個人データの国際転送
最終更新日2024年4月10日
適用されるデータ保護法の国際的な遵守に対する当社の取り組みの詳細については、「GDPR and Beyond」のページをご参照ください。
適用されるデータ保護法に従い、正式に権限を与えられた行政機関/立法機関が、第三国が適切なレベルのデータ保護を提供していると判断した場合、当社は、追加の保護措置なしに、その国のシステムまたはサブプロセッサーに個人データを自由に転送することができます。
EU/EEAの妥当性決定については、欧州委員会の公式リストを参照のこと。 公式リスト.
以下の米国を拠点とする復処理者は、米国データプライバシーフレームワーク(「DPF」)に参加しており、EU/EEA、英国、スイスからの移転に関する十分性認定の恩恵を受けています。
最新情報については、米国商務省が管理する公式リストを参照されたい(https://www.dataprivacyframework.gov/list)。
発信国と同等のレベルのデータ保護を提供していると認識されていない第三国に情報が転送される場合(「制限付き転送」)、個人データを保護するための適切な転送メカニズムと適切な保護措置が講じられていることを確認します。
契約上のセーフガード
私たちの データ処理追加条項(当社のデータ処理追加条項(DPA)には、EU/EEAおよび英国の標準契約条項(SCC)がデフォルトとして含まれており、当社のデータ・プライバシー・チームは、必要に応じてこれらの条項を補足するために他の法域の顧客と協力することができます。サービスプロバイダーの標準的な文言に依存する場合は、必要に応じてSCCが含まれるようにします。
サブプロセッサーに関連する詳細については、以下をお読みください。 顧客データのサブプロセッサーのページをご覧ください。
技術的・組織的措置(TOMs)
当社のSOC2およびISOに準拠したTOMは、制限付き移転を含むすべてのデータ処理活動において、リスクに見合ったセキュリティレベルを保証します。
情報資産を誤用、乱用、または侵害から保護する方法の詳細については、 TOMのWebページを参照してください。また、 セキュリティ センター にアクセスして、セキュリティとプライバシーに関する FAQ と ホワイトペーパーを読むこともできます。
継続的なデューデリジェンス
当社は、サービスプロバイダーが個人データを処理する前、およびその後毎年、サービスプロバイダーのセキュリティ、プライバシー、および機密保持の慣行を評価します。これには、ホスティング場所の特定の時点の評価と、個人データを保護するために追加の対策が必要かどうかが含まれます。