Cookie 同意: 日本
日本的同意与隐私法
日本的《个人信息保护法》(APPI)由PPC负责监督,采用通知与目的特定模式,而非对所有处理活动广泛适用选择加入。处理敏感数据以及向第三方提供个人数据需要取得同意,但存在一些例外。日本与欧盟相互认可充分性,因此在具备保障措施的前提下数据可双向流动。2022年的修订强化了数据泄露报告、个人权利以及关于假名化数据和跨境传输的规则,跨境传输现在要求告知个人目的地国家的制度。应以日语提供隐私声明。在Cookie方面,日本引入了关于“个人相关信息”的规则,要求在向第三方提供特定标识符时进行确认。
适用对象
APPI 主要适用于在业务中处理个人信息数据库等或类似个人信息的个人信息处理业务经营者。
处罚
对于违反PPC命令的企业,罚款最高可达1亿日元
主要义务
- 具体特定利用目的
- 适当地收集和处理个人信息
- 隐私声明与透明度
- 限制超出所述目的的使用
- 对适用的敏感个人信息取得同意
- 限制向第三方提供
- 跨境传输要求
- 安全管理措施
- 个人数据泄露应对
- 个人权利与请求
- 数据保存与删除
- 对受托方和第三方的监督
- 隐私治理与文档记录
本地指引
- 依托欧盟与日本的相互充分性安排
- 就敏感数据和向第三方提供取得同意
- 告知个人数据传输的目的地国家
- 以日语提供通知
ConsentX 如何提供帮助
- 利用目的透明度: 通过可配置的同意和隐私界面,就相关网站数据处理目的提供清晰的信息。
- 同意管理: 为需要取得 APPI 同意的处理活动创建同意体验。
- 第三方共享控制: 记录用户选择,并为适用的第三方数据共享同意工作流提供证据。
- 敏感数据同意: 在需特别注意的个人信息需要额外授权时,创建单独的同意体验。
- 跨境传输透明度: 在跨境数据传输需要 APPI 专门同意工作流时,帮助记录同意以及向用户展示的信息。
- 脚本预先拦截: 防止已配置的非必要网站跟踪器在适用的同意决定作出之前启用。
- 同意证据: 维护包含用户选择、时间戳、政策版本和同意情境等相关信息的同意记录。
- 权利请求管理: 支持接收和管理适用的数据主体请求的工作流。
yoursite.com
我们重视您的隐私
在使用任何非必要 Cookie 之前,我们会按照您所在地区适用的规则征求您的同意。
全部允许拒绝非必要管理偏好设置
本页面由机器翻译生成,可能存在错误。在依赖本页面之前,请与具备资质的当地法律顾问核对法律细节。
如何使用 ConsentX 满足 日本 的要求
- 1
扫描您的网站
运行免费扫描,找出网站上的每一个 Cookie 和跟踪器,从而准确了解 日本 下哪些内容需要取得同意。
- 2
展示按地区适配的同意横幅
添加 ConsentX 横幅。它会识别每位访问者的地区,并自动展示 日本 所要求的同意流程。
- 3
在取得同意前拦截跟踪器
在访问者同意之前,持续拦截非必要的 Cookie 和跟踪器,确保同意前不会有任何加载。
- 4
记录防篡改凭证
每一次选择都会保存为防篡改的同意回执,可在 日本 审计中提供。
- 5
按时处理数据主体请求
使用内置的 DSAR 工作流与 SLA 计时器,在法定期限内回应查阅、删除和退出请求。