個人データの越境移転とは？こじんでーたのえっきょういてん
個人データの越境移転とは、個人データを外国にある第三者へ提供すること。原則として本人の同意が必要で、同意に代えて移転先の体制整備や十分性認定などの根拠が求められる。クラウド利用でサーバが海外にある場合の扱いが論点となり、監査ではデータ所在地の把握が要点になる。
最終更新：2026-10-06
システム監査技術者を最短で暗記・合格する →具体例
SaaSの利用申請時に、データセンタの所在国とサブプロセッサ一覧を取得しているかを確認する。監査人は委託先管理台帳と実際の契約書（標準契約条項の有無）を突合し、同意取得が必要な取引の見落としを検出する。
試験での引っ掛け
委託であれば同意不要という国内のルールをそのまま当てはめがちだが、外国の第三者への提供では委託でも原則規制の対象になる。国内事業者が海外のサーバに保管し自ら取り扱う場合は「提供」に当たらない点も紛らわしい。
関連用語
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。