個人情報取扱事業者は、個人データの取扱いの全部又は一部を委託した場合であっても、委託先に対する監督義務を負わず、委託先における漏えい等についても一切責任を負わない。

委託先の監督について、個人情報保護法第25条は、個人情報取扱事業者が個人データの取扱いの全部又は一部を委託する場合、委託を受けた者に対し、その取扱いを委託された個人データの安全管理が図られるよう必要かつ適切な監督を行わなければならないと定める。したがって「監督義務を負わず一切責任を負わない」とする本肢は誤り。