問題文
ある会社は、顧客から任された個人情報を、その顧客が定めた範囲でだけ扱う PII 処理者である。扱っている個人情報の PII 主体は、その顧客の会員である。この会社は、任された扱いのうち封書の宛名を刷る手間だけを、別の会社へ請け負わせることにした。担当は、請け負わせる先の名と任せる範囲をどの帳面へ書き加えるかと、請け負わせる前に誰へ知らせるかを取り決めることにした。この二つとして、最も適切に組み合わせているものはどれか。
選択肢
- 請け負わせる先の名と任せる範囲を処理の記録の中に書き加える、請け負わせる前にその PII を任せてきた顧客へ知らせる
- 請け負わせる先の名と任せる範囲を適用宣言書の中に書き加える、請け負わせる前に扱っている PII 主体へ直々に知らせる
- 請け負わせる先の名と任せる範囲を処理の記録の中に書き加える、請け負わせる前に扱っている PII 主体へ直々に知らせる
- 請け負わせる先の名と任せる範囲を適用宣言書の中に書き加える、請け負わせる前にその PII を任せてきた顧客へ知らせる