個人情報を第三者へ提供する場合

取得した個人情報を第三者へ提供する場合の要求事項です。
本人に提供する際には会社の名前、個人情報保護管理者の名前、利用目的、第三者へ提供する場合の内容など、「3.4.2.4 本人から直接書面によって取得する場合の措置」a)～d)の内容と同等以上の通知をして、同意を得る必要があります。

適用除外のケース

この要求事項にも例外とされるケースが規定されています。
・事前に3.4.2.4のa)～d)の内容を通知し、同意を得ている場合

・大量の個人情報を広く一般に提供する場合
　＜条件＞
　第三者への提供を利用目的とすること
　第三者に提供される個人データの項目の通知
　第三者への提供の手段又は方法の通知
　本人の求めに応じて当該本人が識別される個人データの第三者への提供を停止すること

・法人などの団体に関する情報に含まれる役員及び株主の情報を、法令又は当該法人によって公開された情報を提供する場合
＜条件＞
　第三者への提供を利用目的とすること
　第三者に提供される個人データの項目の通知
　第三者への提供の手段又は方法の通知
　本人の求めに応じて当該本人が識別される個人データの第三者への提供を停止すること

・特定した利用目的の範囲内で個人情報を委託する場合

・合併やその他の理由で事業の継承にともない提供する場合
　＜条件＞
　継承前の利用目的の範囲内での取り扱いのみ

・共同利用の場合
　＜条件＞
　本人が容易に知りえる状態にする又は以下を通知
　共同利用する旨
　対象の個人情報
　利用者の範囲
　目的
　責任者及び取得方法

・3.4.2.6のa)～d)に該当する場合（法令に基づく場合など）

※JIS Q 15001より一部引用