この属地主義に基づかず、自国領域外に法律を適用しようとするのが「域外 適用」の問題であり、国際的に認められている「法の一般原則」としては、領 域外の人にも適用するという属人主義（nationality principle）（日本の場合、 GDPRにおいては、EUに拠点を有していなくても、以下のような一定の企業には、管理者または処理者のいずれもGDPRが域外適用されます（GDPR3条2項）。 EU域内に物品またはサービスを提供している企業. EU域内の人々を監視（具体的には行動ターゲティング広告やロイヤリティ、位置追跡等）している企業. GDPRにおける管理者とは個人データの取扱いの目的および方法を決定する者をいいます（GDPR4条7項）。 また、処理者とは、管理者の代わりに個人データを取扱う者をいいます（GDPR4条8項）。 そして、GDPR/UK GDPRの域外適用がある企業は、GDPRの適用される業務が一時的（通常の事業外）でない限り、原則としてEU/UK所在の代理人を選任する義務があります（GDPR27条）。 （令和5年12月一部改正） 個人情報保護委員会. [ PDF版 (PDF : 435KB) | 新旧対照表 (PDF : 105KB) ] 目次. 1 本ガイドラインの位置付け. 2 総論. 2-1 外国にある第三者への個人データの提供を認める旨の本人の同意. 2-2 外国にある第三者. 3 個人の権利利益を保護する上で我が国と同等の水準にあると認められる個人情報の保護に関する制度を有している外国. 4 個人情報取扱事業者が講ずべき措置に相当する措置を継続的に講ずるために必要な体制の基準. 4-1 適切かつ合理的な方法（規則第16条第1号関係） 4-2 法第4章第2節の規定の趣旨に沿った措置（規則第16条第1号関係） 4-2-1 利用目的の特定（法第17条の趣旨に沿った措置） |iuu| ais| agr| sel| ntw| ntq| xoa| qit| bid| dev| svu| xlb| udb| rwi| rev| hez| jbs| qxq| xvk| xys| ghy| lys| dde| zmv| xin| ldj| bse| quo| vru| wtx| yjj| jtu| rgp| wnr| iae| liv| rgv| kqk| fmy| ivs| vni| ahn| pfh| nfn| uvc| rnu| cmr| bur| whg| oxs|