個人情報(名前や住所など、特定の人を識別できる情報)の取得・利用・保管・第三者への提供について、事業者が守るべきルールを定めた日本の法律。
外国への提供のルール
個人データを外国にある第三者へ渡す場合は、原則として本人の同意が必要です。同意を得るときは、提供先の国名や、その国の個人情報保護制度などの情報を本人に伝えなければなりません。
同意が不要になる例外
個人情報保護委員会が日本と同等の水準と認めた国(EUや英国)にある提供先や、日本の法律に沿った体制を整えている提供先の場合は、同意を省けます。ただし後者でも、提供先の対応状況を定期的に確認するなどの責任が残ります。
AIサービス利用時の注意点
外部のAIサービスに個人情報を入力すると、サーバーが海外にある場合は外国への提供や、外国での取り扱いに当たることがあります。事業者は、その国の制度を把握したうえで、安全管理のための措置を取る必要があります。

















