最終更新日：2026年8月27日
gk ethics privacy law
G検定トップ
＞ 個人データの第三者提供とは？委託との違い【G検定対策】
まず結論
- 個人情報保護法の第三者提供規制は、主に 個人データを第三者へ提供する場面を対象とし、原則として本人の同意が必要である。
- G検定では「第三者とは誰か」「社内共有は含まれるか」「委託は第三者提供か」を切り分ける。
直感的な説明
重要なのは、単に「会社の外へデータが移動したか」ではなく、法律上、提供先が第三者に当たるかです。
たとえば、業務委託のために必要な範囲で個人データを委託先へ渡す場合、一定の条件では提供先は第三者に当たりません。
定義・仕組み
個人データの第三者提供は、法令上の例外を除き、原則として本人同意が必要です。
一方、次のような場合は、一定の条件の下で提供先が「第三者」に当たらないものとして扱われます。
- 利用目的の達成に必要な範囲の委託
- 事業承継に伴う提供
- 要件を満たした共同利用
同一法人内での利用も通常は第三者提供ではありません。
匿名加工情報には、個人データとは別の第三者提供ルールがあります。
いつ使う？（得意・不得意）
- AI開発を外部企業へ委託する
- クラウドサービスへ個人データを預ける
- グループ会社間でデータを共有する
- 別事業者へ顧客データを提供する
といった場面で、第三者提供なのか、委託・共同利用などなのかを確認します。
G検定ひっかけポイント
- ❌「会社の外へデータを渡せば必ず第三者提供」→ 委託等は条件により異なる
- ❌「同一法人内の部署間共有も第三者提供」→ 通常は第三者提供ではない
- ❌「本人同意があれば他のルールを確認しなくてよい」→ 利用目的なども確認する
- ⭕「第三者かどうかは提供先との法的な関係・制度上の扱いを確認する」
まとめ（試験直前用）
- 第三者提供規制の中心は個人データ
- 原則は本人同意
- 委託・事業承継・一定の共同利用は第三者に当たらない場合がある
- 「外部へ渡した」だけで機械的に判断しない