”EUデータ保護規則－EU域外への個人データ移転①／概観＆十分性の決定”では、EUの構成国から第三国に個人データを移転するためには、３つの場合のいずれか（①十分性の決定を受けている国への移転、②十分な保護措置に基づいた移転、③特例による移転）に該当する必要があることを概観しました。
今回は、３番目の特例による移転を簡単に見ていきます。
特例による移転とは？
特例による移転とは、EUデータ保護規則第４９条に定められている「特定の状況における例外」にあたる個人データの移転をいいます。
第４９条第１項は、第４５条第３項に基づく十分性の判断または拘束的企業準則を含む第４６条に基づく適切な保護措置がない場合、特定の条件を満たした場合に、第三国に個人データの移転を行うことを認めています。
この特例は、次のような項目に分かれていて、いずれかを満たせば移転することができます。(a)(b)・・・は、条文の号数です。
| (a) | データ主体が十分性判断及び適切な保護措置の欠如によりデータ主体に当該移転により発生しうるリスクを伝えた上で、データ主体が予定されている移転に明示的に同意をした場合 |
| (b) | データ主体と管理者との間の契約の履行に移転が必要な場合 |
| (b) | データ主体の請求により講じる契約前の措置の実施のために移転が必要な場合 |
| (c) | 管理者と第三者との間でデータ主体の利益のために交わされる契約の締結又は履行に移転が必要な場合 |
| (d) | 重要な公共の利益のために移転が必要な場合 |
| (e) | 法的主張の構築、行使又は防御のために移転が必要な場合 |
| (f) | データ主体または第三者の重要な利益を保護するために移転が必要で、データ主体が身体的または法的に同意を与えることができない場合 |
| (g) | ＥＵ法または構成国法に従って公に情報を提供し、公衆一般または正当な利益を証明できる者のいずれかによる閲覧のために公開されている記録から移転が行われる場合。但し、ＥＵ法または構成国法の定める閲覧の条件が特定の事案で満たされる程度に限られる。 |
(a)の同意ですが、同意はEUデータ保護規則で変更があったところですので、注意が必要です。”ＥＵデータ保護規則――用語の定義：本人の同意がより厳しくなっています！”で説明しましたので、参考にしてください。
