5-1
個人情報の保護に関する法律についてのガイドライン（外国にある第三者への提供編）（外国にある第三者への提供編）

目次
目次

[略]
[同左]

[1～4 略][1～4 同左]

55

同意取得時の情報提供

[略]

[略]
同意取得時の情報提供

[同左]

5-1
[同左]

1

個人情報の保護に関する法律についてのガイドライン
改正
前

る
ものを掲
げて
いな
いものは、
これ
改 を正 加後 える。
改正後欄に対応して掲げる
その標
記部
分に二重
傍線を付した規定（
以下「対象規定」という。
）
は、
改
正
後
欄に掲げる
対象
規定
で
改
正
前
欄に
これに対応す次の表により、
改
正
前
欄に掲げる
規
定の傍線を付した部分をこれに順
次対応す
る
改
正
後
欄に掲げる
規
定の傍線を付した
部
分のよ
うに改め
、
改
正
前
欄及び
丹
野
美
絵
子

個
人
情報
保護
委員会
委員
長日

月

令
和五年への提供編）
（平成
二十八年
個
人
情報
保護
委員会
告示
第七号
）の一
部を次のように改正する。
個
人情報の保護に関する
法
律
（平成
十五年
法律
第五十七号）の規
定に基づき、個人
情報の保護に関する
法
律についてのガイドライン（外国にある
第三者
号

○個
人
情報
保護委員会
告示
第資料１－６

5-2 提供すべき情報（規則第 17 条第 2 項関係）

5-2 提供すべき情報（規則第 17 条第 2 項関係）

[略]

[同左]

（1） [略]（1） [同左]（2）「適切かつ合理的な方法により得られた当該外国における個人情報の（2）「適切かつ合理的な方法により得られた当該外国における個人情報の保護に関する制度に関する情報」（規則第 17 条第 2 項第 2 号関係）保護に関する制度に関する情報」（規則第 17 条第 2 項第 2 号関係）

①

①

[略]

②「当該外国における個人情報の保護に関する制度に関する情報」
2②「当該外国における個人情報の保護に関する制度に関する情報」[同左]

個人データの越境移転に伴うリスクについて、本人の予測可能性を個人データの越境移転に伴うリスクについて、本人の予測可能性を高めるという制度趣旨に鑑み、「当該外国における個人情報の保護に高めるという制度趣旨に鑑み、「当該外国における個人情報の保護に関する制度に関する情報」は、提供先の第三者が所在する外国におけ関する制度に関する情報」は、提供先の第三者が所在する外国における個人情報の保護に関する制度と我が国の法（個人情報の保護に関する個人情報の保護に関する制度と我が国の法（個人情報の保護に関する法律）との間の本質的な差異を本人が合理的に認識できる情報でなる法律）との間の本質的な差異を本人が合理的に認識できる情報でなければならず、具体的には、次の（ア）から（エ）までの観点を踏まければならず、具体的には、次の（ア）から（エ）までの観点を踏まえる必要がある。

える必要がある。

なお、ここでいう「当該外国における個人情報の保護に関する制

なお、ここでいう「当該外国における個人情報の保護に関する制度」は、当該外国における制度のうち、提供先の外国にある第三者に度」は、当該外国における制度のうち、提供先の外国にある第三者に適用される制度に限られ、当該第三者に適用されない制度は含まれな適用される制度に限られ、当該第三者に適用されない制度は含まれない。

い。

[（ア）～（ウ） 略][（ア）～（ウ） 同左]（エ）その他本人の権利利益に重大な影響を及ぼす可能性のある制（エ）その他本人の権利利益に重大な影響を及ぼす可能性のある制

度の存在

度の存在

提供先の第三者が所在する外国において、我が国の制度と比較

提供先の第三者が所在する外国において、我が国の制度と比較して、当該外国への個人データの越境移転に伴い当該個人データして、当該外国への個人データの越境移転に伴い当該個人データに係る本人の権利利益に重大な影響を及ぼす可能性のある制度がに係る本人の権利利益に重大な影響を及ぼす可能性のある制度が存在する場合には、当該制度の存在について本人に情報提供しな存在する場合には、当該制度の存在について本人に情報提供しなければならない。

ければならない。

【本人の権利利益に重大な影響を及ぼす可能性のある制度に該当する事例】る事例】

3【本人の権利利益に重大な影響を及ぼす可能性のある制度に該当す

事例 1）事業者に対し政府の情報収集活動への広範な協力義務を課

事例 1）事業者に対し政府の情報収集活動への広範な協力義務を課すことにより、事業者が保有する個人情報について政府によすことにより、事業者が保有する個人情報について政府による広範な情報収集が可能となる制度（※3）

る広範な情報収集が可能となる制度

事例 2） [略]事例 2） [同左][（※1）・（※2） 略][（※1）・（※2） 同左]（※3）事業者が保有する個人情報について政府による情報収集が可[新設]

能となる制度に関して、本人の権利利益に重大な影響を及ぼす可能性がある制度に該当するか否かを判断するに当たっては、例えば、OECD「民間部門が保有する個人データに対するガバメントアクセスに関する宣言」（2022 年）を参照することが考えられる。

（3） [略]（3） [同左]

5-3

5-3

6

[略]

個人情報取扱事業者が講ずべき措置に相当する措置を継続的に講ずるた

6[同左]

個人情報取扱事業者が講ずべき措置に相当する措置を継続的に講ずるために必要な体制を整備している者に個人データを提供した場合に講ずべめに必要な体制を整備している者に個人データを提供した場合に講ずべ

き措置等

き措置等

[同左]

6-1 相当措置の継続的な実施を確保するために必要な措置（規則第 18 条

6-1 相当措置の継続的な実施を確保するために必要な措置（規則第 18 条

4[略]第 1 項関係）

第 1 項関係）

[略]

[同左]

（1）当該第三者による相当措置の実施状況並びに当該相当措置の実施に影（1）当該第三者による相当措置の実施状況並びに当該相当措置の実施に影響を及ぼすおそれのある当該外国の制度の有無及びその内容を、適切響を及ぼすおそれのある当該外国の制度の有無及びその内容を、適切かつ合理的な方法により、定期的に確認すること（規則第 18 条第 1 項

かつ合理的な方法により、定期的に確認すること（規則第 18 条第 1 項

第 1 号関係）

第 1 号関係）

[略]

[同左]

また、外国にある第三者による相当措置の実施に影響を及ぼすおそれのまた、外国にある第三者による相当措置の実施に影響を及ぼすおそれのある当該外国の制度の有無及び内容は、一般的な注意力をもって適切かつある当該外国の制度の有無及び内容は、一般的な注意力をもって適切かつ合理的な方法により確認する必要があるが、例えば、当該第三者に対して合理的な方法により確認する必要があるが、例えば、当該第三者に対して照会する方法や、我が国又は外国の行政機関等が公表している情報を確認照会する方法や、我が国又は外国の行政機関等が公表している情報を確認する方法が考えられる。

する方法が考えられる。

【相当措置の実施に影響を及ぼすおそれのある外国の制度に該当する事【相当措置の実施に影響を及ぼすおそれのある外国の制度に該当する事

例】

例】
事例 1）事業者に対し政府の情報収集活動への広範な協力義務を課すことにより、事業者が保有する個人情報について政府による広範なとにより、事業者が保有する個人情報について政府による広範な情報収集が可能となる制度（※2）

情報収集が可能となる制度

5

事例 1）事業者に対し政府の情報収集活動への広範な協力義務を課すこ

事例 2） [略]事例 2） [同左]（※1）提供先である外国にある第三者において相当措置を実施すべ（※）提供先である外国にある第三者において相当措置を実施すべ

き対象は、個人情報取扱事業者が実際に提供を行った「個人デき対象は、個人情報取扱事業者が実際に提供を行った「個人データ」であることから、相当措置の実施状況の確認においてータ」であることから、相当措置の実施状況の確認においても、提供先で取り扱っている他の個人情報の取扱いについてまも、提供先で取り扱っている他の個人情報の取扱いについてまで確認することが求められているものではない。

で確認することが求められているものではない。

（※2）事業者が保有する個人情報について政府による情報収集が可能となる制度に関して、相当措置の実施に影響を及ぼすおそれのある制度に該当するか否かを判断するに当たっては、例え[新設]

ば、OECD「民間部門が保有する個人データに対するガバメントアクセスに関する宣言」（2022 年）を参照することが考えられる。

（2） [略]（2） [同左]

6-2 相当措置の継続的な実施を確保するために必要な措置に関する情報

6-2 相当措置の継続的な実施を確保するために必要な措置に関する情報提供（規則第 18 条第 2 項・第 3 項関係）

提供（規則第 18 条第 2 項・第 3 項関係）

6-2-1 [同左]

6-2-2 提供すべき情報（規則第 18 条第 3 項関係）

6-2-2 提供すべき情報（規則第 18 条第 3 項関係）
66-2-1 [略]

[略]

[同左]

[（1）～（4） 略][（1）～（4） 同左]（5）「当該第三者による相当措置の実施に影響を及ぼすおそれのある当該（5）「当該第三者による相当措置の実施に影響を及ぼすおそれのある当該外国の制度の有無及びその概要」（規則第 18 条第 3 項第 5 号関係）

外国の制度の有無及びその概要」（規則第 18 条第 3 項第 5 号関係）

個人データの提供先である外国にある第三者による相当措置の実施に影個人データの提供先である外国にある第三者による相当措置の実施に影響を及ぼすおそれのある当該外国の制度の有無及びその概要について情報響を及ぼすおそれのある当該外国の制度の有無及びその概要について情報提供しなければならない。

提供しなければならない。

【相当措置の実施に影響を及ぼすおそれのある外国の制度の概要について【相当措置の実施に影響を及ぼすおそれのある外国の制度の概要についての情報提供に該当する事例】の情報提供に該当する事例】

事例 1）「事業者に対し政府の情報収集活動への広範な協力義務を課すこ

事例 1）「事業者に対し政府の情報収集活動への広範な協力義務を課すことにより、事業者が保有する個人情報について政府による広範な情とにより、事業者が保有する個人情報について政府による広範な情報収集が可能 となる制度が存在する 」旨の情報提供を行う こと

報収集が可能となる制度が存在する」旨の情報提供を行うこと（※）
事例 2） [同左]

事例 2） [略]（※）事業者が保有する個人情報について政府による情報収集が可能[新設]となる制度に関して、相当措置の実施に影響を及ぼすおそれのあ7る制度に該当するか否かを判断するに当たっては、例えば、OECD「民間部門が保有する個人データに対するガバメントアクセスに関する宣言」（2022 年）を参照することが考えられる。

[（6）・（7） 略][（6）・（7） 同左]【付録】 [同左]

則附

[ ]の記
載は注記である。

【付録】 [略]表中の6-2-3 [同左]

備考

6-2-3 [略]

8

この告
示
は、
公
布の日
から施行する。