ユーカリプタスジャパン株式会社（以下「当社」といいます。）は、プライバシーポリシーに基づき、以下のとおり外国にある第三者に個人データを提供します。個人情報保護法第28条第2項及び同法施行規則第17条第2項に基づき、当該提供に関する情報を以下のとおりお知らせします。
1. 提供先及び提供先の所在国
| 提供先 | 所在国 | 提供する個人データ | 提供の目的 |
|---|---|---|---|
| Zoom Video Communications, Inc. | アメリカ合衆国 | ビデオ診察の実施に必要な範囲の個人データ（氏名、診察中の映像・音声、録音・録画データ、文字起こしデータを含みます） | ビデオ診察の実施及び録画データの一時的な保存 |
| Euc Services Pty Ltd | オーストラリア | プライバシーポリシー「3. 取得する個人情報の項目、及び、取得に対する同意」記載の個人データ | プライバシーポリシー「4. 利用目的」記載の目的 |
Zoom Video Communications, Inc. に提供された個人データは、同社がオーストラリアに設置するサーバーに保存されます。録画データ及び文字起こしデータは、診察後速やかに当社が管理する日本国内のクラウドサーバーに保存され、同社のサーバーからは診察から30日後に削除されます。
2. 当該外国における個人情報の保護に関する制度に関する情報
各国の個人情報の保護に関する制度については、個人情報保護委員会が公表している以下の情報をご確認ください。
アメリカ合衆国
個人情報保護委員会の調査によれば、米国（連邦）には個人情報の保護に関する包括的な法令は存在せず、個別の分野に適用される法令が存在します。
詳細：個人情報保護委員会「外国制度（アメリカ合衆国）」
https://www.ppc.go.jp/enforcement/infoprovision/laws/offshore_report_america/
カリフォルニア州の制度については、同ページ内の以下の箇所をご参照ください。 https://www.ppc.go.jp/enforcement/infoprovision/laws/offshore_report_america/#fcalifornia
オーストラリア連邦
個人情報保護委員会の調査によれば、オーストラリア連邦には、個人情報の保護に関する包括的な法令として、1988年プライバシー法（Privacy Act 1988）および2013年プライバシー規則（Privacy Regulation 2013）が存在します。また、オーストラリア連邦は2019年11月23日にAPECの越境プライバシールール（CBPR）システムに参加しています。
詳細：個人情報保護委員会「外国制度（オーストラリア連邦）」 https://www.ppc.go.jp/enforcement/infoprovision/laws/offshore_report_australia/
3. 当該第三者が講じる個人情報の保護のための措置に関する情報
Zoom Video Communications, Inc.
同社は、以下の措置を講じています。
- 録画データおよび文字起こしデータを、256ビットAES-GCM方式で暗号化して保存しています。
- 会議中の映像・音声は、256ビットAES-GCM方式で暗号化して通信されています。
- 情報セキュリティマネジメントシステムに関する国際規格 ISO/IEC 27001 の認証を取得しています。
- 第三者監査機関による SOC 2 Type 2 報告書を取得しています。
- 利用規約において、顧客データへの不正な開示・アクセスを防止するための合理的な物理的・技術的安全管理措置を講じること、および不正な開示・アクセスを認識した場合に通知することを定めています。
- 利用規約において、映像・音声などの顧客データを、Zoom社または第三者の人工知能モデルの学習に使用しないことを定めています。
同社が講じる措置および取得している認証に関する最新の情報は、同社のトラストセンター（https://trust.zoom.com/）に掲載されています。
また、当社は、Zoomでのビデオ診察にあたり、以下の措置を講じています。
- 録画データおよび文字起こしデータは、診察後速やかに日本国内（東京リージョン）のサーバに移管し、Zoom上のデータは最長30日以内に完全に削除します。
- 日本国内のサーバに保存された録画データおよび文字起こしデータへのアクセスは、診察内容の確認が必要な医療従事者および患者サポート担当者に限定しています。
Euc Services Pty Ltd
同社は、以下の措置を講じています。
同社は、ジュニパーのブランドグループ会社として当社と個人データの共同利用を行っており、共同利用について管理責任を負うのは当社です。同社における個人データの取扱いは、プライバシーポリシー「4. 利用目的」記載の目的の範囲内に限られ、個人データへのアクセスは、当該目的の達成のために必要な業務に従事する者に限定しています。
最終更新日：2026年10月1日