Loading…
Закон о защите личной информации (個人情報の保護に関する法律, APPI) — это омнибусный закон Японии о защите данных. Первоначально он был принят в 2003 году и значительно усилен в 2015, 2020 и 2022 годах — что привело к экстерриториальной сфере действия, обязательному уведомлению о нарушениях и усиленным правилам трансграничной передачи.
Правоприменение осуществляется Комиссией по защите личной информации (PPC, 個人情報保護委員会). Япония имеет взаимное решение ЕС об адекватности, обеспечивающее беспрепятственный поток данных ЕС↔Япония.
Укажите цель использования как можно конкретнее и уведомите или опубликуйте до сбора (ст. 17, 21).
Получите предварительное согласие на чувствительную личную информацию (要配慮個人情報) — здоровье, расовая принадлежность, судимость (ст. 20).
Личная информация должна быть получена законными и добросовестными средствами (ст. 20).
Поддерживайте точность и актуальность личных данных в пределах, необходимых для цели использования (ст. 22).
Внедрите соответствующие меры по контролю безопасности — физические, организационные, кадровые и технические (ст. 23).
Сообщайте о серьёзных нарушениях в Комиссию по защите личной информации (PPC) и уведомляйте субъектов данных (ст. 26).
Операторы за пределами Японии, которые обрабатывают личные данные физических лиц в Японии, подпадают под действие APPI (ст. 166).
Передача данных за пределы Японии требует явного согласия или механизмов эквивалентной защиты.
Повышенные требования к согласию и безопасности данных несовершеннолетних.
Обработчики данных в сфере здравоохранения, биометрии и судимостей сталкиваются с требованием явного согласия.
Назначенный менеджер (kojin jōhō hogo kanrisha) в качестве единой точки контакта для PPC и субъектов данных.
Уведомление, расследование и реагирование на проверки с Комиссией по защите личной информации Японии.
Оценки эквивалентной защиты, процессы согласия и договорные механизмы согласно ст. 28.
Рабочий процесс и маркировка для обеспечения требования явного согласия на чувствительную личную информацию.
Уведомление PPC в установленные сроки плюс информирование субъектов данных, где это требуется ст. 26.
Рамка соответствия для анонимно обработанной (匿名加工情報) и псевдонимно обработанной информации.
Мы предоставляем двуязычное представительство по APPI — свободно владеющие японским языком руководители по соответствию, взаимодействие с PPC и рабочие процессы трансграничной передачи.