影島広泰弁護士が「クラウドサービス利用契約とレビューのポイント」と題する講演を行いました。

講演の概要は以下の通りです。

主催: SMBCコンサルティング

日時: 2019年11月22日（金）14:00～17:00

会場: 三井住友銀行呉服橋ビル（東京都中央区八重洲１－３－４）

講師: 弁護士　影島 広泰

IT契約を取り扱う法務・総務担当者がおさえておきたい

クラウドサービス利用契約とレビューのポイント

～情報セキュリティの考え方と契約交渉、SLAの締結まで～

【概要（狙い）】
クラウドサービスが一般化し、法務・総務部門においてもクラウドサービスを利用するための契約をレビューする場面が増加しています。クラウドにもIaaS、PaaS、SaaSといったサービスの階層の違いや、サービス内容の違いによって様々な類型が存在しますが、いずれにおいても、サービス利用契約であるという側面、データを提供することになるという側面、情報セキュリティへの配慮が必須であるという側面など、他の契約とは異なる特殊な配慮が必要です。
本セミナーでは、クラウド利用契約のレビューのポイントと、情報セキュリティについての考え方と契約交渉、SLA（Service Level Agreement）のレビューのポイントを実務的に解説します。

【プログラム】
１．クラウド利用規約における一般的な条項（全体像）
２．契約条項レビューのポイント
１）データの利用目的の定め
●利用目的を定める条項の重要性
●AIの機械学習の学習用データとして利用することの想定
２）守秘義務条項
●開示範囲
●例外
３）個人情報保護関係
●委託先にとって個人データに該当しない場合の考え方
４）インシデント発生時の対応
●何を契約で定めるべきか
５）再委託についての条項
●通知・許諾は必須か
６）契約期間・自動更新・解約
●契約更新しない場合の告知期間
７）責任制限条項・免責条項
●お互いに譲れない場合にどうするか
８）管轄・準拠法
３．情報セキュリティについての考え方と契約交渉
１）情報漏洩時の各当事者の責任
２）セキュリティについての規格・ガイドライン等
３）ベンダからの情報提供
４）表明保証させられるか
５）ID・パスワードの管理はユーザの責任とする条項の効力
４．SLA（Service Level Agreement）
１）SLAの構成要素
２）SLAに定めておくべき条項
３）自社BCPとの関係