NPOWEB

J松本　さん

　「個人情報の保護に関する法律」の規制対象となるのは、「その事業の用に供する個人情報データベース等を構成する個人情報によって識別される特定の個人の数」が政令で定める数（５，０００人）以上の場合です。（同法２条３項五号、同法施行令２条）
　NPO法人の場合は、このような個人識別情報数が５，０００人未満のところが多いと思われますので、概ね「個人情報の保護に関する法律」の規制対象外であると思われます。

　仮にご相談の団体の個人識別情報数が５，０００人以上であるとしても、「個人情報の保護に関する法律」２２条は，次のように定めておりますので、業者に発送業務等を委託することは同法違反とはなりません。
　なお、ここにいう「委託を受けた者に対する必要かつ適切な監督」とは、委託先との間で、個人情報保護に関して委託先が適切に管理し，その秘密が漏洩しないようにする旨の内容の契約をさせるなどの方法によります。このひな形は、委託を受ける業者が作成していると思いますので、それを用いれば良いかと思います。

（委託先の監督）
第二十二条 　個人情報取扱事業者は、個人データの取扱いの全部又は一部を委託する場合は、その取扱いを委託された個人データの安全管理が図られるよう、委託を受けた者に対する必要かつ適切な監督を行わなければならない。