受けたサポートその他本サービス提供に必要な処理のために、委託された個人データを取り扱います。

委託先は、委託元の指示、本サービスの契約内容及び法令に従い、委託目的の範囲内で個人データを取り扱います。

第3条（目的外利用の禁止）

• 委託先は、委託された個人データを広告、営業リスト作成その他本サービス提供と無関係な自己目的のために利用しません。
• 委託先は、委託元の承諾又は法令上の根拠なく、委託された個人データを第三者へ販売しません。
• サービス改善のために統計的な分析を行う場合は、個人を識別する必要のない用途については、可能な限り個人を識別できない形で取り扱います。

第4条（アクセス制御・秘密保持）

委託先は、事業者ごとのデータ分離、認証、権限管理その他合理的なアクセス制御を講じます。

委託先の運営者又は管理者は、通常業務において委託元の患者・利用者等に関する業務データの内容を閲覧しないことを原則とします。

障害対応、復旧、バックアップ、セキュリティ調査、不正利用対応、委託元から依頼を受けたサポート又は法令対応等に必要な場合、権限を有する者が必要最小限の範囲でアクセスできるものとし、当該情報を秘密として取り扱います。

第5条（安全管理措置）

• 認証情報及び権限に基づくアクセス制御
• 通信経路の暗号化その他利用するクラウド基盤の安全管理機能の利用
• バックアップ及び復旧手段の整備
• アクセス権限及び設定の定期的又は必要に応じた見直し
• 脆弱性、障害、不正アクセス等への合理的な対策
• 個人データを取り扱う管理権限の必要最小限化

第6条（再委託）

委託先は、本サービスの提供に必要な範囲で、クラウド、データベース、配信、認証、メール、決済、監視その他の事業者へ処理を再委託することがあります。

委託先は、再委託先のサービス内容及び取り扱うデータの性質に応じ、合理的な範囲で安全管理措置及び契約条件を確認します。

主な基盤サービスはプライバシーポリシーその他適切な方法で案内します。

第7条（委託元の責任）

• 委託元は、本サービスへ入力する個人情報の取得、利用、保存及び委託について、必要な利用目的の特定・通知又は公表、本人同意その他の適法な根拠を確認します。
• 委託元は、業務上必要な範囲を超える個人データを入力しないものとします。
• 要配慮個人情報については、委託元が法令上必要な本人同意その他の条件を確認します。

第8条（漏えい等発生時の連絡）

委託先は、委託された個人データについて漏えい、滅失、毀損その他のセキュリティ事案を認識し、委託元への連絡が必要と合理的に判断した場合、判明している範囲の事実、影響、対応状況等を委託元へ速やかに連絡するよう努めます。

委託元及び委託先は、法令上必要な報告、本人通知、原因調査、再発防止その他の対応について、各自の法的義務に応じて協力します。

第9条（取扱状況に関する情報提供）

委託元から、個人データの安全管理に関する合理的な確認を求められた場合、委託先は、セキュリティを損なわず、他の利用者又は第三者の秘密を侵害しない範囲で、必要な情報の提供に努めます。

監査又は確認の具体的方法は、取り扱うデータの性質、量、リスク及び本サービスの提供形態を踏まえ、双方協議の上で合理的に定めるものとします。

第10条（契約終了時のデータ）

契約終了時のデータ出力、保持及び削除は、利用規約、契約条件、サービス上の案内及び法令に従います。

バックアップその他の復旧用領域については、運用上必要な期間残存した後に順次削除される場合があります。

第11条（法令等への対応）

裁判所、行政機関その他の公的機関から法令に基づく開示等の要請を受けた場合、委託先は法令に従って対応します。法令上許される場合は、必要に応じて委託元へ連絡します。

第12条（優先関係）

本条項と利用規約の内容が個人データの委託処理に関して矛盾する場合、本条項が優先します。ただし、個別契約で本条項と異なる条件を明示的に定めた場合は、当該個別契約が優先します。