BPO契約とは|業務委託の進め方・主要条文・委託先監督まで実務ガイド
Check!
- BPO契約書に書くべき要素と、個人情報保護法第25条にもとづく委託先の監督義務がわかる
- SLA連続未達や重大な契約違反を理由とする解除条項の書き方がわかる
- 契約終了時に業務を止めないための引き継ぎ協力義務と委託先選定のチェック項目がわかる
BPO(ビジネス・プロセス・アウトソーシング)を発注するとき、成否を大きく左右するのが契約書です。給与計算、経理、コールセンター、受発注処理など、業務プロセスをまとめて外部に任せるBPOは、単発の作業依頼と違って数年単位で続き、個人データや社内の業務ノウハウも委託先に渡ります。そのため、業務範囲の書き方があいまいなまま契約すると、追加費用をめぐる対立、品質低下への対応の遅れ、契約終了時に業務が止まるといったトラブルにつながりやすくなります。
本記事では、発注側の実務担当者に向けて、BPO契約書に書くべき要素、個人情報保護法第25条にもとづく委託先の監督義務、SLA(サービスレベル合意)の連続未達などを理由とする解除条項、そして競合記事ではあまり扱われていない契約終了時の「引き継ぎ協力義務」までを、個人情報保護委員会や厚生労働省などの公開資料をもとに整理します。
なお、本記事は制度の一般的な内容を紹介するものであり、個別の契約に対する法律上の助言ではありません。実際の契約書の作成・修正にあたっては、弁護士などの専門家に確認してください。
あなたのBPO契約の確認ポイントを診断
Q1. BPO契約で一番確認したいのは?
おすすめ記事
目次
開く
閉じる
開く
閉じる
BPO契約書の条項を中小企業向けにレビューする契約書レビューサービスの比較
BPO契約書は、業務範囲、SLA、個人情報の取扱い、再委託、解除、引き継ぎと確認すべき条項が多く、委託先が用意したひな型をそのまま使うと、発注側に不利な条件や必要な条項の欠落に気づきにくくなります。とはいえ、法務担当者がいない、または1人で兼務している中小企業では、数十条ある契約書を毎回弁護士に確認してもらうのは費用と時間の面で負担が大きいのが実情です。
そこで選択肢になるのが、AIによる条項チェックや専門家の支援を受けられる契約書レビュー(リーガルチェック)サービスです。下の表は、中小企業向けの比較記事で紹介されているサービスを、公開されている特徴と留意点で並べたものです。
| サービス名(提供会社) | 強み | 留意点 |
|---|---|---|
| LAWGUE(FRAIM株式会社) | 機能が豊富でバランスよく使え、契約書レビュー以外にステータス管理やリスト設定も行える。上位機能はオプションで選べる | 月額費用と初期費用はいずれも要問い合わせ |
| クラウドリーガル(Molton株式会社) | 弁護士や専門士業の支援を受けられ、生成AIの活用で低コストを実現。法務・労務相談から契約書レビューまで幅広く対応 | 申し込みには審査があり、年間契約の場合は途中解約できない |
| OLGA(GVA TECH株式会社) | 1アカウントから始められ、契約類型は250種類以上。自社契約書のひな型の登録に上限がない | 契約書レビュー機能が中心で、その他の機能はないためマルチに使いたい場合には不向き |
| LeCHECK(株式会社リセ) | レビュー支援や修正文作成支援などの機能が豊富ながら低価格。英文プランには英文契約書レビュー支援機能もある | 連携サービス、セキュリティ、サポートの詳細は問い合わせが必要 |
表の内容は比較記事の掲載情報をもとにした概要で、料金や対応範囲は契約内容によって異なります。BPO契約のレビューに使う場合は、業務委託契約や秘密保持契約の類型に対応しているか、自社の審査基準(たとえば「再委託は事前の書面承諾制」「解除時の引き継ぎ期間は最低3か月」など)をひな型やチェック項目として登録できるかを確認すると、案件ごとの確認のばらつきを減らせます。なお、AIによるチェックは見落とし防止の補助であり、重要な判断は人が行う前提で使いましょう。
BPO契約とは|業務委託契約書に必要な要素と委託先の監督義務
BPO契約とは、業務プロセスの一部または全体を外部の事業者に継続的に委託するための契約で、法律上は民法の「請負」または「準委任」にあたる業務委託契約として結ぶのが一般的です。
「BPO契約」という名前の契約類型が法律で定められているわけではありません。実務では、全体に共通するルールを定める業務委託基本契約と、業務ごとの範囲・単価・SLAを定める個別契約(または仕様書・SOW)を組み合わせる形がよく使われます。この2層構造にしておくと、業務を追加するときに基本契約を結び直さず、個別契約だけで対応できます。
請負型と準委任型の違い
BPOは、成果物の完成を約束する請負型と、業務の遂行そのものを約束する準委任型のどちらにもなり得ます。どちらにあたるかで、受託者が負う責任や報酬の考え方が変わるため、契約書の冒頭で性質を明確にしておくことが大切です。
| 項目 | 請負型 | 準委任型 |
|---|---|---|
| 約束するもの | 仕事の完成(成果物) | 事務の処理(業務の遂行) |
| 受託者の主な責任 | 完成義務、契約不適合責任 | 善良な管理者の注意義務(善管注意義務) |
| BPOでの例 | データ入力の件数納品、帳票の作成 | コールセンター運営、経理・給与計算業務の遂行 |
| 契約書で特に重要な条項 | 検収基準、修補・再納品の手順 | SLA、業務報告、品質未達時の対応 |
実際のBPOでは、月次の運営は準委任、その中で作成する特定の帳票は請負というように、両方の性質が混在することもあります。その場合は、個別契約ごとにどちらの性質かを書き分けておくと、トラブル時の責任の所在が明確になります。
業務委託契約書に必要な主な要素
BPO契約書に最低限盛り込みたい要素を整理すると、次の表のとおりです。特に、業務内容・提供方法・成果物の仕様は、後の追加費用や品質評価の基準になるため、できるだけ具体的に書きます。
| 要素 | 書く内容 | あいまいな場合に起きやすい問題 |
|---|---|---|
| 業務内容 | 委託する業務と自社に残す業務の区分、対象件数の想定、対象外業務 | 「それは範囲外」として追加費用を請求される |
| 提供方法 | 作業場所、使用するシステム、受付時間帯、連絡窓口とエスカレーション手順 | 自社システムへのアクセス権限の範囲が広がりすぎる |
| 成果物の仕様 | 成果物の形式、提出期限、検収の基準と期間 | 品質不足でも受け取らざるを得ない |
| SLA | 処理期限の遵守率、エラー率、応答率などの指標と測定方法、未達時の対応 | 品質低下を指摘しても改善を求める根拠がない |
| 報酬と支払条件 | 固定費と従量費の区分、支払期日、支払方法、価格改定のルール | 件数増加時の費用が想定を大きく超える |
| 再委託 | 再委託の可否、事前承諾の方法、再委託先への義務の引き継ぎ | 知らない事業者に個人データが渡る |
| 秘密保持・個人情報 | 秘密情報の範囲、安全管理措置、漏えい時の報告、終了時の返還・削除 | 事故時の報告が遅れ、発注側の対応も遅れる |
| 知的財産権 | 業務マニュアルや改善資料の権利の帰属と利用範囲 | 契約終了後に自社業務のマニュアルが手元に残らない |
| 契約期間・解除・引き継ぎ | 期間と更新方法、解除事由、中途解約の予告期間、終了時の引き継ぎ協力 | 終了と同時に業務が止まる |
受託者が取適法(中小受託取引適正化法、2026年1月に下請法から改正)の対象となる取引では、発注内容や代金の額、支払期日などを書面または電磁的方法で明示する義務が発注側にかかります。自社が委託事業者に該当するかどうかは、資本金や従業員数の基準によって決まるため、公正取引委員会・中小企業庁の資料で確認しておきましょう。
委託先の監督義務(個人情報保護法第25条)
顧客情報や従業員情報を扱う業務を委託する場合、個人情報保護法第25条により、委託元の事業者には委託先に対する「必要かつ適切な監督」を行う義務があります。委託しても個人データを取り扱う責任は委託元に残るため、委託先で漏えいが起きた場合に、監督が不十分だったとして委託元の義務違反が問われる可能性があります。
個人情報保護委員会のガイドライン(通則編)では、必要かつ適切な監督の内容として、次の3点が示されています。
| 監督の要素 | 実務での具体例 | 契約書に反映する条項 |
|---|---|---|
| 適切な委託先の選定 | 組織的・人的・物理的・技術的な安全管理措置の体制をチェックシートや訪問で確認する | 委託先が講じる安全管理措置の内容を別紙で明記 |
| 委託契約の締結 | 安全管理措置、利用目的の限定、再委託の条件などを合意する | 目的外利用の禁止、再委託の事前承諾、終了時の返還・削除 |
| 委託先における取扱状況の把握 | 定期報告を受け、必要に応じて監査を行い、改善を求める | 定期報告義務、委託元の監査権、事故時の即時報告義務 |
ここで注意したいのは、3つ目の「取扱状況の把握」です。契約書に監査権を書いていても、実際に報告を受けたり確認したりしていなければ、監督を行っているとは言いにくくなります。契約書は監督の出発点であり、運用とセットで考える必要があります。また、個人データの漏えいなどが発生し、一定の要件に該当する場合は、個人情報保護委員会への報告と本人への通知が求められます。委託先で事故が起きたときに、何時間以内に誰へ第一報を入れるかを契約で決めておかないと、この報告の期限に間に合わなくなるおそれがあります。
偽装請負にならないための注意点
BPOを業務委託として契約していても、発注側の社員が委託先の作業者に直接、細かな作業指示や勤怠の管理を行っていると、実態は労働者派遣と判断され、いわゆる偽装請負として労働者派遣法上の問題になるおそれがあります。厚生労働省は、請負(業務委託)と労働者派遣を区分する基準として「労働者派遣事業と請負により行われる事業との区分に関する基準」(昭和61年労働省告示第37号、いわゆる37号告示)を示しています。契約書には、業務の指示や労務管理は受託者が自ら行うことを明記し、発注側の窓口は受託者の責任者に限定する運用にしておきましょう。
契約解除条項|SLA連続未達・重大な契約違反
BPO契約の解除条項は、解除できる事由と手続きを具体的に定める条項で、特にSLAの連続未達を解除事由として数値で書いておくことが、品質低下への実効的な備えになります。
民法上、準委任契約は各当事者がいつでも解除できるとされていますが、相手方に不利な時期の解除などでは損害賠償が問題になり得ます。BPOのように継続性が重要な契約では、民法の規定に任せず、契約書で「どんなときに」「どの手続きで」終われるかを決めておくのが一般的です。
解除事由の種類と書き方
| 解除の種類 | 主な事由の例 | 書き方のポイント |
|---|---|---|
| 催告解除 | 契約違反があり、是正を求めても一定期間内に是正されない | 是正期間(例:通知から30日)と通知方法を明記 |
| 無催告解除 | 重大な契約違反、個人データの重大な漏えい、破産手続の開始、反社会的勢力との関係判明 | 「重大な」の例を列挙し、解釈の余地を減らす |
| SLA未達による解除 | 主要指標が一定期間連続して、または一定回数未達 | 対象指標、測定方法、「連続」の数え方、改善計画の手続きを明記 |
| 中途解約 | 事業方針の変更など、相手方の違反がない場合の終了 | 予告期間と、解約時の精算・違約金の有無を明記 |
SLA連続未達を解除事由にするときの設計
SLA未達を解除事由にするときは、いきなり解除できる形にするより、段階を踏む設計が実務的です。たとえば、1回目の未達では原因報告と改善計画の提出を求め、2回目は報酬の一定割合の減額(サービスクレジット)、主要指標が3か月連続で未達となった場合に解除できる、という段階的な条項がよく見られます。
このとき大切なのは、測定の根拠を誰がどう作るかを決めておくことです。受託者の自己申告だけに頼ると、集計方法の違いで未達かどうかが争いになります。月次報告の様式、発注側がログを確認できる権利、未達の原因が発注側(資料の提出遅れなど)にある場合の扱いまで書いておくと、解除条項が実際に機能します。数値はあくまで例であり、業務の重要度や代替手段の有無に応じて調整してください。
中途解約の予告期間は引き継ぎ期間から逆算する
中途解約の予告期間は、短いほど発注側の自由度は上がりますが、次の委託先の選定や社内への業務戻しが間に合わなくなります。予告期間は、後任の選定と引き継ぎに必要な期間から逆算して決めるのが基本です。業務量が多いコールセンターや経理業務では数か月単位の移行期間が必要になることも多いため、受託者側から解約する場合の予告期間を、発注側から解約する場合より長く設定する交渉も検討できます。
引き継ぎ協力義務|終了時のトラブルを防ぐ条項
引き継ぎ協力義務とは、契約が終了する際に、受託者が発注側または後任の委託先へ業務を円滑に移すために協力する義務のことで、BPOを業務停止のリスクなく終えるための重要な条項です。
BPOでは、業務手順や判断基準、過去の対応履歴が委託先に蓄積していきます。解除条項だけを整えても、引き継ぎの定めがなければ、契約終了後に「マニュアルは受託者の資産なので渡せない」「データの抽出には別途費用がかかる」と言われ、業務が止まってしまうおそれがあります。解除が品質問題を理由とする場合ほど関係は悪化しているため、協力を得にくくなる点にも注意が必要です。
引き継ぎ協力義務に盛り込みたい項目
| 項目 | 書く内容 |
|---|---|
| 協力期間 | 契約終了日の前後で協力する期間(例:終了前3か月から終了後1か月まで) |
| 引き渡す資料 | 業務マニュアル、処理フロー、FAQ、対応履歴、未処理案件の一覧 |
| データの返還 | 返還するデータの範囲、形式(CSVなど汎用形式)、期限 |
| データの削除 | 返還後の削除方法と、削除したことを示す証明書の提出 |
| 後任への説明 | 後任の委託先への説明会、並行稼働(一定期間両者で業務を行う)の有無 |
| 費用 | 引き継ぎ作業を基本料金に含めるか、別途の単価で精算するか |
| 解除時の適用 | 発注側からの解除や中途解約で終了した場合にも義務が及ぶこと |
知的財産権の条項とセットで確認する
引き継ぎ協力義務があっても、マニュアルなどの権利が受託者にあり、利用が契約期間中に限られていると、契約終了後に使い続けられません。受託者が独自に開発した汎用的なツールは受託者に権利を残し、発注側の業務のために作成したマニュアルや手順書は発注側に帰属させる、または終了後も無償で利用できるようにする、といった整理を知的財産権の条項で行っておきましょう。
契約終了後も続く義務を明記する
秘密保持義務、個人データの削除義務、損害賠償、引き継ぎ協力義務などは、契約が終了した後も一定期間効力が続くように「存続条項」で指定しておきます。存続条項がないと、終了と同時にこれらの義務も消えたと主張される余地が残ります。解除、引き継ぎ、知的財産権、存続条項は互いに関係しているため、条項同士の整合を一度に確認できる体制があると安心です。
こうした条項間の抜け漏れや不整合は、担当者が1人で読み込むほど見落としやすくなります。自社の審査基準を登録してチェックできるレビューサービスを使えば、新規契約でも更新時の見直しでも、同じ観点で確認できます。
BPO契約でよくある失敗パターン
BPO契約の失敗は、契約時点では問題にならず、運用開始から数か月後や契約終了時に表面化するものがほとんどです。代表的なパターンと、契約書でできる予防策を整理します。
| 失敗パターン | 起きること | 契約書での予防策 |
|---|---|---|
| 業務範囲を「経理業務一式」のように包括的に書いた | 範囲の解釈が食い違い、追加費用の請求や作業の拒否が起きる | 業務一覧と対象外業務を別紙で列挙し、変更手続きを定める |
| SLAを設定せずに委託を始めた | 品質が落ちても改善を求める根拠がない | 指標、測定方法、未達時の段階的対応を明記 |
| 委託先のひな型をそのまま使った | 責任の上限が低く、発注側の監査権や解除権が弱い | 自社の審査基準と照合し、必要な条項を追加交渉する |
| 再委託を包括的に認めた | 把握していない事業者に個人データが渡る | 事前の書面承諾制とし、再委託先の一覧提出を義務化 |
| 監督義務を条文だけで終わらせた | 漏えい時に監督が不十分と判断されるおそれ | 定期報告の頻度と様式、監査の実施時期を運用ルールまで決める |
| 発注側が作業者に直接指示していた | 偽装請負と判断されるおそれ | 指示系統を受託者の責任者経由に限定する旨を明記 |
| 引き継ぎの定めがないまま解除した | 資料やデータが戻らず、業務が止まる | 引き継ぎ協力義務と存続条項を定める |
これらの失敗に共通するのは、契約書を「締結するための書類」と捉え、「運用と終了の手順書」として読んでいないことです。契約書の各条項について、「この条項が実際に使われるのはどんな場面か」「その場面で必要な情報は手元にあるか」を問いながら読み直すと、抜けている条項に気づきやすくなります。
委託先選定時に確認すべき項目
委託先の選定は、個人情報保護法上の監督義務の第一歩でもあります。提案内容や価格だけでなく、契約条件に応じてもらえるかどうかも選定の段階で確認しておくと、契約交渉が長引くのを防げます。
| 確認の観点 | チェック項目 |
|---|---|
| 業務遂行能力 | 同種業務の実績、業務量の増減への対応体制、担当者が不在時の代替体制 |
| 安全管理措置 | 組織的・人的・物理的・技術的な安全管理措置の内容、プライバシーマークやISMSなどの第三者認証の有無と対象範囲 |
| 再委託 | 再委託の予定の有無、再委託先の所在地(海外を含むか)、再委託先の管理方法 |
| 報告・監査 | 月次報告の様式、発注側の監査や立入りを受け入れるか |
| 事故対応 | 漏えい時の報告体制と連絡までの時間、過去の事故と再発防止策 |
| 契約条件 | SLAと未達時の対応、損害賠償の上限、引き継ぎ協力義務に応じるか |
| 事業継続性 | 災害時の業務継続計画、受託者側の都合で撤退する場合の予告期間 |
第三者認証は安全管理体制を判断する参考になりますが、認証の対象範囲が委託する業務の拠点や部門を含んでいるとは限りません。認証の有無だけで判断せず、委託する業務に即して具体的な措置を確認しましょう。また、候補先から提示された契約書のひな型は、選定の段階で入手して条項を確認しておくと、比較の材料にもなります。複数社のひな型を同じ観点で比べるときは、チェック項目を固定しておくと差が見えやすくなります。
よくある質問(FAQ)
Q. BPO契約と業務委託契約は違うものですか?
A. BPO契約という法律上の契約類型はなく、実務上は民法の請負または準委任にあたる業務委託契約として結ぶのが一般的です。BPOは業務プロセスをまとめて継続的に委託する点に特徴があるため、通常の業務委託契約よりもSLA、再委託、引き継ぎに関する条項を厚くするのが一般的です。
Q. 個人情報を扱うBPOでは契約書に何を書く必要がありますか?
A. 個人情報保護法第25条にもとづく委託先の監督として、安全管理措置の内容、目的外利用の禁止、再委託の条件、取扱状況の報告と監査、漏えい時の報告、契約終了時の返還・削除を定めるのが一般的です。条文を書くだけでなく、定期報告を受けるなどの運用で実際に取扱状況を把握することも求められます。
Q. SLAが未達のとき、すぐに契約を解除できますか?
A. 契約書に定めがなければ、未達を理由に直ちに解除するのは難しい場合があります。主要指標が何か月連続で未達なら解除できるか、その前に改善計画の提出や報酬の減額を求める手続きを踏むかを、解除条項に具体的に書いておくことが大切です。
Q. 引き継ぎ協力義務はなぜ必要ですか?
A. BPOでは業務手順や対応履歴が委託先に蓄積するため、定めがないと契約終了時にマニュアルやデータが戻らず、業務が止まるおそれがあるからです。協力期間、引き渡す資料、データの返還形式と削除、費用の扱い、解除で終了した場合も義務が及ぶことを定めておきましょう。
Q. 委託先が用意した契約書のひな型をそのまま使ってもよいですか?
A. ひな型を土台にすること自体は一般的ですが、受託者が作成したひな型は受託者に有利な内容になっていることがあります。損害賠償の上限、監査権、解除事由、引き継ぎ協力義務などを自社の基準と照らし合わせ、必要に応じて修正を交渉しましょう。重要な契約では弁護士の確認を受けることをおすすめします。
Q. 法務担当者がいない中小企業はBPO契約書をどう確認すればよいですか?
A. 本記事の要素表やチェック項目のように確認観点を固定したうえで、AIによる条項チェックや専門家の支援を受けられる契約書レビューサービスを活用する方法があります。見落としを減らす補助として使い、最終的な判断や重要な契約は弁護士など専門家に相談すると安心です。
まとめ
BPO契約は、締結時よりも運用中と終了時に真価が問われる契約です。発注側が押さえておきたいポイントは次の4つです。
- 業務内容・提供方法・成果物の仕様を具体的に書き、SLAの指標と測定方法を合意する
- 個人データを委託する場合は、個人情報保護法第25条の監督義務を、選定・契約・取扱状況の把握の3点で運用まで設計する
- 解除条項では、SLAの連続未達や重大な契約違反を具体的に定め、予告期間は引き継ぎに必要な期間から逆算する
- 引き継ぎ協力義務、知的財産権、存続条項をセットで定め、契約終了時に業務が止まらないようにする
条項が多く確認に手間がかかる場合は、契約書レビューサービスを活用して確認の観点をそろえるのも一つの方法です。自社の業務とリスクに合った契約書で、BPOを長く安定して活用しましょう。
参考文献
- 個人情報保護委員会「個人情報の保護に関する法律についてのガイドライン(通則編)」https://www.ppc.go.jp/personalinfo/legal/guidelines_tsusoku/
- e-Gov法令検索「個人情報の保護に関する法律」https://laws.e-gov.go.jp/law/415AC0000000057
- 厚生労働省「請負を適正に行うために」(労働者派遣事業と請負により行われる事業との区分に関する基準(37号告示)関連資料)https://www.mhlw.go.jp/stf/seisakunitsuite/bunya/koyou_roudou/koyou/seizouukeoiyuryotekisei.html
- 公正取引委員会・中小企業庁「取適法のポイント解説」https://www.jftc.go.jp/houdou/panfu_files/pointkaisetsu.pdf
- 独立行政法人情報処理推進機構(IPA)「情報システム・モデル取引・契約書」https://www.ipa.go.jp/digital/model/index.html