日本国内:委託と共同利用は提供じゃないので、同意は必要ない
外国:提供や共同利用はできない(上記が適用されない)
ただし
→「提供」していない場合はOK(データにアクセスできない)
→個人情報保護委員会が認定した国 EEAとイギリスは国内の第三者と同様(委託と共同利用は同意不要)
→個人情報保護委員会が定める体制を整備している 例:データ移転契約(日本の個人情報保護法を守ると規定)→国内の第三者と同様でOK
→本人の同意がある場合