以下の個人情報の保護について概ね我が国と同等の保護が期待できる国または地域(将来以下に含まれることになる国または地域を含みます)に個人情報を提供・委託します。
・イギリスおよびEEA構成国
・欧州委員会から十分性認定を受けた国または地域
・APEC CBPR参加国(http://cbprs.org/compliance-directory/cbpr-system/)
提供・委託先の具体的な国・地域名や個人情報保護制度に関する情報は以下をご確認ください。
GDPR第45条に基づく十分性認定の取得国については、個人情報保護委員会が我が国と同等の保護水準にあると認められる個人情報の保護に関する制度を有する外国等として指定しているEUの個人情報の保護に関する制度であるGDPRに基づき、欧州委員会が十分なデータ保護の水準を有していると認められる旨の決定を行っている国であることから、概ね我が国と同等の個人情報の保護が期待できます。
・カナダ (https://www.ppc.go.jp/files/pdf/canada_report.pdf)
・大韓民国(https://www.ppc.go.jp/files/pdf/korea_report.pdf)
APECのCBPRシステムの加盟国においては、その加盟の前提であるAPECのプライバシーフレームワークに準拠した法令と当該法令を執行する機関を有していると考えられるため、個人情報の保護について概ね我が国と同等の保護が期待できます。
・アメリカ合衆国(連邦、カリフォルニア州、ニューヨーク州)
連邦(https://www.ppc.go.jp/files/pdf/USA_report.pdf)
カリフォルニア州(https://www.ppc.go.jp/files/pdf/california_report.pdf)
ニューヨーク州(https://www.ppc.go.jp/files/pdf/newyork_report.pdf)
・カナダ(https://www.ppc.go.jp/files/pdf/canada_report.pdf)
・大韓民国(https://www.ppc.go.jp/files/pdf/korea_report.pdf)
・シンガポール共和国(https://www.ppc.go.jp/files/pdf/singapore_report.pdf)
・台湾(https://www.ppc.go.jp/files/pdf/taiwan_report.pdf)