今回ヒアリングの対象となっている個人データは何ですか？
対象となっている個人データは、弊社サービスに利用者さまが登録されている従業員さまなどのメールアドレスです。

本確認は、メールアドレスに関する個人データの取扱いについて行うものであり、お客さまの業務データやメール本文等の内容について確認をお願いするものではありません。
個人データの取扱いの委託とは何ですか
個人情報取扱事業者（委託元／お客さま）が他の者（委託先／CPI）に個人データの取扱いを行わせることをいいます。

その場合、必要かつ適切な安全管理措置として、委託元と委託先の双方が同意した内容とともに、委託先における委託された個人データの取扱状況を委託元が合理的に把握することを盛り込む契約を結ぶことがあります。

CPIでは、メールサービスをお客さまに提供しており、お客さまからメールアドレスの取扱いを委託されているものではないと認識しております。
委託しているかどうかを判断する方法はありますか？
CPIでは、お客さまが従業員さま等のメールアドレスをCPIにご登録され、従業員さま等ご本人がそのメールアドレスをご利用されていることから、CPIにメールアドレスを提供することについての包括的な「同意」を従業員さま等ご本人から取得されているものと認識しております。

そのため、お客さまから従業員さま等のメールアドレスの取扱いについて委託を受けているものではないという認識です。

ただし、お客さまによりましては、上記とは異なるご認識をお持ちの場合も考えられますため、CPIに委託しているとのご認識をお持ちの場合は、お手数ですが個人データ（メールアドレス）の委託に関するご申告フォームよりご連絡ください。
お客さまの従業員さまの個人データの取扱いに関する弊社の見解
CPIへ情報を委託している場合、個人情報委員会への報告が必要なのですか？
個人情報保護法上、個人データの取扱いを委託している場合に、委託先において個人データの漏えい等が発生したときは、委託先のみならず委託元も個人情報保護委員会にその漏えい等を報告する義務があります。

そのため、事案の内容によっては、委託元であるお客さまにおいて個人情報保護委員会へ報告を行うことや、影響を受けるご本人への通知が必要となる場合があります。
今回の確認に回答しないとどうなりますか？
ご連絡がない場合は、弊社からご案内した認識について特段の相違がないものとして対応を進めさせていただきます。

認識に相違がある場合のみ、個人データ（メールアドレス）の委託に関するご申告フォームよりご連絡をお願いいたします。
CPIは今回、何を確認したいのですか？

今回確認したい内容は、お客さまが従業員さまのメールアドレスを、

「従業員さまご本人の同意に基づいてCPIに提供しているとお考えなのか」

 もしくは

「CPIに委託しているとお考えなのか」

という点です。

CPIでは、従業員さまが実際にサービスを利用されていることなどから、従業員さま等「ご本人の同意に基づき提供された情報」に該当するものと認識しております。

認識に相違がある場合のみ、ご連絡をお願いしております。