日EU間・日英間のデータ越境移転について

我が国は、個人情報保護法第28条に基づき、EUを個人の権利利益を保護する上で我が国と同等の水準にあると認められる個人情報の保護に関する制度を有している外国（国又は地域）に指定しています。また、EUは、GDPR（一般データ保護規則）第45条に基づき、我が国の十分性認定を行っています。このように、日EU間では、相互の円滑な個人データの移転を図る相互認証の枠組みが成立しており、互いのデータ保護制度を同等とみなし、両者間での自由な個人データ流通が可能となっています。

2016年4月以降、当委員会は、欧州委員会との間で、相互の円滑な個人データ移転を図る枠組みの構築のため、対話を進めました。

• 相互認証の枠組み構築に係る対話の合意 　　
  • 2018年7月17日

    個人情報保護委員会熊澤委員と欧州委員会ヨウロバー委員が電話会談を行い、同対話の最終合意を確認しました。

    なお、欧州委員会の求めに応じ、EUから日本の民間事業者へ移転された個人データについて、日本の行政機関が収集・使用する場合における、当該個人データの取扱いに係る日本の法制度を説明する文書を発出しました。

  • （英語）Collection and use of personal information by Japanese public authorities for criminal law enforcement and national security purposes (September 14, 2018) (PDF : 712KB)
  • （日本語仮訳）法執行及び国家安全保障目的の日本の公的機関による個人情報の収集及び使用（2018年9月14日）（参考仮訳） (PDF : 307KB)
• 相互認証の枠組みの発効
  • 2019年1月23日　 　　

    最終合意を踏まえて、我が国においては、第85回個人情報保護委員会において、個人情報保護法第24条（現在の法第28条）に基づくEU指定を１月23日付けにて行い、また、欧州委員会においても、GDPR第45条に基づく我が国の十分性認定を同23日付けにて決定し、同枠組みが発効しました。

    • 平成31年個人情報保護委員会告示第１号（最終改正　2023年4月18日）

      （※）個人の権利利益を保護する上で我が国と同等の水準にあると認められる個人情報の保護に関する制度を有している外国等（平成31年個人情報保護委員会告示第１号） (PDF : 435KB)

    • 個人情報保護委員会熊澤委員及び欧州委員会ヨウロバー委員による「共同プレスステートメント」 (PDF : 112KB)

    なお、EU域内から十分性認定により移転を受けた個人データについては、「個人情報の保護に関する法律に係るEU域内及び英国から十分性認定により移転を受けた個人データの取扱いに関する補完的ルール」 (PDF : 166KB) が適用されます。

• 共同レビュー会合の開催
  • 2021年10月26日 　　

    個人情報保護委員会大島委員と欧州委員会レンデルス委員は、日EU相互認証に係る共同レビュー会合（オンライン開催）を実施し、同枠組みに係るレビュー（注）について、これまでの作業の進捗に加えて、本会合後、双方が報告書を発表し、これらの報告書をもってレビュープロセスが完了することを確認しました。

    　　　　

    （注）欧州委員会は、我が国に対する十分性認定について、十分性認定の通知日（平成31年１月23日）から２年以内及びその後少なくとも４年ごとに、レビューを行うとしています。また、当委員会においても、EU指定に関する見直しを、指定の日（同１月23日）から２年以内、その後少なくとも４年ごと及び当委員会が必要と認めるときに行うこととしています。

  • 個人情報保護委員会大島委員と欧州委員会レンデルス委員による共同ステートメント
    • （英語）共同プレスステートメント (PDF : 69KB)
    • （日本語仮訳）※共同プレスステートメント仮訳（日本語） (PDF : 63KB)
• 相互認証の枠組みに係る共同レビューの完了
  • 2023年４月４日

    個人情報保護委員会丹野委員長は訪日中の欧州委員会レンデルス委員と会談を行い、日EU間の相互認証の枠組みに係る最初の共同レビューが成功裏に完了したことを歓迎しました。また、今後の協力として、EUによる我が国への十分性認定の範囲を、学術研究機関や公的機関に拡大する可能性を検討することで一致しました。

    • 個人情報保護委員会丹野委員長と欧州委員会レンデルス委員による共同ステートメント（英語）共同プレスステートメント
      • （英語）共同プレスステートメント (PDF : 117KB)
      • （日本語仮訳）※共同プレスステートメント (PDF : 148KB)
    • 個人情報の保護に関する法律第28条に基づく EU及び英国の指定の見直しに関する報告書 (PDF : 307KB)
  • 2023年3月22日 　

    第237回個人情報保護委員会において、個人情報保護法第28条に基づき、EUを我が国と同等の水準にあると認められる個人情報保護制度を有している外国としてEUへの外国指定を継続することを決定しました。

  • 2023年４月３日

    欧州委員会は、GDPR第45条に基づき、我が国への十分性認定を継続することを決定しました。

    （注）欧州委員会は、我が国に対する十分性認定について、今回のレビュー終了後少なくとも４年ごとに、レビューを行うとしています。また、当委員会においても、EU指定に関する見直しを、今回の見直し終了後少なくとも４年ごと及び当委員会が必要と認めるときに行うこととしています。