－ 426 －しようとするときはあらかじめ、その旨について、本人に通知し、又は本人が容易に知り得る状態に置かなければならない。 （第三者への提供） 第20条 本学は、第４条第１項第３号又は第14条第３項各号に該当する場合を除き、あらかじめ本人の同意を得ないで、個人データを第三者に提供してはならない。 ２ 前項の規定にかかわらず、次に掲げる事項について、あらかじめ本人に通知し、又は本人が容易に知り得る状態に置くとともに、個人情報保護委員会（内閣府外局）へ届け出たとき（以下「オプトアウト」という。）は、当該個人データを第三者に提供することができる。なお、個人情報保護委員会への届出は、電子情報処理組織を使用するか、又は所定の届出書及びその記載事項を記録した光ディスクを提出することにより行う。 (１) 本学の名称、住所、学長の氏名 (２) 第三者への提供を利用目的とすること (３) 第三者に提供される個人データの項目 (４) 第三者に提供される個人データの取得の方法 (５) 第三者への提供の方法 (６) 本人の求めに応じて当該本人が識別される個人データの第三者への提供を停止すること。 (７) 前号の本人の求めを受け付ける方法 (８) 第三者に提供される個人データの更新の方法 (９) 当該届出に係る個人データの第三者への提供を開始する予定日 ３ 前項第１号に掲げる事項に変更があったとき又は個人データの提供をやめたときは遅滞なく、同 項第３号から第５号及び第７号から第９号に掲げる事項を変更しようとするときはあらかじめ、その旨について、本人に通知し、又は本人が容易に知り得る状態に置くとともに、個人情報保護委員会（内閣府外局）に届け出なければならない。 ４ 第２項に定めるオプトアウトは、次に掲げる事項については、適用しない。 (１) 要配慮個人情報 (２) 偽りその他不正の手段により取得された個人データ (３) 他の個人情報取扱事業者からオプトアウト規定により提供された個人データ（その全部又は一部を複製・加工したものを含む。） ５ 次に掲げる場合は、第三者提供に該当しない。 (１) 第17条の定めによる委託に伴って個人データを提供する場合 (２) 前条の定めによる共同利用に伴って個人データを当該特定の者に提供する場合 (３) 合併その他の事由による事業の承継に伴って個人データを提供する場合 ６ 本学は、当該提供先において、個人データを提供する目的以外での利用、他の者への再提供、複写複製、改ざん、漏えい、盗用等がなされないように、個人データの安全管理のために講ずべき措置について、提供先と契約書を締結するなど、適切な措置を講じなければならない。 （外国にある第三者への提供） 第21条 本学は、個人データを外国にある第三者に提供するに当たっては、次のいずれかに該当する 場合を除き、あらかじめ外国にある第三者への個人データの提供を認める旨の本人の同意を得なければならない。 (１) 個人の権利利益を保護する上で我が国と同等の水準にある外国として個人情報保護法施行規 則で定める国・地域にある第三者への提供をする場合 (２) 外国にある第三者が次の基準のいずれかに適合する体制を整備している場合 ア 本学と外国にある第三者との間で当該第三者における個人データの取扱いについて、適切か つ合理的な方法により、個人情報保護法の趣旨に沿った措置の実施が確保されていること。 イ 外国にある第三者が、個人情報の取扱いに係る国際的な枠組みに基づく認定を受けていること。 (３) 第４条第１項第３号又は第14条第３項各号に該当する場合 ２ 本学は、前項の規定により本人の同意を得ようとする場合には、あらかじめ次に掲げる事項を、 電磁的記録の提供、書面の交付等により、本人に提供しなければならない。 (１) 提供先となる外国の名称 (２) 適切かつ合理的な方法により得られた当該外国における個人情報の保護に関する制度に関す る情報 (３) 第三者が講ずる個人情報の保護のための措置その他当該本人に参考となるべき情報
元のページ ../index.html#428