平成23年度 特別 ITパスポート試験 問91
ストラテジ／法務【中問A（問89〜92の共通文章）】 日用雑貨の製造を行うW社では，業務拡大に向けて販売管理のためのシステム（以下，販売管理システムという）構築を予定している。システム構築のメンバであるG君は，上司の指導の下にRFPを作成して，X社から提案を受けた。RFPの概要とX社からの提案は，次のとおりである。 なお，W社にとって重要な顧客情報の扱いについては，契約時に必要な処置を講じることにした。 〔RFPの概要〕 システムの目的：製造した商品に関して，顧客に対する受注から出荷までの管理を行う。 システムの要件：商品数は，当初は2,000品目で，最大5,000品目を管理する。顧客数は，当初は500社で，最大2,000社を管理する。1日の受注件数は，最大200件とする。弊社の規模と業務に合った適切なソフトウェアパッケージの利用を前提とする。 納期：発注から6か月以内とする。 〔X社からの提案〕 導入費用：700万円 前提条件：Y社の販売管理ソフトウェアパッケージとZ社のデータベースソフトを利用し，不足する機能の開発を行います。サーバはCPUが一つのものを2台導入します。1台は本番機とし，もう1台は，本番機に障害が発生した場合に稼働させるコールドスタンバイ機とします。 契約条件：要件定義からシステムテストまでの一括請負契約とします。弊社の開発物に関する瑕疵担保期間は，検収後6か月とします。 導入期間：4か月 保守：保守契約を結ぶことによって，導入したシステムに関する問合せ，障害の切分けの対応を行います。 【設問】販売管理システムの開発で顧客情報をX社に直接利用させるために，W社が行っておくべきことはどれか。
出典：平成23年度 特別 ITパスポート試験 問91
- アX社が顧客情報を早く扱えるように，開発の一括請負契約をX社と早急に結ぶ。
- イ開発がスムーズに行えるように，顧客情報の詳細データを開発の正式契約前にX社へ渡す。
- ウ顧客情報がX社によって外部に漏れたり，不適切に取り扱われたりしないように，X社と守秘義務契約を結ぶ。
- エ顧客数に対応した販売管理ソフトウェアパッケージのライセンス契約をY社と結ぶ。
正解：ウ
解説
重要な顧客情報を開発ベンダに利用させる場合は，ベンダが情報を外部に漏らしたり，目的外に使ったりしないよう，守秘義務契約（秘密保持契約，NDA）を結んでおく必要があります。契約を早く結ぶだけでは情報の保護にならず，正式契約前に詳細データを渡すと漏えいの危険が高まります。
選択肢ごとの解説
- ア誤り。契約を早く結ぶこと自体は，顧客情報の取扱いを制限する対策になりません。
- イ誤り。正式契約前に詳細な顧客情報を渡すと，守秘の義務がない相手に情報を渡すことになり，漏えいの危険が高まります。
- ウ正しい。顧客情報の漏えいや不適切な取扱いを防ぐために，守秘義務契約を結んでおきます。
- エ誤り。パッケージのライセンス契約は，ソフトウェアの利用条件に関する契約で，顧客情報の保護のための対策ではありません。