個人情報取扱事業者に対する委託先の監督業務について

日々勉強させていただいております。
長文失礼いたしますが、以下内容についてご教示ください。

個人情報保護法の関係でご指導いただきたく存じます。
個人情報保護法では個人情報取扱事業者に対し、以下のように委託先の
監督義務をうたっています。

第二十二条（委託先の監督）
　個人情報取扱事業者は、個人データの取扱いの全部又は一部を委託する場合は、その取扱いを委託された個人データの安全管理が図られるよう、委託を受けた者に対する必要かつ適切な監督を行わなければならない。

弊社は運送業になりますが、以下の場合の委託について見解をいただきたく存じます。
①は業務委託契約を締結している。
②は業務委託契約を締結していない。
いずれも関係法令にのっとって行っている

①定期健康診断
　弊社では個人情報を委託する先とは「委託契約」を締結しております。
　弊社が検診センターへ依頼して従業員の定期健康診断を行う場合、
　弊社→健診センターへ従業員の所属、氏名、生年月日等を提供しております。この場合雇い入れ時に「従業者情報の取り扱い」について説明し、同意の上、記名、捺印を取得しております。
　※項目　健康診断
　　取得項目　法定診断および法定外検診結果、既往歴、個人別健康管理、
　　　　　　　問診票、診断書
　　利用目的　事業者が適切な措置を講じることにより、労働者が健康を確
　　保しながら就業できるようにするため

従いまして、法令に基づき、第三者提供となり、従業員から再度同意書の提出は必要としない、と解しておりますが、委託先の監督を行っております。

②運転者適性診断
貨物自動車運送事業輸送安全規則
第10条（従業員に対する指導及び監督）第2項
一般貨物自動車運送事業者は、国土交通大臣が告示で定めるところにより、次に掲げる運転者に対して、事業用自動車の運行の安全を確保するために遵守すべき事項について特別な指導を行い、かつ、国土交通大臣が告示で定める適性診断であつて第十二条の二及び第十二条の三の規定により国土交通大臣の認定を受けたものを受けさせなければならない。
一 死者又は負傷者（自動車損害賠償保障法施行令（昭和三十年政令第二百八十六号）第五条第二号、第三号又は第四号に掲げる傷害を受けた
者をいう。）が生じた事故を引き起こした者
二 運転者として新たに雇い入れた者
三 高齢者（六十五才以上の者をいう。）

弊社では雇い入れ時と運転業務に従事している場合は３年に１回運転者適性診断を受診させております。
旅客自動車運送事業運輸規則及び貨物自動車運送事業輸送安全規則に基づき国土交通大臣が認定する適性診断認定機関を利用しています。

適性診断を受診する際本人が直接あるいは上席者が本人の同意を得て日時を申し込んでおります。
この場合雇い入れ時に「従業者情報の取り扱い」について説明し、同意の上、記名、捺印を取得しております。
　※項目　運行管理情報
しかしながら、委託契約ならびＮ委託先の監査は行っておりません。

この場合、②運転者適性診断も委託先の監督にあたるのでしょうか。
②については、同様の内容で運行管理者講習や整備管理者講習も法令に基づき受講しますが、この際も会社名、氏名、連絡先、登録番号をそれぞれ申込時に入力（記載）しております。
この①の場合と②の場合の違いについてよくわからずご教示お願い致します。

投稿日：2023/03/27 10:54　ID：QA-0125341