# 個人情報の保護に関する法律 / Act on the Protection of Personal Information — 第二十八条 (Article 28) - Law: 個人情報の保護に関する法律 (Act on the Protection of Personal Information), 平成十五年法律第五十七号 - English title "Act on the Protection of Personal Information": Ministry of Justice translation - Kind: Act — the distinction between 法律 (Act), 政令 (Cabinet Order), 省令 (Ministerial Order) and 条例 (local ordinance) decides who may issue it and what it may say. - Provision: 第二十八条 (Article 28)（外国にある第三者への提供の制限） — address `art-28` - Text in force since: 2026-10-01 - URL (the page that opens at this provision): https://japanlaw.org/en/personal-information-protection-act/art-28 - Permanent URL (e-Gov law ID, never renamed): https://japanlaw.org/l/415AC0000000057/art-28 - Every provision below carries its address and both URLs on the line under it. - Japanese text: e-Gov 法令検索, Digital Agency (デジタル庁). English: as marked on each line below. Only the Japanese as published by the government has legal effect; the text below is a copy of it. Every English rendering below is a translation and says which kind: the Ministry of Justice's translation, or this site's machine translation, whose model and date the Sources list names. They are never merged and never substituted for one another. --- ### 第二十八条（外国にある第三者への提供の制限） — (Restrictions on the Provision of Personal Data to Third Parties in Foreign Countries) caption: Ministry of Justice translation — Japanese Law Translation Database System art-28 · https://japanlaw.org/en/personal-information-protection-act/art-28 · https://japanlaw.org/l/415AC0000000057/art-28 **第一項** 個人情報取扱事業者は、外国（本邦の域外にある国又は地域をいう。以下この条及び第三十一条第一項第二号において同じ。）（個人の権利利益を保護する上で我が国と同等の水準にあると認められる個人情報の保護に関する制度を有している外国として個人情報保護委員会規則で定めるものを除く。以下この条及び同号において同じ。）にある第三者（個人データの取扱いについてこの節の規定により個人情報取扱事業者が講ずべきこととされている措置に相当する措置（第三項において「相当措置」という。）を継続的に講ずるために必要なものとして個人情報保護委員会規則で定める基準に適合する体制を整備している者を除く。以下この項及び次項並びに同号において同じ。）に個人データを提供する場合には、前条第一項各号に掲げる場合を除くほか、あらかじめ外国にある第三者への提供を認める旨の本人の同意を得なければならない。この場合においては、同条の規定は、適用しない。 art-28/par-1 · https://japanlaw.org/en/personal-information-protection-act/art-28/par-1 · https://japanlaw.org/l/415AC0000000057/art-28/par-1 Except cases set forth in the items of paragraph (1) of the preceding Article, before businesses handling personal information provide personal data to a third party (excluding a person that establishes a system that conforms to standards prescribed by Order of the Personal Information Protection Commission as necessary for continuously taking measures equivalent to those that a business handling personal information must take concerning the handling of personal data pursuant to the provisions of this Section (referred to as "equivalent measures" in paragraph (3)); hereinafter the same applies in this paragraph, the following paragraph and Article 31, paragraph (1), item (ii)) in a foreign country (meaning a country or region located outside the territory of Japan; hereinafter the same applies in this Article and Article 31, paragraph (1), item (ii)) (excluding those prescribed by Order of the Personal Information Protection Commission as a foreign country that has established a personal information protection system recognized to have equivalent standards to that in Japan regarding the protection of individual rights and interests; hereinafter the same applies in this Article and Article 31, paragraph (1), item (ii)), the businesses must obtain an identifiable person's consent to the effect that the person approves the provision to a third party in a foreign country. In this case, the provisions of the preceding Article do not apply. Ministry of Justice translation with a slip corrected by this site — not the Ministry's text; the Ministry printed: "Except cases set forth in the items of paragraph (1) of the preceding Article, before businesses handling personal information provide personal data to a third party (excluding a person that establishes a system that conforms to standards prescribed by Order of the Personal Information Protection Commission as necessary for continuously taking measures equivalent to those that a business handling personal information must take concerning the handling of personal data pursuant to the provisions of this Section (referred to as "equivalent measures" in paragraph (3)); hereinafter the same applies in this paragraph, the following paragraph and Article 31, paragraph (1), item(ii)) in a foreign country (meaning a country or region located outside the territory of Japan; hereinafter the same applies in this Article and Article 31, paragraph (1), item (ii)) (excluding those prescribed by Order of the Personal Information Protection Commission as a foreign country that has established a personal information protection system recognized to have equivalent standards to that in Japan regarding the protection of individual rights and interests; hereinafter the same applies in this Article and Article 31, paragraph (1), item (ii)), the businesses must obtain an identifiable person's consent to the effect that the person approves the provision to a third party in a foreign country. In this case, the provisions of the preceding Article do not apply." — https://www.japaneselawtranslation.go.jp/en/laws/view/4241/tb **第二項** 個人情報取扱事業者は、前項の規定により本人の同意を得ようとする場合には、個人情報保護委員会規則で定めるところにより、あらかじめ、当該外国における個人情報の保護に関する制度、当該第三者が講ずる個人情報の保護のための措置その他当該本人に参考となるべき情報を当該本人に提供しなければならない。 art-28/par-2 · https://japanlaw.org/en/personal-information-protection-act/art-28/par-2 · https://japanlaw.org/l/415AC0000000057/art-28/par-2 Before intending to obtain the identifiable person's consent pursuant to the provisions of the preceding paragraph, businesses handling personal information must provide that person with information on the personal information protection system of the foreign country, on the measures the third party takes for the protection of personal information, and other information that is to serve as a reference to that person, pursuant to Order of the Personal Information Protection Commission. Ministry of Justice translation — Japanese Law Translation Database System **第三項** 個人情報取扱事業者は、個人データを外国にある第三者（第一項に規定する体制を整備している者に限る。）に提供した場合には、個人情報保護委員会規則で定めるところにより、当該第三者による相当措置の継続的な実施を確保するために必要な措置を講ずるとともに、本人の求めに応じて当該必要な措置に関する情報を当該本人に提供しなければならない。 art-28/par-3 · https://japanlaw.org/en/personal-information-protection-act/art-28/par-3 · https://japanlaw.org/l/415AC0000000057/art-28/par-3 When having provided personal data to a third party (limited to a person establishing a system prescribed in paragraph (1)) in a foreign country, businesses handling personal information must take necessary measures to ensure continuous implementation of the equivalent measures by the third party, and provide information on the necessary measures to the identifiable person at the request of that person, pursuant to Order of the Personal Information Protection Commission. Ministry of Justice translation — Japanese Law Translation Database System --- ## Cites - art-28/par-1: この条 → 個人情報の保護に関する法律 第二十八条 (Article 28), art-28 — https://japanlaw.org/en/personal-information-protection-act/art-28 · https://japanlaw.org/l/415AC0000000057/art-28 - art-28/par-1: 第三十一条第一項第二号 → 個人情報の保護に関する法律 第三十一条第一項第二号 (Article 31, paragraph (1), item (ii)), art-31/par-1/item-2 — https://japanlaw.org/en/personal-information-protection-act/art-31/par-1/item-2 · https://japanlaw.org/l/415AC0000000057/art-31/par-1/item-2 - art-28/par-1: 第三項 → 個人情報の保護に関する法律 第二十八条第三項 (Article 28, paragraph (3)), art-28/par-3 — https://japanlaw.org/en/personal-information-protection-act/art-28/par-3 · https://japanlaw.org/l/415AC0000000057/art-28/par-3 - art-28/par-1: この項 → 個人情報の保護に関する法律 第二十八条第一項 (Article 28, paragraph (1)), art-28/par-1 — https://japanlaw.org/en/personal-information-protection-act/art-28/par-1 · https://japanlaw.org/l/415AC0000000057/art-28/par-1 - art-28/par-1: 次項 → 個人情報の保護に関する法律 第二十八条第二項 (Article 28, paragraph (2)), art-28/par-2 — https://japanlaw.org/en/personal-information-protection-act/art-28/par-2 · https://japanlaw.org/l/415AC0000000057/art-28/par-2 - art-28/par-1: 前条第一項 → 個人情報の保護に関する法律 第二十七条第一項 (Article 27, paragraph (1)), art-27/par-1 — https://japanlaw.org/en/personal-information-protection-act/art-27/par-1 · https://japanlaw.org/l/415AC0000000057/art-27/par-1 - art-28/par-1: 同条 → 個人情報の保護に関する法律 第二十七条 (Article 27), art-27 — https://japanlaw.org/en/personal-information-protection-act/art-27 · https://japanlaw.org/l/415AC0000000057/art-27 - art-28/par-2: 前項 → 個人情報の保護に関する法律 第二十八条第一項 (Article 28, paragraph (1)), art-28/par-1 — https://japanlaw.org/en/personal-information-protection-act/art-28/par-1 · https://japanlaw.org/l/415AC0000000057/art-28/par-1 - art-28/par-3: 第一項 → 個人情報の保護に関する法律 第二十八条第一項 (Article 28, paragraph (1)), art-28/par-1 — https://japanlaw.org/en/personal-information-protection-act/art-28/par-1 · https://japanlaw.org/l/415AC0000000057/art-28/par-1 ## Cited by 20 provisions cite this one. No official source publishes this direction. - 個人情報の保護に関する法律 第二十八条第一項（外国にある第三者への提供の制限） — https://japanlaw.org/en/personal-information-protection-act/art-28/par-1 · https://japanlaw.org/l/415AC0000000057/art-28/par-1 - 個人情報の保護に関する法律 第二十八条第二項（外国にある第三者への提供の制限） — https://japanlaw.org/en/personal-information-protection-act/art-28/par-2 · https://japanlaw.org/l/415AC0000000057/art-28/par-2 - 個人情報の保護に関する法律 第二十八条第三項（外国にある第三者への提供の制限） — https://japanlaw.org/en/personal-information-protection-act/art-28/par-3 · https://japanlaw.org/l/415AC0000000057/art-28/par-3 - 個人情報の保護に関する法律 第二十九条第一項（第三者提供に係る記録の作成等） — https://japanlaw.org/en/personal-information-protection-act/art-29/par-1 · https://japanlaw.org/l/415AC0000000057/art-29/par-1 - 個人情報の保護に関する法律 第三十一条第二項（個人関連情報の第三者提供の制限等） — https://japanlaw.org/en/personal-information-protection-act/art-31/par-2 · https://japanlaw.org/l/415AC0000000057/art-31/par-2 - 個人情報の保護に関する法律 第三十五条第三項（利用停止等） — https://japanlaw.org/en/personal-information-protection-act/art-35/par-3 · https://japanlaw.org/l/415AC0000000057/art-35/par-3 - 個人情報の保護に関する法律 第四十一条第六項（仮名加工情報の作成等） — https://japanlaw.org/en/personal-information-protection-act/art-41/par-6 · https://japanlaw.org/l/415AC0000000057/art-41/par-6 - 個人情報の保護に関する法律 第百二十五条第三項（適用の特例） — https://japanlaw.org/en/personal-information-protection-act/art-125/par-3 · https://japanlaw.org/l/415AC0000000057/art-125/par-3 - 個人情報の保護に関する法律 第百四十八条第一項（勧告及び命令） — https://japanlaw.org/en/personal-information-protection-act/art-148/par-1 · https://japanlaw.org/l/415AC0000000057/art-148/par-1 - 個人情報の保護に関する法律 第百四十八条第三項（勧告及び命令） — https://japanlaw.org/en/personal-information-protection-act/art-148/par-3 · https://japanlaw.org/l/415AC0000000057/art-148/par-3 - 個人情報の保護に関する法律 附則第三条第一項（外国にある第三者への提供に係る本人の同意に関する経過措置） — https://japanlaw.org/en/personal-information-protection-act/suppl-4271-65/art-3/par-1 · https://japanlaw.org/l/415AC0000000057/suppl-4271-65/art-3/par-1 - 個人情報の保護に関する法律 附則第四条第一項（外国にある第三者への提供に係る情報提供等に関する経過措置） — https://japanlaw.org/en/personal-information-protection-act/suppl-5021-44/art-4/par-1 · https://japanlaw.org/l/415AC0000000057/suppl-5021-44/art-4/par-1 - 個人情報の保護に関する法律 附則第四条第二項（外国にある第三者への提供に係る情報提供等に関する経過措置） — https://japanlaw.org/en/personal-information-protection-act/suppl-5021-44/art-4/par-2 · https://japanlaw.org/l/415AC0000000057/suppl-5021-44/art-4/par-2 - 個人情報の保護に関する法律 附則第五条第二項（個人関連情報の第三者提供に係る本人の同意等に関する経過措置） — https://japanlaw.org/en/personal-information-protection-act/suppl-5021-44/art-5/par-2 · https://japanlaw.org/l/415AC0000000057/suppl-5021-44/art-5/par-2 - 個人情報の保護に関する法律 附則第九条第五項（第五十一条の規定の施行に伴う経過措置） — https://japanlaw.org/en/personal-information-protection-act/suppl-5031-37/art-9/par-5 · https://japanlaw.org/l/415AC0000000057/suppl-5031-37/art-9/par-5 - 個人情報の保護に関する法律 附則第九条第六項（第五十一条の規定の施行に伴う経過措置） — https://japanlaw.org/en/personal-information-protection-act/suppl-5031-37/art-9/par-6 · https://japanlaw.org/l/415AC0000000057/suppl-5031-37/art-9/par-6 - 個人情報の保護に関する法律 附則第九条第七項（第五十一条の規定の施行に伴う経過措置） — https://japanlaw.org/en/personal-information-protection-act/suppl-5031-37/art-9/par-7 · https://japanlaw.org/l/415AC0000000057/suppl-5031-37/art-9/par-7 - 個人情報の保護に関する法律 附則第九条第九項（第五十一条の規定の施行に伴う経過措置） — https://japanlaw.org/en/personal-information-protection-act/suppl-5031-37/art-9/par-9 · https://japanlaw.org/l/415AC0000000057/suppl-5031-37/art-9/par-9 - 行政手続における特定の個人を識別するための番号の利用等に関する法律 第三十条第一項（個人情報保護法の特例） — https://japanlaw.org/en/my-number-act/art-30/par-1 · https://japanlaw.org/l/425AC0000000027/art-30/par-1 - 行政手続における特定の個人を識別するための番号の利用等に関する法律 第三十条第二項（個人情報保護法の特例） — https://japanlaw.org/en/my-number-act/art-30/par-2 · https://japanlaw.org/l/425AC0000000027/art-30/par-2 --- ## Sources - claude-opus-5-5 — Corrections to the Ministry of Justice's English of paragraphs, written 2026-10-11 - e-Gov 法令検索, Digital Agency (デジタル庁) — 個人情報の保護に関する法律 — the text in force from 2026-10-01 (https://laws.e-gov.go.jp/law/415AC0000000057/20261001_507AC0000000070), retrieved 2026-10-10 - Japanese Law Translation Database System, Ministry of Justice (法務省) — Act on the Protection of Personal Information — Ministry of Justice translation (https://www.japaneselawtranslation.go.jp/en/laws/view/4241/tb), retrieved 2026-10-10 - Japanese Law Translation Database System, Ministry of Justice (法務省) — Act on the Protection of Personal Information (個人情報の保護に関する法律), Article 28, paragraph (1) — the Ministry of Justice's English as printed (https://www.japaneselawtranslation.go.jp/en/laws/view/4241/tb), retrieved 2026-10-10 - This site's parser, version 190 — 個人情報の保護に関する法律 — structure, counts, cross-references and defined terms, computed 2026-10-10