一般データ保護規則（GDPR）条項

    第29条

    管理者又は処理者の権限の下における取扱い

    1. (1) 処理者及び管理者の権限又は処理者の権限の下で行為する者であって、個人データへのアクセスをもつ者は、EU 又は加盟国の国内法により求められている場合を除き、管理者から指示がない限り、当該個人データを取扱ってはならない。