外国における個人情報保護に関する情報等

1. お客様の個人情報を提供する第三者が外国にある場合の当該外国における個人情報の保護に関する情報は、下記の通りです。

(1)　GDPR(EU 一般データ保護規則)対象国及びイギリス(個人情報保護委員会が日本と同等の保護水準にあると認められる個人情報の保護に関する制度を有する外国等として指定しています。)

オーストリア、ベルギー、ブルガリア、クロアチア、キプロス、チェコ、デンマーク、エストニア、フィンランド、フランス、ドイツ、ギリシャ、ハンガリー、アイルランド、イタリア、ラトビア、リトアニア、ルクセンブルク、マルタ、オランダ、ポーランド、ポルトガル、ルーマニア、スロバキア、スロベニア、スペイン、スウェーデン、リヒテンシュタイン、アイスランド、ノルウェー、イギリス
(参照：平成31年個人情報保護委員会　告示第１・第５号)

(2)　GDPR 第 45 条に基づく十分性の認定を取得している国・地域 (GDPR に基づき欧州委員会が十 分なデータ保護水準を有していると認めています。)

アルゼンチン、アンドラ、イギリス、イスラエル、ウルグアイ、カナダ、スイス、ニュージーランド
(参照：個人情報保護員会HP・ https://www.ppc.go.jp/enforcement/infoprovision/laws/GDPR/)

(3)　APEC の CBPR システムの加盟国・地域 (APEC のプライバシーフレームワークに準拠した法令を有しています。)

アメリカ、メキシコ、カナダ、シンガポール、韓国、オーストラリア、台湾、フィリピン
(参照：個人情報保護員会HP・ https://www.ppc.go.jp/enforcement/cooperation/international_conference/)

(4)　OECD プライバシーガイドライン８原則に全て対応している国 (OECD プライバシーガイドラインは、①収集制限の原則、②データ内容の原則、③目的明確化の原則、④利用制限の原則、⑤安全保護の原則、⑥公開の原則、⑦個人参加の原則、⑧責任の原則の8原則を基本原則として定めています。)　

中国