公開の原則:該当する規定は不見当である。責任の原則:該当する規定は不見当である。項の趣旨には、外国にある第三者に対する個人データの提供に伴うリスクについて、本人の予測可能性を高めるという点のほか、外国にある第三者に対して個人データを提供する事業者においても、従前以上に、提供先の外国にある第三者における事業環境等を認識することを促すという点が含まれる。事業者が同項に基づいて本人に対して提供すべき情報の具体的内容は、個別の事案に応じて異なり得る。したがって、外国における個人情報の保護に関する制度の確認は、外国にある第三者に対して個人データを提供する事業者の責任において行うべきものであり、当委員会が提供する上記参考情報は、あくまで補助的なものとして参照する必要がある。おいて個人情報の保護に関する制度が改正されること等により、外国にある第三者に対して個人データを提供する事業者が本人に対して提供すべき情報の内容にも変更が生じている可能性がある当委員会が提供する上記参考情報は、当委員会が行った「外国における個人情報の保護に関する制度等の調査」の結果に基づくものであるところ、当該調査は、以下の観点から調査対象の法令を限定して行ったものであり、必ずしも網羅的なものではない。項に基づき、当該情報も本人に対して提供する必要がある。その前身のデータ保護指令に基づき、欧州委員会が十分なデータ保護の水準を有していると認められる旨の決定を行っている国又は地域であることから、概ね我が国と同等の個人情報の保護が期待できる。十分性認定を取得した国又は地域であることは、「個人情報の保護に関する制度についての指標となり得る情報」に該当する。プライバシーフレームワークに準拠した法令と当該法令を執行する執行機関を有していると考えられるため、個人情報の保護について概ね我が国と同等の保護が期待できる。システム参加エコノミーであることは、「個人情報の保護に関する制度についての指標となり得る情報」に該当する。システムの対象は、民間部門である。加盟国はもとより国際的な個人情報保護への取組において参照される基本原則としての役割を果たし、各国が個人情報保護制度を整備するにあたっては、事実上の世界標準として用いられている。包括的な法令は存在しない。個別の分野に適用される法令のうち代表的なものとして、以下の法令が存在する。seq.)(以下「BIPA」という。seq.)(以下「PIPA」という。対象機関:非公開の個人情報を取り扱い、収集し、広め、又はその他の方法で取り扱うあらゆる事業者を含む「データ収集者」としての公的部門(地方自治体を含む。Act)(以下「HIPAA」という。対象機関:公的機関(地方自治体を含む。プライバシーガイドライン8原則※3に対応する事業者等の義務又は本人の権利APECのCBPRシステム参加エコノミーである場合、民間部門については外国にある第三者に対する個人データの提供に伴うリスクについての本人の予測可能性は一定程度担保されると考えられるため、本項目に係る情報提供は必ずしも行う必要はないが、上記法令は州法であるため、本項目に係る情報提供を行う。OECDプライバシーガイドライン8原則に対応する事業者等の義務又は本人の権利については、以下のとおり。収集制限の原則:BIPAに一部規定されている。データ内容の原則:該当する規定は不見当である。目的明確化の原則:BIPAに一部規定されている。利用制限の原則:BIPAに一部規定されている。安全保護の原則:BIPA及びPIPAに一部規定されている。公開の原則:BIPAに一部規定されている。個人参加の原則:BIPAに一部規定されている。責任の原則:該当する規定は不見当である。)第28条第2項の趣旨には、外国にある第三者に対する個人データの提供に伴うリスクについて、本人の予測可能性を高めるという点のほか、外国にある第三者に対して個人データを提供する事業者においても、従前以上に、提供先の外国にある第三者における事業環境等を認識することを促すという点が含まれる。事業者が同項に基づいて本人に対して提供すべき情報の具体的内容は、個別の事案に応じて異なり得る。したがって、外国における個人情報の保護に関する制度の確認は、外国にある第三者に対して個人データを提供する事業者の責任において行うべきものであり、当委員会が提供する上記参考情報は、あくまで補助的なものとして参照する必要がある。おいて個人情報の保護に関する制度が改正されること等により、外国にある第三者に対して個人データを提供する事業者が本人に対して提供すべき情報の内容にも変更が生じている可能性がある。当委員会が提供する上記参考情報は、当委員会が行った「外国における個人情報の保護に関する制度等の調査」の結果に基づくものであるところ、当該調査は、以下の観点から調査対象の法令を限定して行ったものであり、必ずしも網羅的なものではない。3号)第17条第2項に基づき、当該情報も本人に対して提供する必要がある。その前身のデータ保護指令に基づき、欧州委員会が十分なデータ保護の水準を有していると認められる旨の決定を行っている国又は地域であることから、概ね我が国と同等の個人情報の保護が期待できる。十分性認定を取得した国又は地域であることは、「個人情報の保護に関する制度についての指標となり得る情報」に該当する。プライバシーフレームワークに準拠した法令と当該法令を執行する執行機関を有していると考えられるため、個人情報の保護について概ね我が国と同等の保護が期待できる。システム参加エコノミーであることは、「個人情報の保護に関する制度についての指標となり得る情報」に該当する。システムの対象は、民間部門である。加盟国はもとより国際的な個人情報保護への取組において参照される基本原則としての役割を果たし、各国が個人情報保護制度を整備するにあたっては、事実上の世界標準として用いられている。包括的な法令として、以下の法令が存在する。(以下「CCPA」という。プライバシーガイドライン8原則※3に対応する事業者等の義務又は本人の権利APECのCBPRシステム参加エコノミーである場合、民間部門については外国にある第三者に対する個人データの提供に伴うリスクについての本人の予測可能性は一定程度担保されると考えられるため、本項目に係る情報提供は必ずしも行う必要がないが、上記法令は州法であるため、本項目に係る情報提供を行う。OECDプライバシーガイドライン8原則に対応する事業者等の義務又は本人の権利については、以下のとおり。収集制限の原則:上記法令に規定されている。データ内容の原則:上記法令に規定されている。目的明確化の原則:上記法令に規定されている。利用制限の原則:上記法令に規定されている。安全保護の原則:上記法令に規定されている。公開の原則:上記法令に規定されている。個人参加の原則:上記法令に規定されている。責任の原則:該当する規定は不見当である。)第28条第2項の趣旨には、外国にある第三者に対する個人データの提供に伴うリスクについて、本人の予測可能性を高めるという点のほか、外国にある第三者に対して個人データを提供する事業者においても、従前以上に、提供先の外国にある第三者における事業環境等を認識することを促すという点が含まれる。事業者が同項に基づいて本人に対して提供すべき情報の具体的内容は、個別の事案に応じて異なり得る。したがって、外国における個人情報の保護に関する制度の確認は、外国にある第三者に対して個人データを提供する事業者の責任において行うべきものであり、当委員会が提供する上記参考情報は、あくまで補助的なものとして参照する必要がある。おいて個人情報の保護に関する制度が改正されること等により、外国にある第三者に対して個人データを提供する事業者が本人に対して提供すべき情報の内容にも変更が生じている可能性がある。当委員会が提供する上記参考情報は、当委員会が行った「外国における個人情報の保護に関する制度等の調査」の結果に基づくものであるところ、当該調査は、以下の観点から調査対象の法令を限定して行ったものであり、必ずしも網羅的なものではない。3号)第17条第2項に基づき、当該情報も本人に対して提供する必要がある。その前身のデータ保護指令に基づき、欧州委員会が十分なデータ保護の水準を有していると認められる旨の決定を行っている国又は地域であることから、概ね我が国と同等の個人情報の保護が期待できる。十分性認定を取得した国又は地域であることは、「個人情報の保護に関する制度についての指標となり得る情報」に該当する。プライバシーフレームワークに準拠した法令と当該法令を執行する執行機関を有していると考えられるため、個人情報の保護について概ね我が国と同等の保護が期待できる。システム参加エコノミーであることは、「個人情報の保護に関する制度についての指標となり得る情報」に該当する。システムの対象は、民間部門である。加盟国はもとより国際的な個人情報保護への取組において参照される基本原則としての役割を果たし、各国が個人情報保護制度を整備するにあたっては、事実上の世界標準として用いられている。包括的な法令は存在しない。個別の分野に適用される法令のうち代表的なものとして、以下の法令が存在する。Act)(以下「SHIELD法」という。Regulation)(以下「NYDFSサイバーセキュリティ規則」という。プライバシーガイドライン8原則※3に対応する事業者等の義務又は本人の権利APECのCBPRシステム参加エコノミーである場合、民間部門については外国にある第三者に対する個人データの提供に伴うリスクについての本人の予測可能性は一定程度担保されると考えられるため、本項目に係る情報提供は必ずしも行う必要はないが、上記法令は州法であるため、本項目に係る情報提供を行う。OECDプライバシーガイドライン8原則に対応する事業者等の義務又は本人の権利については、以下のとおり。収集制限の原則:該当する規定は不見当である。データ内容の原則:該当する規定は不見当である。目的明確化の原則:該当する規定は不見当である。利用制限の原則:該当する規定は不見当である。安全保護の原則:上記法令に規定されている。公開の原則:該当する規定は不見当である。個人参加の原則:該当する規定は不見当である。責任の原則:該当する規定は不見当である。)第28条第2項の趣旨には、外国にある第三者に対する個人データの提供に伴うリスクについて、本人の予測可能性を高めるという点のほか、外国にある第三者に対して個人データを提供する事業者においても、従前以上に、提供先の外国にある第三者における事業環境等を認識することを促すという点が含まれる。事業者が同項に基づいて本人に対して提供すべき情報の具体的内容は、個別の事案に応じて異なり得る。したがって、外国における個人情報の保護に関する制度の確認は、外国にある第三者に対して個人データを提供する事業者の責任において行うべきものであり、当委員会が提供する上記参考情報は、あくまで補助的なものとして参照する必要がある。おいて個人情報の保護に関する制度が改正されること等により、外国にある第三者に対して個人データを提供する事業者が本人に対して提供すべき情報の内容にも変更が生じている可能性がある。当委員会が提供する上記参考情報は、当委員会が行った「外国における個人情報の保護に関する制度等の調査」の結果に基づくものであるところ、当該調査は、以下の観点から調査対象の法令を限定して行ったものであり、必ずしも網羅的なものではない。3号)第17条第2項に基づき、当該情報も本人に対して提供する必要がある。その前身のデータ保護指令に基づき、欧州委員会が十分なデータ保護の水準を有していると認められる旨の決定を行っている国又は地域であることから、概ね我が国と同等の個人情報の保護が期待できる。十分性認定を取得した国又は地域であることは、「個人情報の保護に関する制度についての指標となり得る情報」に該当する。プライバシーフレームワークに準拠した法令と当該法令を執行する執行機関を有していると考えられるため、個人情報の保護について概ね我が国と同等の保護が期待できる。システム参加エコノミーであることは、「個人情報の保護に関する制度についての指標となり得る情報」に該当する。システムの対象は、民間部門である。加盟国はもとより国際的な個人情報保護への取組において参照される基本原則としての役割を果たし、各国が個人情報保護制度を整備するにあたっては、事実上の世界標準として用いられている。2018」)(以下、「CCPA」といいます。)が制定され、同法は2020年1月1日から施行されています。CCPAの仮日本語訳を作成しましたので掲載します。掲載した仮日本語訳は、同法施行前の米国カリフォルニア州議会上院及び下院による修正決議(上院2018年法律第1121号、下院2019年法律第25号、同2019年法律第874号、同2019年法律第1146号、同2019年法律第1355号及び同2019年法律第1564号)の修正条項を反映したものです。508KB)また、同法は、2020年7月1日から、カリフォルニア州司法長官による法執行が開始されています。法執行の開始にあたり、同司法長官による声明が発表されています。