- 2024年11月21日
質問
当社は、欧州に製品を輸出しており、欧州のエンドユーザーや見込み顧客、欧州販社の従業員情報などの個人データを取得することがあります。日本がEUから十分性決定を受けた場合、これらの個人データの取扱いについて、どのような影響を受けるのでしょうか?
また、日本がEUから十分性決定を受けた場合でも、当社が欧州のデータ主体から個人データを直接取得した場合には、当社が当該データ主体に対してプライバシーノーティスを行う必要があると考えておりますが、正しいでしょうか?
(この欄で紹介するQ&Aはこれまで多くのお客様からお寄せいただきました代表的な質問です。)
回答
GDPRは個人データの処理と移転を規制する法律であり、十分性決定は移転に関するものですから…