個人情報取扱事業者は、個人データを第三者に提供したときは、原則として、当該個人データを提供した年月日、当該第三者の氏名又は名称等の記録を作成し、一定期間これを保存しなければならない。

個人データを第三者に提供したときは、原則として提供の年月日、提供先である第三者の氏名・名称等の記録を作成し、一定期間保存しなければならない（個人情報保護法29条、トレーサビリティ確保義務）。受領側にも確認・記録義務がある（同法30条）。