Cookie 同意: 日本
日本の同意とプライバシー法
要点
日本の個人情報保護法(APPI)は、PPC(個人情報保護委員会)が所管しており、すべての取扱いに広範なオプトイン同意を求めるのではなく、通知と利用目的の特定を中心としたモデルを採用しています。要配慮個人情報の取扱いや、個人データを第三者に提供する場合には同意が必要ですが、一部例外があります。日本はEUとの相互の十分性認定を有しているため、適切な保護措置のもとでデータは双方向に移転できます。2022年の改正により、漏えい等の報告、本人の権利、仮名加工情報や越境移転に関するルールが強化され、越境移転の際には移転先の国の制度について本人に情報提供することが求められるようになりました。日本語によるプライバシー通知が期待されます。クッキーについて、日本は一定の識別子を第三者に提供する場合に確認を求める、利用者に関する情報に関するルールを導入しました。
施行状況
Act on the Protection of Personal Information, amended substantially in force from 2022
主要な法律
APPI 言語
日本語
遵守が必要な事業者
日本にいる個人の個人情報を取り扱う事業者で、日本にいる人のデータを取り扱う外国の事業者も含みます。
制裁
PPCの命令に違反した法人に対しては最大1億円の罰金
主な義務
- 利用目的を特定して通知する
- データを第三者に提供する前に同意を取得する
- 要配慮個人情報についてはオプトイン同意を得る
- 開示、訂正、利用停止の請求に対応する
- 重大な漏えいを委員会および本人に報告する
現地でのガイダンス
- EUと日本の相互の十分性認定を活用する
- 要配慮個人情報および第三者提供については同意を取得する
- 移転先の国について本人に情報提供する
- 通知は日本語で提供する
ConsentX が役立つ点
- バナーでの利用目的の通知
- 要配慮個人情報および第三者提供についてのオプトイン同意
- 開示および利用停止のための権利請求の受付
- 証跡としての同意レシート
- 日本向けに調整されたリージョンルールエンジン
yoursite.com
プライバシーを大切にしています
必須でない Cookie の利用前に、お客様の地域で適用されるルールに従って同意をお願いしています。
すべて許可必須以外を拒否設定を管理
このページは機械翻訳されており、誤りが含まれる場合があります。依拠される前に、法的な詳細を資格のある現地の法律専門家にご確認ください。
ConsentX で 日本 に対応する方法
- 1
サイトをスキャンする
無料スキャンでサイト上のすべての Cookie とトラッカーを検出し、日本 の下で何に同意が必要かを正確に把握します。
- 2
地域を判定する同意バナーを表示する
ConsentX のバナーを設置します。訪問者の地域を検出し、日本 が求める同意の体験を自動的に表示します。
- 3
同意まではトラッカーをブロックする
訪問者が同意するまで、必須でない Cookie とトラッカーをブロックしたままにし、同意前には何も発火しないようにします。
- 4
改ざん検知可能な証跡を記録する
すべての選択は改ざん検知可能な同意レシートとして保存され、日本 の監査で提示できます。
- 5
データ主体の請求に期限内に対応する
SLA タイマー付きの DSAR ワークフローを使い、開示、削除、オプトアウトの請求に法定期限内に回答します。