米国の個人情報保護に関する制度概要
顧客へ提供を要する情報と根拠規定

FATCA対応において提供を要する具体的内容(1)

当該外国の名称米国(2)

適切かつ合理的な方法により得られた
当該外国における個人情報の保護に関する制度に関する情報

ｏ個人情報の保護に関する制度の有無
・包括的な法令は存在しないが、公的部門に適用される法令として、電子通信プライバシー法（ECPA）や医療保険の携行性と責任に関する法律（HIPAA）がある。
ｏ個人情報の保護に関する制度についての指標となり得る情報①EUの十分性認定は受けていない。
②APECのCBPRシステムに2012年7月25日に参加している。
ｏOECDプライバシーガイドライン８原則に対応する義務又は本人の権利①収集制限の原則について、HIPAAに一部規定されている。
②データ内容の原則について、該当する規定は不見当である。
③目的明確化の原則について、該当する規定は不見当である。
④利用制限の原則について、ECPA及びHIPAAに一部規定されている。
⑤安全保護の原則について、HIPAAに一部規定されている。
⑥公開の原則について、該当する規定は不見当である。
⑦個人参加の原則について、HIPAAに一部規定されている。
⑧責任の原則について、該当する規定は不見当である。
ｏその他本人の権利利益に重大な影響を及ぼす可能性のある制度は、不見当である。
詳細については個人情報保護委員会ホームページを参照（https://www.ppc.go.jp/index.html）(3)

当該第三者が講ずる個人情報の保護のための措置に関する情報

IRS（米国内国歳入庁）はOECDプライバシーガイドライン８原則に対応する措置を全て講じていること。

(4)

個人データの提供先の第三者

IRS（米国内国歳入庁）(5)

提供先の第三者における利用目的租税の賦課徴収等(6)

第三者に提供される個人データの項目

内国歳入法、財務省規則、政府間協定、およびその他規則にもとづき求められる口座情報米国の個人情報保護に関する制度概要（英訳）Information required to be provided tocustomers and the applicable provision

Specific information required to be provided in order to comply with FATCA(1)Name of the foreign countryUnited States(2)Information on the personal dataprotection system established in theforeign country which is obtained
through appropriate and reasonablemeansｏ Whether a personal data protection system has been stablished:
・While no comprehensive law is established, there are laws applicable tothe public sector: the Electronic Communications Privacy Act (“ECPA”)
and the Health Insurance Portability and Accountability Act (“HIPAA”).
ｏInformation that can be indicators for the level of the personal dataprotection system:①EU has not made a decision that U.S personal information protection
system ensures an adequate level of protection of personalinformation.
②United States participates in the APEC CBPR from July 25, 2012.
ｏObligations or individual right from the point of view of the eight principles
under the OECD’ “Guideline governing the protection of privacy andtransborder flows of personal data” (OECD Privacy Guideline”) :①The Collection Limitation Principle is partially set out in HIPAA.
②There are no provisions equivalent to the Data Quality Principle.
③There are no provisions equivalent to the Purpose Specification
Principle.
④The Use Limitation Principle is partially set out in the ECPA andHIPAA.
⑤The Security Safeguards Principle is partially set out in the HIPAA.
⑥There are no provisions equivalent to the Openness Principle.
⑦The Individual Participation Principle is partially set out in HIPAA.
⑧There are no provisions equivalent to the Accountability Principle.
ｏThere are no other systems that may have a materially adverse impact on
the rights and interests of individuals.
For details, see the website of the Personal Information Protection
Commission Japan (https://www.ppc.go.jp/en/index.html).

(3)

Information on the measures for theprotection of personal data taken bythe third party

The IRS (Internal Revenue Service of the Unites States) has taken
measures to comply with all eight principles under the privacy guidelines
published by the Organisation for Economic Co-operation and Development.

(4)

Third party to whom personal data isprovided

The IRS (Internal Revenue Service of the Unites States).

(5)

Purpose of the use by the third party towhom personal data is provided

Imposition and collection of tax.

(6)

Personal data items to be provided tothe third party

Account information required under the Internal Revenue Code, TreasuryRegulations, intergovernmental agreements, and other regulations.