欢迎光临
我们一直在努力

日本个人信息保护委员会发布合规要点

当地时间2月18日,日本个人信息保护委员会发布了《个人信息保护法》check point,以帮助中小企业应对《个人信息保护法》修订实施带来的合规压力。

合规要点

check point共有六项:

  1. 如果发生泄露等可能损害个人权益的情况,经营者有义务向个人信息保护委员会报告并通知个人信息主体。

  2. 如向外国第三方提供个人信息,应当加强向个人信息主体披露该第三方处理个人信息的相关情况。

  3. 原则上应当公布所采取的安全管理措施;如涉及在国外处理个人信息,有必要在了解国外个人信息保护制度后采取安全管理措施。

  4. 将在6个月内删除的短期保存数据同样受到披露要求的约束;个人亦有权要求披露经营者向第三方提供和接收个人信息的记录;披露方式由个人选择;此外,还扩大了停止利用与删除个人信息请求权的范围。

  5. 禁止以不正当的方式使用个人信息,例如向涉嫌从事非法行为的企业提供个人信息,即便仅存在促进非法或不正当行为的可能性。

  6. 在向第三方提供时,如果该信息对于提供方而言不属于个人信息,但提供方预期接收方可能将其作为个人信息,则该信息的对外提供也应当征得本人的同意。个人关联信息包括通过终端标识符收集的网站浏览历史、商品购买历史、位置信息等(这些信息中,能够识别特定个人的属于个人信息,不属于个人关联信息)。

APPI

日本于2003年颁布了《个人信息保护法》(APPI),这是亚洲乃至全球最早的个人信息保护法律之一;后分别于2015年与2020年进行了两次修订,2020年修订案将于2022年4月1日生效,但其中部分处罚措施已经生效。

在保护个人信息主体权益的同时,APPI也鼓励适当、有效地利用个人信息,相较于GDPR等更为严格的数据保护法规,APPI对经营者所设定的义务较少,处罚也较轻,2020年修正案前,罚款最高为50万日元(约4300美元),2020年修正案提高至1亿日元(约87.3万美元),但仍未设置基于经营者收入的罚则。

此外,日本于2016年设立个人信息保护委员会(PPC,Personal Information Protection Commission),负责保护个人信息并促进个人信息的利用。

本期编辑:陆杰 邱腾岳

声明:本文来自TMT法律论坛,版权归作者所有。

赞(0) 打赏
未经允许不得转载:黑客技术网 » 日本个人信息保护委员会发布合规要点
分享到: 更多 (0)

评论 抢沙发

  • 昵称 (必填)
  • 邮箱 (必填)
  • 网址

觉得文章有用就打赏一下文章作者

支付宝扫一扫打赏

微信扫一扫打赏