外国にある第三者への提供の要件とは？

外国にある第三者へ個人データを提供するには、原則として外国第三者提供を認める旨の本人の同意が必要で、その際に当該外国の制度等の参考情報を本人に提供しなければならない（個人情報保護法28条）。例外として、①わが国と同等の水準にあると認められる国（EU等）、②基準に適合する体制を整備した第三者への提供は、通常の第三者提供ルールが適用される。