越境データ移転規制（SCCs）とは？自分ごと体験で覚えるITパスポート対策

🎬 こんなシーン、想像してみて

❓ 2問問題：あなたならどっち？

✅ 正解：標準契約条項（SCCs：Standard Contractual Clauses）

📘 越境データ移転規制（SCCs）とは何か

GDPRはEU域内の個人データをGDPRと同等の保護が認められた国（十分性認定）以外に移転することを原則禁止する。移転を合法化する主な手段：①十分性認定（日本は2019年に取得）②SCCs（欧州委員会が承認した標準契約）③拘束的企業準則（BCR）。

🎯 試験のキモ

日本はEUから十分性認定を受けているため、EU企業→日本企業へのデータ移転にSCCsは原則不要。米国は一部の認定企業向けに2023年DPFが採択された。グローバル展開する企業はデータ移転の法的根拠を移転先国ごとに確認する必要がある。 **覚え方** 🎯 **SCCs＝EU標準契約条項**（GDPR越境移転の道具）。**日本は十分性認定取得済（2019）**。

⚠️ 間違いやすいポイント

SCCsはEU→十分性認定外の国へのデータ移転に使う契約条項。日本は2019年に十分性認定取得済のためSCCs不要が落とし穴。プライバシーシールドは2020年に無効化されDPF（2023）に移行済。BCR・SCCs・十分性認定の3手段を混同しないこと。

🧠 覚え方

📚 ITパスポートの試験対策・勉強方法

越境データ移転規制（SCCs）はITパスポートのIT全般分野で頻出（mid）。ITパスポート 過去問・勉強方法・独学・何時間に取り組むなら、自分ごとシナリオで一度体験してから問題を解くのが定着の鍵。何度も繰り返して覚え方フレーズを口に出すと記憶に残りやすい。