世界のプライバシー保護規制対応を支援するサイト

十分性決定と処理契約


  • 2019年3月15日

域外移転

欧州

管理者・処理者・代理人

質問

2019年1月23日付で欧州委員会が一般データ保護規則(GDPR)第45条に基づく十分性決定を日本に対して行うことが発表されております。この十分性決定により、GDPR第46定に基づく拘束的企業準則(BCR)、標準契約条項(SCC)などの契約的枠組みによる保護措置をとることなく、EEA地域から日本に個人データを移転することが合法化されたということです。
今後は、EU域内から日本にデータ移転して処理する際に、28条の処理契約(DPA)についても不要となるのでしょうか?
(この欄で紹介するQ&Aはこれまで多くのお客様からお寄せいただきました代表的な質問です。)

回答

欧州委員会の日本向け十分性決定にかかわらず、このような移転を伴う個人データ処理において…

コンテンツをご覧になるにはログインが必要です

ログイン

関連する記事