個人データ取扱委託契約書
個人データの利用方法を決める側と、その委託を受けて取り扱う側の間の契約書です。指示、安全管理措置、再受託者、漏えい通知の時間、削除・返還、監査、国外移転を定めます。
無料です。アカウントなしで入力・印刷・PDF保存ができ、Wordもダウンロードできます。アカウントに保存するには、無料のアカウントが必要です。
国別の書式
- 国際共通
- 欧州連合 *
- イギリス *
- アメリカ合衆国 *
- 韓国 *
- 日本 *
- ドイツ *
* 現地の専門家に確認
テンプレートであり、助言ではありません。
詳しく読む
どんな書式か
個人データ取扱委託契約書（DPA）は、個人データの利用方法を決める側（委託者）と、その委託を受けて取り扱う側（受託者）の間の契約書です。典型的なのは、顧客や従業員の個人データを保存・処理するために、ホスティング会社、給与計算の代行会社、メール配信サービス、クラウドソフトの事業者を使う企業です。本人は受託者を直接見ることができず、委託者が管理を保つと信頼するしかないため、多くの国の個人情報保護関連法は、このような関係を書面で行い、定められた事項を盛り込むよう求めています。
この書式は、それらの事項を平易な言葉で定めます。受託者は、委託者の指示に従ってのみ取り扱い、秘密を守り、別紙でチェックした安全管理措置を講じ、合意した再受託者だけを使い、本人からの請求に協力し、漏えい等があれば決めた時間内に委託者へ通知し、終了時に削除または返還し、監査を受け入れ、承認や保護措置なしには国外へ移転しません。ご自身が委託者か受託者かを選べば、どちらの立場でも同じ条項が使われます。国別の版では、EU・ドイツのGDPR第28条、英国のUK GDPR、韓国の個人情報の処理委託の規定、日本の委託先の監督義務、カリフォルニア州のサービスプロバイダーに関する規定を案内します。
使う場面
- ホスティング、クラウドツール、給与計算、メール配信など、顧客や従業員の個人データを代わりに取り扱う事業者を使うとき
- ソフトウェアやサービスの提供者として、顧客から契約前にDPAを求められたとき
- 個人データを新しい事業者へ移す際に、指示、安全管理、削除のルールを書面で定めたいとき
- 監査、銀行、大口顧客から、受託者と契約していることの証拠を求められたとき
書き方
- ご自身が委託者か受託者かを選び、双方の情報と基本契約を入力します。
- 委託業務、取扱いの目的、誰のデータか、データの種類を記入します。
- 受託者が実際に講じている安全管理措置にチェックを入れ、再受託者とその所在国を記入します。
- 漏えい通知の時間、削除・返還の期限、監査の事前通知、国外移転のルールを決めます。
- 国を選んで案内を読み、完成した文面は、適用される法律に詳しい人に確認してもらいます。
よくある間違い
- 実際には講じていない安全管理措置にチェックを入れること。別紙は約束です。
- 受託者が他の事業者を使っているのに、再受託者の一覧を空欄のままにする、または更新しないこと
- 受託者が現実には守れない漏えい通知の時間を合意すること
- 個人データを自社の目的でも使う事業者を受託者として扱うこと。別の形の契約が必要な場合があります。
- 契約後に業務、データの種類、関係する国が変わったのに、契約書を見直さないこと
操作の流れ
- 入力
- プレビューで確認
- PDF・Word・Excelで保存
国別の書式
必要な国を選んでください。それぞれの書式は、その国で一般的な文言とレイアウトに沿っています。「現地の専門家に確認」と表示された書式は、使う前に現地の規則に詳しい人に読んでもらってください。
- 国際共通 (XX): 記載言語：英語, 韓国語, 日本語, ドイツ語
- 欧州連合 (EU): 記載言語：英語 – 現地の専門家に確認
- イギリス (GB): 記載言語：英語 – 現地の専門家に確認
- アメリカ合衆国 (US): 記載言語：英語 – 現地の専門家に確認
- 韓国 (KR): 記載言語：韓国語, 英語 – 現地の専門家に確認
- 日本 (JP): 記載言語：日本語, 英語 – 現地の専門家に確認
- ドイツ (DE): 記載言語：ドイツ語, 英語 – 現地の専門家に確認
デザイン
同じ書式を複数のデザインで使えます。入力欄と文言は同じで、見た目だけが変わります。
- 公文書
- エグゼクティブ
- クラシック
- 白黒（シンプル）
- ミニマル
- レッジャー
- モダン
- コンパクト
- サイドバンド
- ウォーム
- 枠付き書式
- バナー
自分の情報が自動で入ります
氏名、住所、会社情報を尋ねる欄は「自分の情報」から入るため、毎回入力する必要はありません。1つの書式だけ欄を変えることもできます。ログインしていればアカウントに、していなければこのブラウザにだけ保存されます。パスポート番号、本人確認番号、社会保障番号は保存されません。
よくある質問
- すべてのサービス事業者とDPAが必要ですか。
- ご自身に代わって個人データを取り扱う事業者とだけ必要です。事業者が自ら取扱いの目的を決める場合、その事業者は自らが責任を負う取扱者であり、別の形の契約が必要になることがあります。どちらか迷う場合は、適用される法律に詳しい専門家に尋ねてください。
- プライバシーポリシーと同じものですか。
- いいえ。プライバシーポリシーは、本人に対して個人データの利用方法を知らせる文書です。DPAは、一方が他方のために個人データをどう取り扱うかを定める、事業者間の契約です。
- 受託者が個人データを自社の目的で使ってもよいですか。
- このDPAでは認められません。受託者は委託者の指示に従ってのみ取り扱えます。自社の目的で使いたい事業者との関係は、独自の法的要件を持つ別の取り決めです。
- 標準契約条項も別に必要ですか。
- 法律が制限される移転とみなす形で個人データが他の国へ渡る場合にのみ必要です。書式では承認方式と保護措置方式を選べ、国別の案内で当局が公表している条項を紹介します。
- この書式は法律・税務・会計の助言ですか。
- いいえ。一般的な構成と文言を示すテンプレートであり、助言ではありません。規則は国や事案によって異なるため、署名・送付・提出の前に重要な点は資格のある人に確認してもらってください。
- どの国とデザインがありますか。
- 7か国の書式があります：国際共通、欧州連合、イギリス、アメリカ合衆国、韓国、日本、ドイツ。デザインは12種類。
オンラインで署名してもらいたいときは、電子契約でサンプル契約書に記入し、安全なリンクで送って簡易な電子署名を受けられます。 サンプル契約書「データ処理契約書（DPA）」を開く
書式はテンプレートであり、法律・税務・会計の助言ではありません。規則は国や事案によって異なります。