BPO（ビジネスプロセスアウトソーシング）は業務を外部に委託する仕組みであるため、契約形態と情報管理の両面でルールの理解が欠かせません。BPOは、受託した事業者が自社の指揮命令で業務を遂行する請負・準委任が原則で、委託元が受託者の従業員へ直接指示を出す労働者派遣とは区別されます。形式が請負でも実態が直接指揮命令であれば「偽装請負」となり、労働者派遣法に抵触します。また、個人情報を扱う業務では、委託元に委託先を監督する義務があります。契約形態の区別、偽装請負、個人情報の委託先監督、その他のルールの順に整理します。
BPOで使われる請負と準委任は、どちらも受託した事業者が自社の指揮命令で業務を遂行する契約です。違いは約す内容にあり、請負は「仕事の完成（成果物の提供）」を、準委任は「業務の遂行そのもの」を約します。
これに対し労働者派遣は、派遣先（委託元）が派遣労働者に直接指揮命令を行う点で根本的に異なります。BPOは受託者が業務をコントロールするのに対し、派遣は委託元が労働者を指揮する、という指揮命令の所在の違いが、両者を分ける最大のポイントです。
業務委託（請負・準委任）と労働者派遣を分ける最大の基準は、労働者に指揮命令を行うのが誰かです。業務委託では、受託したBPO事業者が自社の従業員に対して業務の進め方を指示し、管理します。委託元は、成果やサービスの内容を取り決めることはできますが、受託者の従業員へ直接指示を出すことはできません。一方、労働者派遣では、派遣先（委託元）が派遣労働者に直接指揮命令を行います。
業務委託のうち請負は「仕事の完成」を約す契約で、成果物を完成させて初めて対価が支払われるのが基本です。準委任は「業務の遂行」を約す契約で、成果物の完成までは求められず、業務を適切に行うことが目的です。コールセンターの運営や事務処理の代行では、業務の継続的な遂行を委託する準委任の性格を持つ契約も多く用いられます。
労働者派遣を行うには、法律上の許可や、派遣可能期間などのルールを守る必要があります。BPOを請負・準委任として契約していても、実態が労働者派遣であれば、本来守るべきこれらのルールを免れたことになります。だからこそ、契約の形式と実態を一致させ、委託元が受託者の従業員へ直接指示を出さない運用を徹底することが求められます。
偽装請負とは、契約は請負や準委任の形をとりながら、実態としては委託元が受託者の従業員に直接指揮命令を行っている状態を指します。これは労働者派遣にあたるため、労働者派遣法に違反します。委託先の従業員は委託元と直接の雇用関係がないため、労働法による保護が及びにくくなる点が問題視されています。
請負か労働者派遣かは、契約の名称ではなく業務の実態で判断されます。厚生労働省の「労働者派遣事業と請負により行われる事業との区分に関する基準（昭和61年労働省告示第37号）」では、請負として認められるための要件として、(1)受託者が自己の雇用する労働者の労働力を自ら直接利用すること（業務の遂行・労働時間・秩序維持の管理を自ら行う）、(2)請け負った業務を自己の業務として独立して処理すること（資金を自らの責任で調達し、事業主としての責任を負い、単に労働力を提供するだけでない）の両方を挙げています。これらに該当しない場合は、労働者派遣事業とみなされます。
偽装請負を防ぐには、契約書で業務の範囲や指揮命令系統を具体的に定め、委託元が受託者の従業員へ直接指示を出さない運用を徹底することが必要です。厚生労働省は「労働者派遣・請負を適正に行うためのガイド」で、適正な請負と判断されるための具体的な留意点を示しています。委託元・受託者の双方が、契約と実態を一致させる体制を整えることが求められます。
コールセンターや事務代行など、BPOは大量の個人情報を扱うことが少なくありません。個人情報の取扱いを外部に委託する企業（委託元）には、個人情報保護法に基づき、委託を受けた者（委託先）が個人データを安全に管理できるよう、必要かつ適切な監督を行う義務があります（個人情報保護法 第25条）。委託したからといって、委託元の責任がなくなるわけではありません。
委託元は、委託先に対して、自らが講じるべき安全管理措置（個人情報保護法 第23条）と同等の措置が講じられるよう監督します。委託先を選ぶ際には、その安全管理体制が委託元に求められる水準と同等であることをあらかじめ確認し、委託契約には、安全管理措置の内容や、委託先における個人データの取扱状況を委託元が把握できる仕組みを盛り込むことが求められます。
BPOでは、委託先がさらに別の事業者へ業務を再委託することもあります。委託先が再委託を行う場合、委託元は、再委託先や業務内容、個人データの取扱方法について事前に報告を受けたり承認したりするなど、再委託先まで監督が行き届くようにすることが求められます。個人情報を扱うBPOでは、この監督責任を委託の連鎖全体で果たすことが、信頼の前提となります。
契約書に「請負」「業務委託」と書いてあっても、それだけで労働者派遣でないとは判断されません。見分ける鍵は、受託した事業者が自社の従業員を自ら指揮命令しているかです。厚生労働省の「労働者派遣事業と請負により行われる事業との区分に関する基準（昭和61年労働省告示第37号）」は、業務の遂行方法・労働時間・職場の秩序の管理を受託者が自ら行い、かつ業務を自己の責任で独立して処理していることを、請負として認められる要件として示しています。
実務では、委託元の担当者が受託者の従業員へ直接作業指示を出していないか、勤務時間や配置を委託元が決めていないか、といった点が確認されます。これらが委託元によって行われていると、契約が請負でも実態は労働者派遣（偽装請負）と判断されます。委託元と受託者の役割分担を明確にし、指揮命令の線引きを守ることが、適正なBPOの前提です。
個人情報の取扱いを委託する企業には、個人情報保護法に基づく委託先の監督義務（第25条）があります。これは、委託先が個人データを安全に管理できるよう、必要かつ適切な監督を行う義務で、委託したことで委託元の責任が免除されるわけではありません。
具体的には三つの段階があります。第一に委託先の選定で、委託先の安全管理体制が、委託元に求められる水準（第23条の安全管理措置）と同等であることを事前に確認します。第二に委託契約で、安全管理措置の内容や、委託先における取扱状況を委託元が把握できる仕組みを契約に盛り込みます。第三に再委託の管理で、委託先がさらに別の事業者へ再委託する場合に、再委託先まで監督が行き届くよう、事前報告や承認の仕組みを設けます。コールセンターや事務代行のように個人情報を大量に扱うBPOでは、この監督責任の履行が、委託元・受託者双方の信頼の基盤になります。
BPOの委託では、労働者派遣法や個人情報保護法のほかにも、取引の適正化に関するルールに注意が必要です。
発注者と受注者の間の取引については、下請代金支払遅延等防止法（下請法）が、代金の支払遅延や不当な減額などを規制しています。また、組織に属さない個人に業務を委託する場合には、特定受託事業者に係る取引の適正化等に関する法律（フリーランス保護新法）が、取引条件の明示や報酬の支払期日などを定めています。BPO事業者が業務を再委託する際や、個人の専門家へ委託する際に関わってきます。
さらに、人材の募集や紹介に関わる場合は職業安定法が関係するなど、BPOは複数の法令が交差する領域です。委託元・受託者ともに、契約形態（請負・準委任か派遣か）、情報管理（個人情報の監督）、取引の適正化（下請法・フリーランス新法）の各面で、適正な運用を確保することが求められます。
当面は、委託先の監督とコンプライアンスへの要求が一段と高まるとみられます。個人情報の漏えい事案が社会的な関心を集めるなか、委託元は委託先・再委託先の安全管理体制の確認を強化します。BPO事業者にとっては、安全管理やコンプライアンスの体制そのものが、受注の前提条件になっていきます。
中期では、フリーランス保護新法などの新しいルールの定着が進みます。BPOの担い手が多様化し、再委託や個人への委託が広がるなかで、取引条件の明示や適正な報酬といった取引適正化のルールが、業界全体の運用に組み込まれていきます。
長期では、人手不足を背景にBPOの利用が広がるほど、委託形態の適正性と情報管理の重要性が増します。請負・準委任と労働者派遣の区別、個人情報の委託先監督、取引の適正化という複数の面を一体で押さえることが、委託元・受託者双方にとっての基本となり続けます。
