顧客から個人情報を預託されることは「間接収集」と呼ばれます。間接収集において必要になるのは、委託元と「どのように管理をするか？」を明確にし、契約などにしておくことです。個人情報保護法では、委託元は「委託先の監督（第二十二条）」で監督責任があることが明記されています。つまり、委託元の企業は委託先と合意した安全管理措置を行う必要があります。