個人データの越境移転とは？
個人データの越境移転とは、個人データを外国にある第三者へ提供すること。原則として本人の同意が必要で、同意に代えて移転先の体制整備や十分性認定などの根拠が求められる。クラウド利用でサーバが海外にある場合の扱いが論点となり、監査ではデータ所在地の把握が要点になる。
こじんでーたのえっきょういてん
個人データの越境移転の意味
個人データを外国にある第三者へ提供すること。原則として本人の同意が必要で、同意に代えて移転先の体制整備や十分性認定などの根拠が求められる。クラウド利用でサーバが海外にある場合の扱いが論点となり、監査ではデータ所在地の把握が要点になる。
個人データの越境移転の具体例
SaaSの利用申請時に、データセンタの所在国とサブプロセッサ一覧を取得しているかを確認する。監査人は委託先管理台帳と実際の契約書（標準契約条項の有無）を突合し、同意取得が必要な取引の見落としを検出する。
個人データの越境移転は試験でどう引っ掛けられる？
委託であれば同意不要という国内のルールをそのまま当てはめがちだが、外国の第三者への提供では委託でも原則規制の対象になる。国内事業者が海外のサーバに保管し自ら取り扱う場合は「提供」に当たらない点も紛らわしい。
個人データの越境移転と関連する用語
最終更新：2026-08-25／解説は資格暗記が独自に作成しています。 過去問の出典は各問題に記載のとおりです。