間接取得の個人情報は、「管理すべき」個人情報か？
間接的に個人情報が入ったレポート等を取得した場合、「管理すべき」個人情報になるのでしょうか？
なお、通常、当社が直接レポートを取得するのではなく、もともとの依頼主経由、または間にもう一社か二社入ってもらうケースが多いです。
こういったものでも「管理すべき」個人情報扱いになるのしょうか。
例えば、依頼主が既に個人情報の取扱について了解を得ていれば問題ない、ということはないのでしょうか。
「管理すべき」個人情報扱いになります。
『(1)依頼主が既に個人情報の取扱について了解を得ている』ことと、『(2)「管理すべき」個人情報』とは別として考えてください。
(1)で了解が取れているのであれば、本人への了解（同意？）を再度、御社で得る必要はありません。
また、御社が御社の名前で直接、本人から取得していませんので、了解については御社の責任範囲ではありません。
発注者の責任範囲です。
しかし、『(2)「管理すべき」個人情報』の観点からは、取得先や間に入っている会社には関係なく、御社がその個人情報を保有している間は、御社の責任の下で個人情報を管理する義務があります。
また、御社から業務を他社に委託した場合は、委託先の監督義務も発生しますので注意して下さい。
SEの派遣先を考慮しなくてよいのかという疑問が再び湧いております。 派遣契約の場合は指揮命令権が派遣先責任者にあるため、派遣先職場のルールに則った個人情報管理でよいと認…