データ

第三者提供

だいさんしゃていきょう / Provision to Third Parties

定義

第三者提供とは、自社が持つ個人データを、本人以外の外部の者に渡して利用できる状態にする行為のことです。

個人情報保護法では、個人データを第三者に提供するとき、法令に基づく場合などの例外を除き、あらかじめ本人の同意を得ることが原則です。一方で、業務の委託に伴って委託先に渡す場合、合併や事業譲渡などの事業の承継に伴う場合、決められた手続きを踏んだ共同利用の場合は、提供先は第三者に当たりません。ただし、委託では委託先を監督する義務が残ります。クラウドのAIサービスに個人データを入力する場合の扱いも、契約や提供の条件によって考え方が分かれるため、個人情報保護委員会の資料で確かめ、必要に応じて専門家に相談すると安心です。

個人データを外部に渡すときの扱い

  • 第三者に提供する法令に基づく場合などの例外を除き、あらかじめ本人の同意を得るのが原則
  • 業務の委託に伴う第三者に当たらない。ただし委託先を監督する義務が残る
  • 事業の承継・共同利用合併や事業譲渡に伴う場合、決められた手続きを踏んだ共同利用は第三者に当たらない
  • クラウドのAIサービスへの入力契約や提供の条件によって考え方が分かれる

個人情報保護委員会の資料で確かめ、必要に応じて専門家にご相談ください。

確かめた出典:https://www.ppc.go.jp/personalinfo/legal/guidelines_tsusoku/

自社のAI活用の準備度は?7つの柱で、10問・約3分で確かめる(無料・登録不要)

関連する用語

この用語が出てくる記事

最終更新 2026-11-13

次の一歩