個人情報保護方針：外国にある第三者における個人情報保護に関する情報について

●お客様の個人情報を提供する第三者が外国にある場合の当該外国における個人情 報の保護に関する情報は下記の通りです（なお、具体的な国名については、日程表等 にてご確認ください。）。

①GDPR 第 45 条に基づく十分性の認定を取得している国・地域 （GDPR に基 づき欧州委員会が十分なデータ保護水準を有していると認めています。）

アルゼンチン、アンドラ、イスラエル、ウルグアイ、カナダ、スイス、 ニュージーランド （参照：https://www.ppc.go.jp/enforcement/infoprovision/laws/GDPR/）

②APEC の CBPR システムの加盟国・地域 （APEC のプライバシーフレームワー クに準拠した法令を有しています。）

アメリカ、メキシコ、カナダ、シンガポール、韓国、オーストラリア、台湾、 フィリピン （参照：https://www.ppc.go.jp/enforcement/cooperation/international_conference/） 。

③OECD プライバシーガイドライン８原則に全て対応している国 （OECD プライ バシーガイドラインは、①収集制限の原則、②データ内容の原則、③目的明確化の原則、 ④利用制限の原則、⑤安全保護の原則、⑥公開の原則、⑦個人参加の原則、⑧責任の原則、 の 8 原則を基本原則として定めています。）

中国 。

●お客様の個人情報を提供する第三者が上記①～③の外国にある場合の当該第三者 は全て OECD プライバシーガイドライン８原則に対応する個人情報の保護のため の措置を講じています。