随着当前数字化的飞跃式发展,大量企业在美国或亚洲等日本境外对日本居民的个人信息进行保存和使用。
但是,许多服务的用户并没有意识到与该服务相关而被收集的个人信息被在日本境外保存和使用。
同时,也存在服务提供商没有掌握外国法律制度以及境外经营者的数据处理情况的情形。
在此情形下,为了保护个人的权益,与GDPR等各国的隐私保护法律制度一样,日本的个人信息保护法也在逐步严格化。
在严格化的隐私保护法律制度下,企业对个人信息处理的说明被认定为不充分的可能性加大,甚至该服务本身被认定为不应允许的可能性增大。
与以往相比,企业被要求做出更仔细周到的说明,为了妥善说明个人信息如何转移到日本境外和如何处理,需要对GDPR等外国的法律法规有一定程度的理解,并对外国企业的个人信息处理情况有所把握。
这是许多日本的个人信息保护法负责人所烦恼的新难题,为了解决这个问题,需要理解日本个人信息保护委员会的指南的含义和执法情况,为了与海外企业进行交流,则需要掌握GDPR与日本个人信息保护法的异同。
在以下连载的法律简报中,我们将结合曾担任个人信息保护委员会委员的熊泽春阳先生的见解和法兰克福合作办公室的评论,进行专题解说。
- [网络研讨会]《日本个人信息保护法修改后的应对实务 第1期 以将视频转移到美国为例》,平冈亚纪子(律师)
- [网络研讨会]《日本个人信息保护法修改后的应对实务 第2期 重要修改事项和实务上的要点》,藤原理律师(合伙人)
- [网络研讨会]《知道吗?医生应该知道的个人信息保护法的基础》,越后纯子(顾问律师)
- [网络研讨会]《到什么程度是安全的? 以案说法“患者信息的处理方式”》,越后纯子(顾问律师)