Loading…
A Lei de Proteção de Informações Pessoais (個人情報の保護に関する法律, APPI) é a lei geral de proteção de dados do Japão. Foi originalmente promulgada em 2003 e significativamente fortalecida em 2015, 2020 e 2022 — culminando em alcance extraterritorial, notificação obrigatória de violações e regras aprimoradas de transferência internacional.
A fiscalização é conduzida pela Comissão de Proteção de Informações Pessoais (PPC, 個人情報保護委員会). O Japão possui uma decisão de adequação mútua com a UE, permitindo um fluxo de dados contínuo entre UE↔Japão.
Especifique a finalidade de uso da forma mais concreta possível e notifique ou divulgue antes da coleta (Art. 17, 21).
Obtenha consentimento prévio para informações pessoais sensíveis (要配慮個人情報) — saúde, raça, histórico criminal (Art. 20).
As informações pessoais devem ser adquiridas por meios lícitos e justos (Art. 20).
Mantenha os dados pessoais precisos e atualizados dentro do escopo necessário para a finalidade de uso (Art. 22).
Implemente medidas adequadas de controle de segurança — físicas, organizacionais, humanas e técnicas (Art. 23).
Comunique violações graves à Comissão de Proteção de Informações Pessoais (PPC) e notifique os titulares dos dados (Art. 26).
Operadores fora do Japão que tratam dados pessoais de indivíduos no Japão estão sujeitos à APPI (Art. 166).
A transferência de dados para fora do Japão exige consentimento explícito ou mecanismos de proteção equivalente.
Expectativas mais rigorosas quanto ao consentimento e à segurança dos dados de menores.
Processadores de dados de saúde, biometria e histórico criminal enfrentam restrições de consentimento explícito.
Gerente designado (kojin jōhō hogo kanrisha) como ponto único de contato para a PPC e os titulares dos dados.
Resposta a notificações, investigações e inspeções junto à Comissão de Proteção de Informações Pessoais do Japão.
Avaliações de proteção equivalente, fluxos de consentimento e mecanismos contratuais nos termos do Art. 28.
Fluxo de trabalho e marcação para impor a exigência de consentimento explícito para informações pessoais sensíveis.
Notificação à PPC dentro dos prazos prescritos, além de comunicação aos titulares dos dados quando exigido pelo Art. 26.
Framework de conformidade para informações processadas anonimamente (匿名加工情報) e processadas de forma pseudonimizada.
Oferecemos representação APPI bilíngue — líderes de conformidade fluentes em japonês, ligação com a PPC e fluxos de transferência internacional.