外注先の見極めは、同じ4つの軸に回答をそろえる

外注先の見極めは、候補ごとに別の観点を見るのではなく、同じ4つの軸に回答をそろえるところから始まります。軸がそろっていない比較表は、候補の印象の差を映すだけで終わってしまいます。

4つの軸は、作業範囲と完成基準、費用条件、担当と連絡と例外対応、情報管理と終了条件です。軸ごとに何を聞くのかを、先に決めておきます。

• 作業範囲と完成基準：含む作業、対象外の作業、どこまで終われば納品とみなすか
• 費用条件：基本の料金に含む数量、数量が増えたときの扱い、追加作業が発生する条件
• 担当と連絡と例外対応：実際に作業する担当、連絡の手段、回答までの目安、担当が交代するときの引き継ぎ
• 情報管理と終了条件：渡す情報を扱う人の範囲、再委託（受けた作業の一部をさらに別の先へ任せること）の有無と知らせ方、契約が終わったあとのデータの扱い

4つの軸の中身は、必須条件と希望条件に分けます。必須条件は、欠けたまま契約すると作業が止まるか、渡した情報の扱いが分からなくなる項目です。希望条件は、満たされると助かるものの、別の方法でも回せる項目を指します。

例の依頼で必須条件に置くのは、含む作業と対象外、追加料金が発生する条件、期限、それに情報管理の3点です。情報管理の3点とは、渡した情報を扱う人の範囲、再委託する場合の事前の連絡、終了後の削除の報告です。扱う人の人数には上限を設けません。金額そのものの妥当性は条件がそろってから見積書で確かめるため、契約前の残事項へ回します。この振り分けは例の依頼での設定で、すべての外注に当てはまる固定の線ではありません。

ここで決めておきたいのは、必須条件に未回答が残っている候補を、他の軸の評価では埋めないという扱いです。未回答の項目を除いて平均点だけを見ると、必須条件の確認漏れを見落とすおそれがあります。未回答は、良い回答でも悪い回答でもなく、まだ比べられない状態です。そのため、この記事では点数化を使わず、必須条件を項目ごとに確認する形にします。

候補の扱いは、採用候補、保留、見送りの3つで表します。採用候補は、必須条件に未確認がなく、契約前の残りの確認だけが残っている状態です。保留は、必須条件に未回答があり、期限を決めて照会している状態を指します。見送りは、回答が得られたうえで、依頼する側が決めた必須条件に合わないと分かった状態です。

未回答が見つかった候補を、そのまま見送りにはしません。まず保留へ置き、回答の期限を決めて照会します。回答が必須条件に合えば採用候補へ、合わなければ見送りへ移します。期限までに回答が来ないときは、その事実も判断の材料になります。4つという区切りも3つの状態も、ここで決めた整理の仕方で、公的な分類ではありません。

申込一覧の整形を2社へ依頼した場合の初回回答

ここからは架空の例で、同じ依頼条件を候補Aと候補Bへ渡し、初回の回答を4つの軸で並べます。実在の取引ではなく、件数、期限、人数、日数、それぞれの回答の内容は、すべて説明のために置いた設定です。

依頼した作業は、申込フォームから出力した一覧の整形と確認です。条件は次のとおりにそろえています。

• 作業：1か月分の申込一覧を整形し、入力漏れと重複を確認して一覧表にまとめるところまで
• 数量：月300件
• 期限：毎月第3営業日まで
• 渡す情報：申込者の氏名、メールアドレス、電話番号

渡すのは、申込フォームから出力し、氏名で引けるように並べた申込情報の一覧です。氏名と連絡先を含む情報を、検索できる一覧として管理していることになります。そのためこの依頼は、個人データの取扱いを外部へ委託する場合にあたります。情報管理の軸を希望条件へ落とさないのは、この点が理由です。

この時点では、どちらも保留です。納品の期限は、2社とも依頼のとおり毎月第3営業日までで受けています。候補Aは4つの軸すべてに回答がありますが、入力漏れの検出と一覧表への記録を含むかが書かれていません。申込者本人への問い合わせも、対象外と書かれているだけなので、依頼側の後続の作業として扱ってよいのかが決まっていません。

候補Bは、4つの軸のうち作業範囲がいちばん広く見えます。一方で、費用条件の上限と超過の扱い、情報管理の3点が書かれていません。必須条件の空欄が2つの軸にまたがっているため、作業範囲の広さでは埋められません。

表示された金額の合計だけを並べると、候補ごとに未回答の項目が違うことは見えないままです。月額一式は、月ごとの金額を一つにまとめた書き方です。件数が増えても金額が動かないように読めます。ただし、上限が書かれていない一式が、上限なしという意味とは限りません。

情報管理の回答は、公的な資料の項目と照らして読む

情報管理の回答は、言葉の丁寧さではなく、公的な資料が挙げている項目と照らして読みます。個人データの取扱いを委託する場合に、何を確認するのかを示した公開資料があるためです。

個人情報保護委員会の個人情報の保護に関する法律についてのガイドライン（通則編）には、委託先の監督という項目があります。個人データの取扱いを委託する場合について、適切な委託先の選定、委託契約の締結、委託先における個人データの取扱状況の把握が示されています（2026年10月20日確認）。業務に必要のない個人データを提供しないことや、選定の前に業務内容に応じた安全管理措置を確認することも、同じ項目に並びます。

同じ資料には、再委託についての記述もあります。再委託先、再委託する業務内容、再委託先での個人データの取扱方法を、事前の報告または承認を求めるといった形で確認することを、望ましい対応として挙げています（2026年10月20日確認）。望ましい対応と、法律上の義務は別のものです。事前の許諾がすべての外注で一律に必要という話ではありません。

ここから先は、記事としての判断です。法令上必要な委託先の監督と、選定の前の安全管理措置の確認は、個人データの取扱いを委託する場合の前提として行います。そのうえで依頼する側が決められるのは、選定と契約で追加して求める条件です。例の依頼では氏名と連絡先を渡すため、再委託の有無と知らせ方を、その追加の必須条件に置いています。

IPAの中小企業の情報セキュリティ対策ガイドライン 第4.0版にも、委託に関する記述があります。重要な情報を委託先へ提供するときは、委託先のセキュリティ対策も考慮するという考え方が示されています（2026年10月20日確認）。委託の際にセキュリティ上の責任と実施すべき対策を契約に明記して合意する、という進め方も挙げられています。回答で聞いた内容と、契約書に書かれた内容は、分けて扱うほうが安全です。

秘密保持契約を結んでいることや、認証を持っていることは、個別の回答の代わりにはなりません。認証があるから情報が漏れないという読み方も、できません。誰が扱い、どこへ渡り、終わったあとにどうなるのかは、候補ごとに聞いて並べます。

追加質問の回答を受けて、候補の扱いを決める

必須条件の空欄は、追加質問で埋めてから判断します。期限を決めて照会すると、初回に広く見えた候補と、そうでない候補で扱いが分かれることがあります。

例では、回答の期限を3営業日として、それぞれへ次のことを聞いています。

• 候補Aへ：入力漏れの検出と一覧表への記録は作業に含まれるか。対象外とされた申込者本人への問い合わせは、納品の条件ではなく依頼側の後続作業として扱ってよいか。依頼する場合の費用条件はどうなるか
• 候補Bへ：月額一式に含む件数の上限と、超過したときの課金の単位、追加作業が発生する条件
• 候補Bへ：渡した情報を扱う人の範囲、再委託の有無と知らせ方、契約終了後のデータの返却か削除と、その記録の出し方

候補Aからは、入力漏れの検出と一覧表への記録は作業に含むという回答が届きます。申込者本人への問い合わせは共通の依頼に入っていないため、納品の条件から外し、依頼側の後続作業として扱うことになります。候補Aへ追加で頼む場合は、1件単位の追加作業として事前に見積りを出す扱いです。共通の依頼に挙げた作業と完成基準に回答がそろったので、候補Aの必須条件に未確認はありません。扱いは保留から採用候補へ移る、という判断です。

候補Bからは、月額一式に含むのは月400件まで、超過分は1件単位で追加し、追加作業は事前の見積りになるという回答が届きます。依頼した300件は一式の範囲に収まるため、含む件数と超過の扱いという条件は埋まります。候補Aの月300件までと比べて違うのは基本料金に含む件数だけで、支払額の大小は分かりません。金額そのものは、この例では比べておらず、契約前に見積書で確かめる残事項のままです。

情報管理の回答も、3点とも返ってきます。扱う人は5名のチームで共有、繁忙期は提携先へ一部を再委託することがあり、事前の知らせはしていないという内容です。終了後はサーバーから順次削除し、削除の報告は出していないという回答も届きます。未回答は解消しましたが、再委託する場合の事前の連絡と、終了後の削除の報告という2点が必須条件に合いません。扱う人が5名であること自体は、人数の上限を設けていないため理由に入れていません。

候補Bの扱いは、保留から見送りへ移ります。見送りの理由は、法律に違反しているからではありません。依頼する側が必須条件として置いた、再委託の事前の連絡と終了後の削除の報告に合わないという理由です。条件を変えられるかどうかで、行き先も変わります。必要な回答がそろわない間は、両方を保留のまま残すのも一つの判断です。

• 再委託の事前の連絡と終了後の削除の報告を必須にするなら、候補Aが採用候補になります
• 候補Bが事前に知らせる運用へ変えられ、削除の報告も出せると答えるなら、見送りから採用候補へ見直し、契約書の記載で確かめる形です
• 件数の変動が大きい依頼なら、基本料金に含む件数が月400件という条件のほうが、超過の扱いを考える回数は少なくなります。これは含む件数の差で、支払額が有利という意味ではありません。情報管理の不一致も、この条件の使いやすさでは埋めません

ここまで来たら、候補ごとに採用候補、保留、見送りのどれで、その理由は何かを短く言えます。回答の内容や判定の理由を説明できない項目が残っていれば、そこがまだ未確認です。ただし、この例で扱うのは社内で候補を絞るところまでです。発注や契約の手続にはまだ進んでおらず、渡す情報の安全を確かめ終えたわけでもありません。

選定の理由と、契約前に残っている確認事項は分けて書き出します。例の候補Aで残る確認事項は、全部で4点です。最初の2点は、基本料金と1件あたりの追加分を見積書のどこで確かめるか、セキュリティ上の責任と対策を契約書のどこに書くかです。残りの2点は、申込者本人への問い合わせを依頼側の誰が行うか、担当が交代するときに誰から連絡が来るかになります。

候補Aの情報管理の回答は、必須条件に置いた3点についてのものです。安全管理措置の全体を確認し終えた状態ではないため、選定の前の確認と契約書への記載は、ここから別に進めます。初回の納品物を受け取ったときに、依頼条件のとおりかを項目ごとに照合する手順も決めておきます。新しい採点シートを作る必要はありません。

比較が崩れやすい場面と、同じ条件へ戻す進め方

比較で迷いやすい場面を4つ取り上げます。次の4つのうちどれかに当てはまったら、評価を書き直す前に、同じ条件へ戻します。起きた場面に応じて選ぶもので、順番にこなす手順ではありません。

• 表示された金額の合計だけで並べてしまったときは、含む作業と対象外、追加料金が発生する条件を書き出し、同じ数量と期限で見積りを取り直します
• 営業の担当者の印象で決めそうなときは、実際に作業する担当と連絡の窓口を確かめ、回答の根拠になる資料を見せてもらいます
• 必須条件が未回答のまま高く評価していたら、保留へ戻し、回答の期限を決めて照会します。期限までに回答が来なければ、その事実を踏まえて採否を決めます
• 1か月試した結果が依頼と違っていたら、依頼条件と納品物を項目ごとに照合し、条件の書き方を直すか、見送りへ移します

残った疑問を確かめるために、少量の作業を有償で試してもらう方法もあります。試す前に確かめたい点を絞って依頼すると、戻ってきた結果を依頼条件と照合しやすくなります。試行を挟んだから品質が保証される、という性質のものではありません。

依頼する範囲そのものがまだ決まっていないときは、比較の前に戻ります。何をどこまで任せるかが固まっていないと、候補からそろった回答は返ってきません。任せ方の整理から始めるなら、バックオフィス外注の進め方も合わせて読めます。

まとめ：見積り1通の空いている1か所から確かめる

外注先の見極めは、同じ4つの軸に回答をそろえ、必須条件の未回答を他の軸で埋めないところで決まります。4つの軸は、作業範囲と完成基準、費用条件、担当と連絡と例外対応、情報管理と終了条件です。軸ごとに聞くことを決めておくと、候補の印象ではなく回答そのものを比べる形になります。

候補の扱いは、採用候補、保留、見送りの3つで表します。未回答の候補をいきなり見送りにはせず、期限を決めて照会してから採否を決めます。例の候補Aと候補Bでは、初回はどちらも保留で、回答が届いたあとに採用候補と見送りへ分かれる形です。

個人データの取扱いを委託する場合は、委託先の監督と、選定の前の安全管理措置の確認を前提として行います。そのうえで、公的な資料が挙げている観点と照らして回答を読みます。望ましい対応と法律上の義務は、別のものです。依頼する側が決められるのは、法令上必要な確認へ追加する選定と契約の条件になります。回答で聞いた内容と契約書の記載も、分けて扱うほうが安全です。

今日できるのは、手元の見積り1通を開いて、依頼範囲か追加費用の条件が空いている箇所を1つ選ぶことです。その1か所について、根拠を添えた回答を候補へ求めてください。1通の空欄が埋まると、残りの軸も同じ形で聞けるようになります。