| CARVIEW |
Select Language
HTTP/2 302
content-length: 0
date: Sat, 04 Oct 2025 18:08:45 GMT
expires: 0
set-cookie: AWSALB=guKSkXcgFhoxClSk1oMnCmhDjX4AH8XqWpokqAdUx4eG1bW5bIM/5UI2e5ajKc19qisA8N1/B4edsSCIgOLcaH8Vvo4tMdAc035e9DnGG3hhZa6otRYvtLmFuL9V; Expires=Sat, 11 Oct 2025 18:08:45 GMT; Path=/
set-cookie: AWSALBCORS=guKSkXcgFhoxClSk1oMnCmhDjX4AH8XqWpokqAdUx4eG1bW5bIM/5UI2e5ajKc19qisA8N1/B4edsSCIgOLcaH8Vvo4tMdAc035e9DnGG3hhZa6otRYvtLmFuL9V; Expires=Sat, 11 Oct 2025 18:08:45 GMT; Path=/; SameSite=None; Secure
server: Apache
x-frame-options: SAMEORIGIN
location: /all_faq_index/faq1-q7-41/
x-xss-protection: 1; mode=block
strict-transport-security: max-age=31536000; includeSubDomains
cache-control: no-store, no-cache
pragma: no-cache
x-cache: Miss from cloudfront
via: 1.1 3e01f1bb97e94babf3a238feeedd6966.cloudfront.net (CloudFront)
x-amz-cf-pop: BLR50-P4
x-amz-cf-id: xlOY1EaZlCHk3e29g-Ac7ijYAY_ICMFllFWDFfRRmhoE9zNq9E_PCw==
HTTP/2 200
content-type: text/html;charset=UTF-8
date: Sat, 04 Oct 2025 18:08:45 GMT
pragma: no-cache
expires: 0
set-cookie: AWSALB=d+sSC1BtvoVBs2/6VIHzDVGm8PiZAq/f4m1MpDQ/hUTiTz96i8Qs+6FO1sbTPkaSuimWfWf5sn3PtvRwjKHrTSpStVPXj9shv+RZDk/fcHJNtN7bnHDVDkTu+d7Z; Expires=Sat, 11 Oct 2025 18:08:45 GMT; Path=/
set-cookie: AWSALBCORS=d+sSC1BtvoVBs2/6VIHzDVGm8PiZAq/f4m1MpDQ/hUTiTz96i8Qs+6FO1sbTPkaSuimWfWf5sn3PtvRwjKHrTSpStVPXj9shv+RZDk/fcHJNtN7bnHDVDkTu+d7Z; Expires=Sat, 11 Oct 2025 18:08:45 GMT; Path=/; SameSite=None; Secure
set-cookie: JSESSIONID=54787E388A9BDC7409B4710A55C10D1D; Path=/; HttpOnly
set-cookie: visitorid=20251005030845070490; Max-Age=63072000; Expires=Mon, 04 Oct 2027 18:08:45 GMT; Path=/
server: Apache
x-frame-options: SAMEORIGIN
x-ua-compatible: IE=edge
x-xss-protection: 1; mode=block
strict-transport-security: max-age=31536000; includeSubDomains
cache-control: no-store, no-cache
x-cache: Miss from cloudfront
via: 1.1 3e01f1bb97e94babf3a238feeedd6966.cloudfront.net (CloudFront)
x-amz-cf-pop: BLR50-P4
x-amz-cf-id: qmXV8IwhGGOGWD7tUqyLZqz6md2uBrUacWi2d8ABTj6Fo5mxzwO3sA==
委託に伴って提供された個人データを、委託先が独自に取得した個人データ又は個人関連情報と本人ごとに突合することはできますか ｜個人情報保護委員会
お問合せ
委託に伴って提供された個人データを、委託先が独自に取得した個人データ又は個人関連情報と本人ごとに突合することはできますか
- （第三者に該当しない場合）
- Ｑ７－41
委託に伴って提供された個人データを、委託先が独自に取得した個人データ又は個人関連情報と本人ごとに突合することはできますか。
- Ａ７－41
個人データの取扱いの委託（法第27条第５項第１号）において、委託先は、委託に伴って委託元から提供された個人データを、独自に取得した個人データ又は個人関連情報と本人ごとに突合することはできません。
したがって、個人データの取扱いの委託に関し、委託先において以下のような取扱いをすることはできません。
- 事例１）既存顧客のメールアドレスを含む個人データを委託に伴ってSNS運営事業者に提供し、当該SNS運営事業者において提供を受けたメールアドレスを当該SNS運営事業者が保有するユーザーのメールアドレスと突合し、両者が一致した場合に当該ユーザーに対し当該SNS上で広告を表示すること
- 事例２）既存顧客のリストを委託に伴ってポイントサービス運営事業者等の外部事業者に提供し、当該外部事業者において提供を受けた既存顧客のリストをポイント会員のリストと突合して既存顧客を除外した上で、ポイント会員にダイレクトメールを送付すること
これらの取扱いをする場合には、①外部事業者に対する個人データの第三者提供と整理した上で、原則本人の同意を得て提供し、提供先である当該外部事業者の利用目的の範囲内で取り扱うか、②外部事業者に対する委託と整理した上で、委託先である当該外部事業者において本人の同意を取得する等の対応を行う必要があります。
（令和３年９月追加）