お役立ちコラム
2022/12/01
クラウドの利用が第三者提供になる?ならない?
クラウドの利用が第三者提供になるか、というお尋ねを頂くことがあります。
結論:
クラウドサービス提供事業者が、対象の個人データを取り扱わない契約であれば、個人情報取扱事業者が個人データを提供したことになりません。
条件:
クラウドサービス提供事業者が個人データを取り扱わない場合とは、契約により外部事業者がサーバーに保存された個人データを取り扱わない旨を定め、適切にアクセス制御を行っている場合を想定しています。
このように契約条項の定めで条件が変わります。アクセス制御があり、「当該個人データを取り扱わない場合」であれば、第三者提供とならないことになり、そうでなければ第三者提供になると判断できます。
特に、国内クラウド事業者で「適切にアクセス制御を行っている」、「個人データを取り扱わない」契約の縛りがあれば、第三者提供(新27条)規制が適用されず、原則として本人の同意は不要です。