再委託条項レビューのチェックポイント｜委託者・受託者別のリスク整理
こんにちは。LegalAgent 代表弁護士の朝戸です。
業務委託契約書やシステム開発契約書のレビューを進めていると、委託者から「再委託は原則禁止にしてほしい」という要望をよく受けます。気持ちは分かりますが、契約書に禁止と書くだけで、実際に第三者の関与を防げるとは限りません。クラウドサービス、フリーランス、グループ会社を使わなければ業務を回せない受託者は多く、禁止条項が現実の体制と合っていないと、契約違反の状態がそのまま常態化してしまうからです。
委託者から見れば、自社が選んだわけではない第三者が業務やデータに関与すること自体がリスクです。秘密情報や個人情報、ソースコードが再委託先に渡る場面で管理が緩いと、事故が起きたときに責任の所在をたどりにくくなります。受託者から見れば、開発やカスタマーサポート、データ入力のように外部人材を前提にした体制が珍しくない領域で、再委託を過度に制限されると納期や品質に響きます。再委託条項は、この両方の言い分を一本の条文でどう受け止めるかという設計問題です。
再委託の定義をどこまで広げるか
再委託条項は、多くの場合「乙は、甲の事前の書面による承諾なく、本業務の全部又は一部を第三者に再委託してはならない」といった形で置かれます。ここでまず確認したいのは、この「第三者への委託」に何が含まれるかです。業務を丸ごと別会社へ渡す場合だけでなく、一部作業を専門家に依頼する場合、グループ会社に手伝わせる場合、クラウドサービスや外部ツールを利用する場合も、契約上の再委託に当たるかどうかが問題になります。定義が広すぎると、日常的な外部サービスの利用まで承諾対象になり、運用が重くなります。逆に狭すぎると、委託者が把握したい関与者が定義の外に漏れます。
定義が固まったら、承諾方式を決めます。事前の書面承諾を都度取るのか、事前通知で足りるのか、特定の再委託先や軽微な補助業務については包括承諾にするのかを、業務の重要度に応じて分けるのが実務的です。委託者側は個人情報や重要業務について承諾権を残したい一方、受託者側は既存の協力会社まで毎回承諾を取るのは負担が大きいと感じます。この温度差は、承諾方式を一律にせず類型ごとに分けることで、多くの場合は解消できます。
再委託先に何を義務づけるか
再委託を認める以上、再委託先にも受託者と同等の秘密保持義務や個人情報保護義務、情報セキュリティ義務を課す設計が要になります。「同等の義務を負わせる」という一文で足りる場面もありますが、個人情報や重要システムを扱う場合は、再委託先との契約締結や証跡管理まで具体的に求めた方が実効性は上がります。あわせて、社名や所在地、扱う情報の範囲など、審査に足りる情報提供も欠かせません。委託者が再委託先を審査するための材料がなければ、承諾権はかたちだけのものになります。
再委託先が起こした問題への責任
受託者が自らの行為と同様の責任を再委託先の行為についても負うのか、委託者が再委託先へ直接請求できるのか、損害賠償の範囲や責任上限の例外扱いになるのかは、条項ごとに整理が必要です。委託者側から見ると、再委託先のミスを理由に受託者が責任を免れる書きぶりになっていないかがポイントになります。受託者から見ると、責任上限の例外や間接損害まで無制限に広がる条項は過大になりやすく、再委託先との契約に同水準の義務や補償を入れられるかどうかを、契約文言に照らして確かめておきます。
再々委託の扱いも見落としやすい論点です。受託者から再委託先へ、さらに別の事業者へ業務が流れると、委託者から見た管理はいっそう難しくなります。再々委託を禁止するのか、承諾制にするのか、一定のクラウドサービスだけ許容するのかを、最初の再委託と同じ発想で整理しておくと運用がぶれません。
個人情報とセキュリティ、そして取適法
個人情報や特定個人情報を扱う業務では、再委託先の管理状況を委託者が把握できる仕組みが特に重要です。アクセス権限や保存場所、事故時の報告期限といった項目を条項に落とし込み、海外に再委託先が所在する場合や海外クラウドを使う場合は、利用規約やデータ処理条件まで見ておいた方が安全です。受託者本体のセキュリティ体制は確認できていても、再委託先の端末やアカウント管理までは見えていないことが多く、契約書上の義務だけでなく実際に確認できる仕組みをどう用意するかが問われます。
もう一つ、2026年1月1日からは、従来の下請法が取適法として施行され、委託取引の公正化に関する実務対応がより意識されるようになっています。再委託の可否だけでなく、受託者や再委託先に対する支払条件、発注内容の明確化、過度な負担転嫁がないかも、取引全体として見ておく論点です。
委託者と受託者、それぞれが抱えるリスク
委託者側の最大のリスクは、再委託先の見えにくさです。受託者については信用調査やセキュリティチェックをしていても、再委託先まで十分な情報を得ていないことがあります。承諾権を持つだけで満足せず、承諾した再委託先がどの範囲の業務を行い、どの情報にアクセスできるのか、事故時に何時間以内に報告が来るのかまで確認しておく方がよいでしょう。再委託先一覧を定期的に更新してもらう運用も有効です。
受託者側では、まず契約書上の再委託禁止条項が現場の実態と合っているかを見直すところから始まります。契約書は禁止なのに実際は外部デザイナーやクラウドサービスを使っているという状態は、契約違反が常態化しているに等しく、必要な再委託を契約時点で明示し、包括承諾や類型承諾を取っておく方が現実的です。加えて、再委託先の責任をすべて無制限に負う条項にも注意が要ります。責任上限の例外や間接損害、第三者請求まで広く含まれると、受託者にとって過大な負担になりかねません。
双方に共通するのは、再委託をリスクとしてだけ見るのではなく、業務遂行の前提として設計する発想です。誰が何を行い、どの情報を扱い、事故時に誰がどう動くのかを明確にすることで、再委託を安全に使える契約に近づきます。
再委託の設計に迷ったときは
再委託条項は、禁止か許可かの二択で決着する条項ではありません。委託先・再委託先の管理体制まで踏み込んだ設計や見直しは、LegalAgentの次のサービスでお受けしています。