--- title: 第三者提供 lede: 個人データを他の事業者に渡すとき、日本の個人情報保護法は原則として本人の同意を求め、渡したことの記録も求めます。同意の記録と提供の記録をまとめます。 shelf: consent desk: legal edition: 1 source: 個人情報の保護に関する法律 第27条・第29条 | https://laws.e-gov.go.jp/law/415AC0000000057 | 2026-10-10 source: 個人情報の保護に関する法律施行規則 第21条 | https://laws.e-gov.go.jp/law/428M60020000003 | 2026-10-10 source: 個人情報の保護に関する法律についてのガイドライン（第三者提供時の確認・記録義務編） | https://www.ppc.go.jp/personalinfo/legal/guidelines_thirdparty/ | 2026-10-10 source: Regulation (EU) 2016/679（GDPR）第6条・第7条 | https://eur-lex.europa.eu/eli/reg/2016/679/oj | 2026-10-10 source: California Civil Code §1798.120 | https://leginfo.legislature.ca.gov/faces/codes_displaySection.xhtml?lawCode=CIV§ionNum=1798.120 | 2026-10-10 source: 個人情報保護委員会 令和8年改正個人情報保護法の概要 | https://www.ppc.go.jp/files/pdf/260717_kaiseihounitsuite.pdf | 2026-10-10 --- ## この局面 自社のサービスが、利用者の個人データを他の事業者に渡す場面です。提携先へのデータの連携、紹介元への成果の報告、共同のキャンペーンなどがあります。 ## 同意が要る場合と要らない場合 日本では、個人データを第三者に渡すとき、原則として、あらかじめ本人の同意を得ます[^1]。次の場合は、この同意が要りません。 - 法令に基づく場合、人の生命や財産を守るために必要で同意を得るのが難しい場合など、条文に並べられた場合[^1] - 委託、事業の承継、共同利用として渡す場合。このとき、受け取る側は「第三者」に当たりません[^1] - あらかじめ本人に知らせ、個人情報保護委員会に届け出たうえで、本人の求めに応じて提供を止める仕組み（オプトアウト）による場合。要配慮個人情報などには使えません[^1] 2026 年 7 月に公布された改正法は、統計の作成などにだけ使われる第三者提供について、本人の同意を要らなくする規定を置いています。施行は公布の日から 2 年を超えない範囲で、細かな定めは整備が続いています[^6]。 外国にある第三者に渡すときは、別の条文がかかります（[外国にある第三者への提供](/ja/notes/foreign-transfer)）。 ## 提供したことの記録 日本では、同意を得ることとは別に、提供した側に、提供の記録を作って保存することが求められます。提供した年月日、受け取った第三者の名前などです[^1]。保存の期間は、作り方によって 1 年または 3 年です[^2]。何をどう記録するかは、ガイドラインにあります[^3]。 同意の記録は「渡してよいと本人が言ったこと」を、提供の記録は「実際に渡したこと」を示します。片方だけでは、もう片方を示せません。 ## 法域ごとの扱い | 法域 | 同意の記録 | 中心になる仕組み | |---|---|---| | JP | 記録を取る候補 | 本人の同意[^1]と、提供の記録[^1][^2] | | EEA | 取らない候補 | 処理の根拠の一つとして同意を選ぶことはできます。同意に拠るなら、同意したことを示せるようにします[^4]。契約の履行や正当な利益など、別の根拠に拠ることもあります[^4] | | UK | 取らない候補 | EEA と同じ形（UK GDPR） | | US | 取らない候補 | カリフォルニア州では、個人情報の販売や共有について、消費者が止めるよう求められます（オプトアウト）[^5] | ## 記録に残すもの - 同意した人の識別子と、同意した日時 - 渡す相手と、渡す個人データの項目 - 同意の文面の版 - 同意の取り下げがあれば、その日時 Clavis の署名で記録するときは、同意の文面の版のハッシュと、渡す相手と項目を、署名の対象（ハッシュ）に含めます。利用者は、どのプロダクトがどの操作を求めているかを読んでから署名します。 提供の記録は、自社のサービスが作ります。同意の署名の記録と、提供の記録を、同じ依頼の番号で結んでおくと、あとで二つをつなげて示せます。 ## 次の一手 - [同意の局面](/ja/notes/consent)：ほかの局面との比較 - [署名の手順](https://docs.clavis.nexus/signature)：依頼の登録から結果の受け取りまで