ISO27701の観点から、グループ会社間での個人情報の共同利用に際して追加で対応すべきことはありますか？

2026年09月24日 12:13に更新

ISO27701では個人情報処理の記録(処理活動の記録)を維持することが求められています。
共同利用の場合、どの組織がどの役割(管理者/処理者)を担うかを明確化し、共同利用の目的・範囲・保持期間等を記録しておくことが推奨されます。

また、外国にあるグループ会社との共同利用では、移転先の国の法規制への対応も別途検討が必要です。