yes_yes_badのプロフィール

プライバシーマークを取得しているA社。 その下請けのB社はプライバシーマークを取得していません。 X社がクライアントで、その顧客の個人情報をA社とB社で取り扱います。 A社とB社では特に個人情報等に関する取り決めなどはありませんが 取引を始めるにあたって、資本金や従業員数、設立年度などを聞かれたので A社に委託先選定基準があり、それを通過してはいるようです。 この状態でなにか問題がありますか？ あるならその解決策を教えてください。

Pマーク更新にともなって、従業員に対して個人情報の保護に関する簡単なテストを来月行う予定です。 前回までは○×形式の問題だったのですが、形式化していることもあり今回から穴埋め式（回答は選択式）で作成したいと思っています。 Pマーク取得の担当に今年度から任命され、どのような問題を作成したらいいかとても困っています。 参考になるサイト等ありましたら教えていただけますでしょうか？ （問題と解答が両方のっているとありがたいのですが。。。）