【問113】個人情報保護実務検定3級 練習問題｜基準適合体制
安全管理・第三者提供 問33/40難易度B（標準）
問題文
外国にある第三者への提供について、本人同意なく提供できる場合の「基準適合体制」に関する記述として、最も適切なものはどれか。
- 1.提供先の事業者規模が日本企業と同等であれば自動的に基準適合となる
- 2.提供先がCBPR認証を取得している場合、基準適合体制を整備したものとして認められる
- 3.基準適合体制を整備しているかどうかは、提供元事業者が自由に判断できる
- 4.基準適合体制が整備されていれば、本人への情報提供義務も免除される