ISMS・Pマークにおいて、クラウドサービスに個人情報を保存している場合、管理責任はどこにありますか？

2026年09月24日 12:12に更新

クラウドサービス事業者はデータの処理を行う「委託先」に位置づけられます。

そのため、利用組織(委託元)が個人情報の管理責任を持ち、委託先として適切な安全管理措置を講じているかの確認義務があります。
利用規約やホワイトペーパー等で、稼働率の管理・データの取り扱い・バックアップ、解約時の削除等のセキュリティチェックを実施したうえで、年1回程度の定期的な見直しを行うことが望まれます。