国際的なデータ要件とCookieコンプライアンス：FAQと知っておきたい事項

検閲当局のRoskomnadzorは2015年9月1日以降も個人データの国外送信が許可されることを認めています。上記のセクション4に記された国外への送信に関する要件を満たし、個人データを含むプライマリデータベースがロシア国内にあることが条件とされます。このため、2015年9月1日以降は、ロシア国民の個人データをロシア国外へ送信する前に、これらの個人データを含むプライマリデータベースがロシア国内にあることを確認する必要があります（ロシアのデータセンター、その他コンピューター/サーバーなど）。さらに、個人データの内容を更新する場合に必ずロシアのデータベースで最初に更新されてからロシア国民の個人データが国外のデータベースに送られることを確認する必要があります。つまり、国外のデータベースは基本的にロシアのデータベースの複製として使用し、ロシアのデータベースよりも最新/完全なデータ項目を含めることはできません。

詳細は こちらから参照できます。

ロシアのウェブサイトでのOneTrustの実装には次を考慮する必要があります。

（記事末尾の）付属資料を参照。一般則として、中国には現在、一般的なデータローカライズの義務はありません。つまり、一般的に個人情報を含めたデータを中国内に保存する義務はありません。個人情報に関しては、国外送信の対象となる個人情報を知らせることがCSLに準拠した唯一の要件となります。

詳細はこちらから参照できます。

POPIA（個人情報保護法）により責任の主体者がデータ主体の個人情報を国外の第三者に送信することが禁止されています。ただし次の場合を除きます。

詳細は こちらから参照できます。

トルコの法律に基づくデータローカライズの要件は現時点では業界特有のものとされます。現在追加の制限がある分野には、銀行、eSimテクノロジー企業、金融、保険医療、エネルギーが含まれます。

保険データの処理の要件が適用されます。このため原則として、国外への保険データの送信はデータ主体の同意が得られる場合に限られます。健康状態や性生活に関するデータをデータ主体の同意なく国外に送信するには、データ管理者が機密保持義務の対象であり、公衆衛生の保護、予防医療、医療診断、医療ケア、または保健サービスの計画、管理、資金提供の目的に限られたデータの転送である必要があります。

詳細は こちらから参照できます。

IT規則2011により個人データと要配慮個人データ/情報が保護されています。「要配慮個人データと情報」（SPDI）に関連して、「妥当なセキュリティ慣行と手法」を維持する要件が設けられています。

SPDI規則は（インド国内外とも）あらゆる第三者に送信されるすべてのSPDIについて次のことが求められます。

ローカライズは請求書フォームで実施されています。

詳細はこちらから参照できます。

韓国には現在、一般的なデータローカライズ/データ所在の要件はありません。ただし、一部の保健データは扱いが異なります。

病院が作成した患者の電子医療記録を保存するクラウドサーバーは韓国内に置かれなければなりません。Standard on Facilities and Equipment for Managing and Storing Hospital-Generated Electronic Medical Records（韓国語版のみ）により保健福祉部（MOHW）から3年ごとに公式通知の発行が定められ、これには医療期間が作成する電子医療記録を保存するサーバー（バックアップサーバーを含む）の要件として、現在物理的に韓国内に置く必要があることや、国外からこれらの記録へのアクセスは許可されないことが記されています。

韓国国外への個人データの送信は、通知と同意の要件が適用されます。上記のセクション4.1のとおり、データ送信の前にデータ主体に次に関する通知がなされ、同意を得ることが求められます。

この同意は、法律の別要件により必要とされる個人データの収集と処理に求められる同意とは別のものです。これらの制約があるものの、「サービスの展開やユーザーの利便性促進」のために個人データが必要とされる場合、ICNA第25項に従い上記の事項がデータ主体に通知されていれば、データ管理者はデータ主体やユーザーの同意がなくても国外へ個人データを送信できます。

詳細はこちらから参照できます。