---
title: "個人情報の第三者提供とは？【G検定対策】"
description: "個人情報の第三者提供について、G検定で問われるAI倫理・法規分野の観点から、制度・リスク・社会実装で問われやすい判断基準と境界を整理します。暗記だけでなく、似た概念との混同を避ける見分け方や、選択肢を切るためのポイントも確認します。具体例や典型的なひっかけも意識して、試験でどの知識として使うかを押さえます。"
last_modified_at: "2026-07-14"
canonical_url: "https://stemtazoo.github.io/gk/third-party-provision/"
section: "gk"
---

## まず結論

* 個人情報保護法の第三者提供規制は、主に **個人データを第三者へ提供する場面**を対象とし、原則として本人の同意が必要である。
* G検定では「第三者とは誰か」「社内共有は含まれるか」「同意があれば何でもOKか」をよく問われる。

## 直感的な説明

* 自分の電話番号を、友人に教えるのは問題ないが、**勝手に別の会社に渡したらアウト**、という感覚。
* ポイントは「誰に渡したか」。同じ会社の中か、**別の主体か**で扱いが変わる。

## 定義・仕組み

* 第三者提供とは、**個人データを本人以外の者に提供する行為**を指す。
* 「第三者」かどうかは、**本人との関係で別の主体か**が基準。同一法人内の利用は通常、第三者提供に当たらない。
* 原則：

  * 本人の同意が必要
* 例外：

  * 法令に基づく場合
  * 人命・財産保護など緊急性が高い場合
* 委託、事業承継、要件を満たす共同利用では、提供先は「第三者」に当たらない。
* 匿名加工情報には、個人データとは別の第三者提供ルールがある。

## いつ使う？（得意・不得意）

**問題になりやすい場面**

* AI開発で外部企業にデータを渡す場合
* クラウド事業者・委託先へのデータ提供（委託に当たるかの確認が必要）

**注意が必要なケース**

* 同意がある＝何でも提供できる、は誤り
* 目的外利用はNG

## G検定ひっかけポイント

* **「同一法人内の部署間共有も第三者提供である」→ ✕**
* **「本人の同意があれば自由に提供できる」→ ✕**（目的・範囲の制約あり）
* **「委託先への提供は常に第三者提供である」→ ✕**（利用目的の達成に必要な委託なら、提供先は第三者に当たらない）
* 「第三者」＝**法律上の主体が異なるか**が判断基準

## まとめ（試験直前用）

* 第三者提供規制の中心は、個人データを本人以外へ提供する場面
* 原則は本人同意が必要
* 社内共有は第三者提供ではない
* 委託など、提供先が第三者に当たらない場合がある
* G検定では「第三者の定義」を必ず確認

## 公式・一次情報

- [個人情報の保護に関する法律｜e-Gov法令検索](https://laws.e-gov.go.jp/law/415AC0000000057)
- [個人情報保護法ガイドライン（通則編）｜個人情報保護委員会](https://www.ppc.go.jp/personalinfo/legal/guidelines_tsusoku/)