>>98 さんへ
内閣府の国民生活政策 > 個人情報の保護> 個人情報保護法の解説
 ttp://www5.cao.go.jp/seikatsu/kojin/kaisetsu/index.html の
 4.事業者の遵守すべき個人情報の取扱いのルールについて
  (2)個人情報取扱事業者の義務について
    ・第三者提供制限の仕組みについて(PDF)
     ttp://www5.cao.go.jp/seikatsu/kojin/kaisetsu/pdfs/daisansha.pdf
  によると、
   第三者に該当しない場合
    @委託先への提供(委託元に管理責任)
  ありますので、代理店が起こした不祥事についてもNTTに管理責任が問えると思います。