データ

外国にある第三者への提供

がいこくにあるだいさんしゃへのていきょう ／ Cross-Border Transfer of Personal Data

定義

外国にある第三者への提供とは、日本の外にある事業者などに個人データを渡すことで、個人情報保護法が特別な決まりを設けているもののことです。

個人情報保護法では、外国にある第三者に個人データを提供するとき、原則として、そのことを認める本人の同意が必要です。同意を得る際には、提供先の国の名称、その国の個人情報の保護の制度、提供先が講じる保護の措置について、本人に情報を提供します。日本と同じ水準にあると認められた国にある提供先や、基準に合う体制を整えた提供先の場合は扱いが変わり、体制を整えた提供先には、措置が続いているかの定期的な確認などが求められます。海外のクラウドやAIのサービスを使う場合は、データの保存場所や提供先の扱いを契約や公開資料で確かめておくと安心です。

外国にある第三者への提供の扱い

  • 原則外国にある第三者への提供を認める本人の同意が必要
  • 同意を得る際国の名称・その国の個人情報の保護の制度・提供先が講じる保護の措置を本人に情報提供する
  • 同じ水準と認められた国の提供先扱いが変わる
  • 基準に合う体制を整えた提供先扱いが変わる。措置が続いているかの定期的な確認などが求められる

海外のクラウドやAIのサービスでは、データの保存場所や提供先の扱いを契約や公開資料で確かめておくと安心です。詳しくは専門家にご確認ください。

確かめた出典：https://www.ppc.go.jp/personalinfo/legal/guidelines_offshore/

自社のAI活用の準備度は？7つの柱で、10問・約3分で確かめる（無料・登録不要）

関連する用語

この用語が出てくる記事

最終更新 2026-11-13

次の一歩

測るAI-Ready診断（無料）いまの準備状況を、7つの柱で確かめられます。 相談する結果の解説（30分・無料）診断の結果をもとに、オンラインでご説明します。 窓口ご相談のお申し込み経営・M&A・事業承継・上場・バリューアップはフロレンティナ、AIの導入・開発・データ・セキュリティ・研修はアメリア・テクノロジーがお受けします。