Cookie 同意: 日本
日本の同意とプライバシー法
日本の個人情報保護法(APPI)は、PPC(個人情報保護委員会)が所管しており、すべての取扱いに広範なオプトイン同意を求めるのではなく、通知と利用目的の特定を中心としたモデルを採用しています。要配慮個人情報の取扱いや、個人データを第三者に提供する場合には同意が必要ですが、一部例外があります。日本はEUとの相互の十分性認定を有しているため、適切な保護措置のもとでデータは双方向に移転できます。2022年の改正により、漏えい等の報告、本人の権利、仮名加工情報や越境移転に関するルールが強化され、越境移転の際には移転先の国の制度について本人に情報提供することが求められるようになりました。日本語によるプライバシー通知が期待されます。クッキーについて、日本は一定の識別子を第三者に提供する場合に確認を求める、利用者に関する情報に関するルールを導入しました。
遵守が必要な事業者
APPI は主に、事業の用に供する個人情報データベース等または同様の個人情報を取り扱う個人情報取扱事業者に適用されます。
制裁
PPCの命令に違反した法人に対しては最大1億円の罰金
主な義務
- 利用目的の具体的な特定
- 個人情報の適正な取得と取扱い
- プライバシーに関する通知と透明性
- 明示された目的を超える利用の制限
- 該当する要配慮個人情報に関する同意
- 第三者提供の制限
- 越境移転に関する要件
- 安全管理措置
- 個人データの漏えい等への対応
- 本人の権利と請求
- データの保存と削除
- 委託先および第三者の監督
- プライバシーガバナンスと文書化
現地でのガイダンス
- EUと日本の相互の十分性認定を活用する
- 要配慮個人情報および第三者提供については同意を取得する
- 移転先の国について本人に情報提供する
- 通知は日本語で提供する
ConsentX が役立つ点
- 利用目的の透明性: 設定可能な同意およびプライバシーのインターフェースを通じて、ウェブサイトにおける関連するデータ取扱いの目的について明確な情報を提示します。
- 同意管理: APPI 上の同意が必要な取扱いについて、同意の体験を作成します。
- 第三者提供の管理: ユーザーの選択を記録し、該当する第三者提供の同意ワークフローの証跡を提供します。
- 要配慮データの同意: 要配慮個人情報について追加の承諾が必要な場合に、別個の同意の体験を作成します。
- 越境移転の透明性: 外国への移転に APPI 特有の同意ワークフローが必要な場合に、同意とユーザーに提示した情報の記録を支援します。
- スクリプトの事前ブロック: 設定した必須でないウェブサイトのトラッカーが、該当する同意の判断より前に有効にならないようにします。
- 同意の証跡: ユーザーの選択、タイムスタンプ、ポリシーのバージョン、同意の状況などの関連情報を含む同意記録を保持します。
- 権利請求の管理: 該当するデータ主体の請求を受け付け、管理するためのワークフローをサポートします。
yoursite.com
プライバシーを大切にしています
必須でない Cookie の利用前に、お客様の地域で適用されるルールに従って同意をお願いしています。
すべて許可必須以外を拒否設定を管理
このページは機械翻訳されており、誤りが含まれる場合があります。依拠される前に、法的な詳細を資格のある現地の法律専門家にご確認ください。
ConsentX で 日本 に対応する方法
- 1
サイトをスキャンする
無料スキャンでサイト上のすべての Cookie とトラッカーを検出し、日本 の下で何に同意が必要かを正確に把握します。
- 2
地域を判定する同意バナーを表示する
ConsentX のバナーを設置します。訪問者の地域を検出し、日本 が求める同意の体験を自動的に表示します。
- 3
同意まではトラッカーをブロックする
訪問者が同意するまで、必須でない Cookie とトラッカーをブロックしたままにし、同意前には何も発火しないようにします。
- 4
改ざん検知可能な証跡を記録する
すべての選択は改ざん検知可能な同意レシートとして保存され、日本 の監査で提示できます。
- 5
データ主体の請求に期限内に対応する
SLA タイマー付きの DSAR ワークフローを使い、開示、削除、オプトアウトの請求に法定期限内に回答します。