おいて、外国の個人情報の保護に関する制度等の調査が必要となるケースが多くあります。外国のクラウドサービスやデータセンターの利用、外国のベンダへの委託、外国のグループ会社との情報共有、外国の会社や政府機関への情報提供などが典型的な場面です。法制度の調査結果を公表しているものの、それ以外の国について、民間企業が独自に外国の法制度を調査することは難しいように思われます。外国の法律事務所に依頼して、以下の国・地域について、当該外国の個人情報保護法その他の個人情報の保護に関する制度について調査を行いました(最終更新:2022年11月21日)。本調査の背景事情等は、以下のとおりです。おいて、外国の個人情報の保護に関する制度を把握する必要が生じています。具体的には、以下の場面です。外国において個人データを取り扱う場合、当該外国の個人情報の保護に関する制度等を把握した上で、個人データの安全管理のために必要かつ適切な措置を講じなければならない。32条(保有個人データに関する事項の公表等):通則ガイドライン3-8-1(1)(外的環境の把握)事例)個人データを保管しているA国における個人情報の保護に関する制度を把握した上で安全管理措置を実施28条2項(「同意」に基づく外国にある第三者への個人データの提供)(規則17条2項)法第28条第2項又は法第31条第1項第2号の規定による情報の提供は、次に掲げる事項について行うものとする。(1)当該外国の名称(2)適切かつ合理的な方法により得られた当該外国における個人情報の保護に関する制度に関する情報(3)当該第三者が講ずる個人情報の保護のための措置に関する情報28条3項(「相当措置」(体制整備)に基づく外国にある第三者への個人データの提供)(規則18条1項)法第28条第3項(法第31条第2項において読み替えて準用する場合を含む。)の規定による外国にある第三者による相当措置の継続的な実施を確保するために必要な措置は、次に掲げる措置とする。当該第三者による相当措置の実施状況並びに当該相当措置の実施に影響を及ぼすおそれのある当該外国の制度の有無及びその内容を、適切かつ合理的な方法により、定期的に確認すること。ウェブサイトで調査結果を公表しています。2022年4月28日に調査結果を公表しました。調査ではカバーされていない国に個人データを移転する際には、独自の調査が必要となります。そこで、当事務所がクライアントからご依頼を受けた国について、現地の法律事務所による調査結果を公表することとした次第です。公表を了承して下さったクライアント及び各国の法律事務所に厚く御礼申し上げます。当事務所は、調査結果の正確性や妥当性について責任を負いませんので、調査結果のご利用は自らのご判断で行っていただきますようお願い申し上げます。調査及び当事務所の調査は、前述の個人情報保護法23条及び32条の外的環境の把握、並びに28条の制度の調査をカバーすることを目的としております。海外に個人データを移転した際に、本人がどのような保護が受けられるのか、また本人にどのようなリスクがあるのかを明らかにするものであり、(1)日本から外国への移転するために必要な調査ということになります。企業が海外で個人情報を取り扱うための対応としては、これではカバーし切れていません。(2)現地で企業が個人情報を取り扱うために必要な現地法の規制をクリアすることと、(3)現地から日本への移転の規制をクリアすることが必要となるためです。(2)では、例えば、プライバシーポリシーやプライバシーノーティス等で、どのような情報を提供する必要があるか、個人情報の処理に同意が必要か法的根拠が必要か、当局への届出等が必要かなどが典型的に問題となります。これらの外国法制に対応したグローバルな情報管理体制の構築について、多数の経験を有しております。ひな形等のドラフト、従業員教育までを、世界各国の法律事務所とのネットワークを活かして、各国弁護士のレビューを含めてワンストップで1つのプロジェクトとして遂行可能です。つきまして、以下からお気軽にお問い合わせ下さい。お問い合わせ(担当:影島広泰)※本稿は一般的な法令情報を提供するものであり、日本法以外の法に関するアドバイスや法的意見を提供するものではありません。