最終更新日：2026年7月14日
gk ethics
G検定トップ
＞ 個人情報の第三者提供とは？【G検定対策】
まず結論
- 個人情報保護法の第三者提供規制は、主に 個人データを第三者へ提供する場面を対象とし、原則として本人の同意が必要である。
- G検定では「第三者とは誰か」「社内共有は含まれるか」「同意があれば何でもOKか」をよく問われる。
直感的な説明
- 自分の電話番号を、友人に教えるのは問題ないが、勝手に別の会社に渡したらアウト、という感覚。
- ポイントは「誰に渡したか」。同じ会社の中か、別の主体かで扱いが変わる。
定義・仕組み
- 第三者提供とは、個人データを本人以外の者に提供する行為を指す。
- 「第三者」かどうかは、本人との関係で別の主体かが基準。同一法人内の利用は通常、第三者提供に当たらない。
-
原則：
- 本人の同意が必要
-
例外：
- 法令に基づく場合
- 人命・財産保護など緊急性が高い場合
- 委託、事業承継、要件を満たす共同利用では、提供先は「第三者」に当たらない。
- 匿名加工情報には、個人データとは別の第三者提供ルールがある。
いつ使う？（得意・不得意）
問題になりやすい場面
- AI開発で外部企業にデータを渡す場合
- クラウド事業者・委託先へのデータ提供（委託に当たるかの確認が必要）
注意が必要なケース
- 同意がある＝何でも提供できる、は誤り
- 目的外利用はNG
G検定ひっかけポイント
- 「同一法人内の部署間共有も第三者提供である」→ ✕
- 「本人の同意があれば自由に提供できる」→ ✕（目的・範囲の制約あり）
- 「委託先への提供は常に第三者提供である」→ ✕（利用目的の達成に必要な委託なら、提供先は第三者に当たらない）
- 「第三者」＝法律上の主体が異なるかが判断基準
まとめ（試験直前用）
- 第三者提供規制の中心は、個人データを本人以外へ提供する場面
- 原則は本人同意が必要
- 社内共有は第三者提供ではない
- 委託など、提供先が第三者に当たらない場合がある
- G検定では「第三者の定義」を必ず確認