| 提供先 | 国 | 法的制度 | 提供先の対応 |
|---|---|---|---|
| KOWA OPTIMED DEUTSCHLAND GmbH |
ドイツ | 日本の個人情報保護委員会は、ドイツを含む欧州経済領域の民間事業者及び各国政府に適用されるGDPR（一般データ保護規則）を、日本の個人情報保護法と同程度の保護を与える制度として認定しています。 | 提供先はGDPRに基づき情報を取り扱います。 |
| KOWA AMERICAN CORPORATION |
アメリカ | アメリカには個人情報の保護に関する包括的な制度は存在しませんが、連邦取引委員会などによるプライバシー保護制度があります。アメリカは、APECのCBPRシステムに加盟しており、あなたのデータの保護について我が国と概ね同等の保護が期待できるとされています。 | 提供先は、これらの制度及びOECDプライバシー8原則に沿って情報を取り扱います。 |
| KOWA (SHANGHAI) CO.,LTD. | 中国 | 中国には、個人情報の保護に関する包括的な法令として個人情報保護法が存在します。同法は、OECDプライバシー8原則を満たしています。ただし、中国では、警察機関が広範な捜査権限をもっていることや、中国国外へのデータの持ち出しが規制されていることから、あなたのデータについて、日本と同じ保護が期待できない場面もあります。 | 提供先は、個人情報保護法及びOECDプライバシー8原則に基づき情報を取り扱います。 なお、提供先に確認したところ、警察機関から情報提供の要請を受けたことはなく、あなたのデータと同じようなデータが持ち出し規制の対象になったこともないとのことでした。 |
| KOWA INDIA PVT．LTD. | インド | インドには、個人情報の保護に関する包括的な制度は存在しません。2023年にデジタル個人データ保護法が制定されましたが、まだ施行されていません。 また、インドでは、警察機関が広範な捜査権限をもっていることから、あなたのデータについて、日本と同じ保護が期待できない場面もあります。 |
提供先は、OECDプライバシー8原則に基づき情報を取り扱います。 なお、提供先に確認したところ、警察機関から情報提供の要請を受けたことはないとのことでした。 |
| KOWA SKYMECH PTE．LTD. | シンガポール | シンガポールには、個人情報の保護に関する包括的な法令として個人データ保護法が存在します。シンガポールは、APECのCBPRシステムに 加盟しており、あなたのデータの保護について我が国と概ね同等の保護が期待できるとされています。もっとも、シンガポールでは、警察機関が広範な捜査権限をもっていることから、あなたのデータについて、日本と同じ保護が期待できない場面もあります。 | 提供先は、個人情報保護法及びOECDプライバシー8原則に基づき情報を取り扱います。 なお、提供先に確認したところ、警察機関から情報提供の要請を受けたことはないとのことでした。 |
- 提供先
- KOWA OPTIMED DEUTSCHLAND GmbH
- 国
- ドイツ
- 法的制度
- 日本の個人情報保護委員会は、ドイツを含む欧州経済領域の民間事業者及び各国政府に適用されるGDPR（一般データ保護規則）を、日本の個人情報保護法と同程度の保護を与える制度として認定しています。
- 提供先の対応
- 提供先はGDPRに基づき情報を取り扱います。
- 提供先
- KOWA AMERICAN CORPORATION
- 国
- アメリカ
- 法的制度
- アメリカには個人情報の保護に関する包括的な制度は存在しませんが、連邦取引委員会などによるプライバシー保護制度があります。アメリカは、APECのCBPRシステムに加盟しており、あなたのデータの保護について我が国と概ね同等の保護が期待できるとされています。
- 提供先の対応
- 提供先は、これらの制度及びOECDプライバシー8原則に沿って情報を取り扱います。
- 提供先
- KOWA (SHANGHAI) CO.,LTD.
- 国
- 中国
- 法的制度
- 中国には、個人情報の保護に関する包括的な法令として個人情報保護法が存在します。同法は、OECDプライバシー8原則を満たしています。ただし、中国では、警察機関が広範な捜査権限をもっていることや、中国国外へのデータの持ち出しが規制されていることから、あなたのデータについて、日本と同じ保護が期待できない場面もあります。
- 提供先の対応
- 提供先は、個人情報保護法及びOECDプライバシー8原則に基づき情報を取り扱います。
なお、提供先に確認したところ、警察機関から情報提供の要請を受けたことはないとのことでした。
- 提供先
- KOWA INDIA PVT．LTD.
- 国
- インド
- 法的制度
- インドには、個人情報の保護に関する包括的な制度は存在しません。2023年にデジタル個人データ保護法が制定されましたが、まだ施行されていません。
また、インドでは、警察機関が広範な捜査権限をもっていることから、あなたのデータについて、日本と同じ保護が期待できない場面もあります。 - 提供先の対応
- 提供先は、個人情報保護法及びOECDプライバシー8原則に基づき情報を取り扱います。
なお、提供先に確認したところ、警察機関から情報提供の要請を受けたことはないとのことでした。
- 提供先
- KOWA SKYMECH PTE．LTD.
- 国
- シンガポール
- 法的制度
- シンガポールには、個人情報の保護に関する包括的な法令として個人データ保護法が存在します。シンガポールは、APECのCBPRシステムに 加盟しており、あなたのデータの保護について我が国と概ね同等の保護が期待できるとされています。もっとも、シンガポールでは、警察機関が広範な捜査権限をもっていることから、あなたのデータについて、日本と同じ保護が期待できない場面もあります。
- 提供先の対応
- 提供先は、個人情報保護法及びOECDプライバシー8原則に基づき情報を取り扱います。
なお、提供先に確認したところ、警察機関から情報提供の要請を受けたことはないとのことでした。
（注）OECD（経済協力開発機構：Organisation for Economic Co-operation and Development）プライバシー8原則とは、OECDが1980年9月に採択した「プライバシー保護と個人データの国際流通についてのガイドラインに関する理事会勧告」に記述されている、個人情報の保護に関する8つの原則（「収集制限の原則」、「データ内容の原則」、「目的明確化の原則」、「利用制限の原則」、「安全保護措置の原則」、「公開の原則」、「個人参加の原則」及び「責任の原則」）を意味します。
（注）APEC（アジア太平洋経済協力：Asia Pacific Economic Cooperation）のCBPR（越境プライバシールール：Cross-Border Privacy Rules）システムとは、2011年にAPEC電子商取引運営グループで策定された、APEC域内において国境を越えて流通する個人情報に対する消費者や事業者、行政機関における信用を構築するシステムで、CBPR認証を受けた事業者は、APECのプライバシー原則を遵守していることが認められたことになります。