ＧＤＰＲ適用範囲（再移転）

質問

EU域内の子会社から日本本社へ個人データを移転するのに際し、両社間でSCCを結んでいます。日本の本社から、さらに、日本国内の他企業に個人データを再移転する際についてです。この場合には、域外同士での移転になるので、SCCは不要でしょうか？
また、日本の本社からの移転先が、日本国内の他企業ではなく、例えば、東南アジアの国の企業であった際にはどうなるのでしょうか？
（この欄で紹介するQ&Aはこれまで多くのお客様からお寄せいただきました代表的な質問です。）

回答

SCCの本質は、移転が何段階に及んでも、最初のデータ輸入者がデータ輸出者及びデータ主体に対して負う義務を負わせることです。

コンテンツをご覧になるにはログインが必要です

ログイン