国境を越えたデータ移転

 

最終更新日：2023年9月21日

 

アドビは、国境を越えてお客様の個人情報を移転する場合、関係法令に従って移転します。

 

アドビはユーザーの個人情報をどのような方法で移転しますか？

アドビのwebサイトおよびアプリを使用する当社の個々のユーザーおよび顧客が欧州経済地域（EEA）、英国またはスイスから非EEA諸国に個人情報を移転する場合、アドビでは、標準契約条項、一部の国に関する欧州委員会の十分性認定（該当する場合）および本人の同意のうち、1つ以上の法的なメカニズムを利用します。

Adobe Systems Software Irelandも詳細な移転影響評価を実施し、それをお客様向けのバージョンにまとめました。こちらをご覧ください。https://www.adobe.com/privacy/adobe-transfer-impact-assessment.html

 

アドビのwebサイトおよびアプリの使用により日本から他国に個人情報が移転される個人ユーザーおよびお客様に関し、アドビは依拠する法的メカニズムとして、欧州連合および英国の個人情報保護制度に対する日本個人情報保護委員会（JPIPC）の十分性認定、日本の個人情報保護法（APPIJ）第4章第2節の規定の趣旨に沿った措置を適切かつ合理的な方法により実施するための適切なJPIPCの基準規定、ならびに本人の同意、のうち1つまたは複数を採用します。

 

個人ユーザーやお客様に関するアドビのプライバシー基準について詳しくは、アドビプライバシーセンターの「アドビはお客様に関する情報をどのような目的で使用しますか？」のセクションを参照してください。

 

アドビが、当社の企業顧客の代理として、個人情報を移転する場合の取り扱いについて教えてください。

EEA、英国、またはスイスの個人情報の処理にアドビソリューションを使用する企業顧客については、Adobe Systems Software Ireland Limited（Adobe Ireland）がお客様の個人情報を処理し、その情報をAdobe Inc.（米国アドビ）など、EEA域外のアドビ事業体に移転する場合があります。その場合、アドビは、標準契約約款（SCC）や特定の国に関する十分性認定に依拠し、これらの移転に対応するため関連企業間でSCCを締結しています。また、企業顧客のEU個人情報の処理に対応するために、データ処理契約（DPA）を用意しています。アドビの企業顧客（エンタープライズライセンスを使用するお客様）で、アドビとDPAの締結をご希望の場合は、各書面を当社にご請求ください。

 

日本の個人情報の処理にアドビソリューションを使用する企業顧客については、Adobe Systems Software Ireland Limited（Adobe Ireland）がお客様の個人情報を処理し、その情報をAdobe Inc.（米国アドビ）など、EEA域外のアドビ事業体に移転する場合があります。その場合、アドビは、欧州連合および英国の個人情報保護制度に対する日本個人情報保護委員会（JPIPC）の十分性認定、日本の個人情報保護法（APPIJ）第4章第2節の規定の趣旨に沿った措置を適切かつ合理的な方法により実施するための適切なJPIPCの基準規定に依拠します。 

 

企業顧客に関するアドビのプライバシー基準について詳しくは、アドビプライバシーセンターの「アドビを使用する企業（アドビの企業顧客）はお客様に関する情報をどのような目的で使用しますか？」のセクションを参照してください。

 

Adobe Data Privacy Framework認定

Adobe Inc.（当社の米国企業）は、欧州経済地域（EEA）、英国またはスイスから米国への個人情報の移転に関して、米商務省によって規定されているEU-米国間のデータプライバシーフレームワークとスイス-米国間のデータプライバシーフレームワークを保証しています。EU-米国間のデータプライバシーフレームワークに関する詳細や、Adobe Inc.の認証については、https://www.dataprivacyframework.gov/s/participant-search/participant-detail?id=a2zt0000000TNo9AAG&status=Activeをご覧ください。

 

プライバシーポリシーに記載されているとおり、お客様が北米以外に居住する個人ユーザーの場合、本ポリシーはお客様とAdobe Systems Software Ireland Limitedとの契約であり、アドビが収集するEUの個人情報については、同社が「データ管理者」となります。お客様の個人情報は、上記に従い、他のアドビ事業体に移転される場合があります。

 

EEA、英国、およびスイスに所在する当社の企業顧客に代わってアドビが個人情報を処理する場合、EUプライバシー法の適用上、一般に、Adobe Systems Software Ireland Limited（Adobe Ireland）は「データ処理者」となります。例えば、EEAに所在する企業顧客がAcrobat Signを使用して、最終顧客の名前、メールアドレス、およびその他の個人情報が記載されているドキュメントを処理する場合があります。最終顧客の個人情報は、アドビが当該企業顧客にサービスを提供する一環として、Adobe Irelandが、上記のように、標準契約条項に基づいて他のアドビ事業体に移転する場合があります。

 

移転した個人情報の取り扱い方法については、アドビプライバシーポリシーの以下の各条項を参照してください。

 

データプライバシーフレームワーク原則に対する当社の準拠に関して質問やクレームがある場合は、お問い合わせください。 アドビは、お客様の苦情を解決できない場合、全米広告主協会（ANA）が指定する紛争解決機関に協力を要請し、その機関が問題の解決にあたります（詳細情報）。苦情が解決に至らない場合、お客様は、拘束力のある仲裁を求める権利もあります（詳細情報）。米国アドビは、FTCの調査権および執行権の対象です。

 

当社のセキュリティ対策について詳しくは、アドビセキュリティセンターを参照してください。