データ復旧業者は顧客のデータを保持するのですか？

質問

つい最近のことですが大容量のHDDの復旧をして頂きました。
中身を完全復元して頂きましたし、迅速で丁寧な対応も含めて大満足です。

ですが復旧して頂いた上で少し不安があります。

復旧作業に入った頃に郵送で「機密保持誓約書」なるものが送られてきまして

その内容は、復旧に携わった者（受付担当、担当技術者、その他の関係者）の
必要以上の内部データの閲覧は一切しない。
又、守秘義務によって貴殿（私）の許可なく内部データを第三者に開示しないとありました。

実際の文面とは違いますが私はこのように理解しました。

それで実際はここからが不安なことなのですが
文面の冒頭に「機器を診断及び修復するにあたり」とあります。

修復後にこの誓約書の内容は有効なのでしょうか？

そもそも、データ修復後の確認とはどうやってしているのでしょうか？

結果論ですが私の場合のHDD故障～復旧は以下のような感じだと思います。

ディスク上の管理職の人が居なくなって秩序が乱れ、その中の人たちが離散した。
そこで管理人を連れ戻して秩序を回復したら離散してた人たちも再集結
改めてこれまで通りの平和を取り戻したって感じです。

だと思うのですが
一人一人（一つづつのファイル）の生存確認なんてしないと思います。
時間かかってしょうがないですから
だからこそ管理者部分を重点的に見るのだと思うのですが、どうでしょうか？

それと業者さんは、顧客に返すデータとは別に会社内の資料もしくは
不足の事態とかの名目でデータを取って置いたりするのでしょうか？
仮にそうだとして
顧客の機密保持を謳うのであれば
そのデータすら必要がなくなった時点で抹消するべきだと思います。

長々とまとまりのない質問ですみません。
意味不明な部分もあるかもしれませんが
どこか一部に対するお答えでもいただければ幸いです。

回答No.2

yokohamahope · ベストアンサー

通常のビジネスでは社外秘情報を取り扱う場合には「機密保持契約」として双方からの授受を想定した場合が多いと思いますが、今回はデータ復旧ということで片方向の授受ということで「機密保持誓約書」となったのでしょう。
　「機器を診断及び修復するにあたり」と言うのは、今回の受託作業を指しているのであり業務終了後もこの誓約書は有効になります。契約件名（受託業務名）等を記載するするケースも多いかと思います。
　授受した対象データの取扱いについては、べき論ではなく、契約書又は本誓約書にて明確にしておくべき事項です。後日、瑕疵としてデータ復旧のやり直しが発生する等の考慮も必要ですから。

　なお、「ディスク上の管理職の人が居なくなって秩序が乱れ・・・」の部分は全く理解できませんでした。

お礼

有難うございました。

補足

お答え有難うございます。

ですが・・・。

>>なお、「ディスク上の管理職の人が居なくなって秩序が乱れ・・・」の部分は全く理解できませんでした。

確かに意味不明な例えだったと反省してます。

ですが、私と同じようなトラブルが生じた人には解ってもらえるかな？と安易に書いてしまいました。スミマセン。

解りやすく言うと図書館に大多数の本が所蔵されていたとして、全ての本に表紙が無い状態みたいなことですかね？

更に言うと一冊の本がバラけてまともな本として成立していない（のですが、全ての本の全てのページは生存している）。

図書館として本の整理整頓もできないし、一冊の本もマトモニ読めない。

まぁこういった状況だった訳です。

回答No.1

FEX2053

「修復するに当たり」云々は、「修復作業をすることによりアクセスできる
ようになったすべてのデータ」と解釈できるはずです。すなわち、修復作業
後も誓約書の内容は永久に有効・・・の筈です。

たぶん社内的には、修復作業後に顧客のデータはすべて削除している筈。
じゃないと、個人情報保護法上、非常に面倒なことになりますので。

お礼

お答え頂き有難うございました。
安心しました。