Japan PPC og APPI: Compliance med AI-træningsdata
Japans PPC håndhæver APPI. 2022-ændringerne ændrede loven mere end nogen tidligere opdatering. De tilføjede regler for pseudonymiserede oplysninger, grænseoverskridende overførsler og AI-træningssæt. PPC afsagde 45 kendelser i 2024. Samme år offentliggjorde myndigheden også den første Japan-specifikke AI-privatlivsvejledning.
Hvis din virksomhed træner modeller på japansk tekst eller opbevarer japanske brugeroplysninger, gælder disse regler nu.
Hvad 2022-ændringerne ændrede
2,4 millioner japanske virksomheder var nødt til at opdatere privatlivsregler og omstrukturere håndteringstrin.
Pseudonymiserede oplysninger (仮名加工情報): En ny mellemkategori. Den dækker personoplysninger med direkte identifikatorer fjernet. Genbrug er stadig muligt, hvis du har en nøgle. Disse oplysninger kan cirkulere internt i en organisation uden fuldt samtykke. De må ikke videregives til tredjeparter. GDPR har ingen tilsvarende kategori.
Anonymiserede oplysninger (匿名加工情報): Genbrug skal være teknisk umuligt. En kvalificeret tredjepart skal bekræfte dette. Japans krav er højere end GDPR på dette punkt. GDPR gør denne gennemgang valgfri. APPI gør den obligatorisk.
Grænseoverskridende overførsler: Overførsler til andre lande skal opfylde Japans beskyttelsesniveau. PPC fører en liste over godkendte lande. EU er på den liste.
AI-træningssæt: PPC's vejledning fra 2024 dækkede dette direkte.
- Træningssæt skal være fuldt anonymiserede eller hvile på et gyldigt retsgrundlag — typisk samtykke.
- Undtagelsen for behandling gælder kun, hvis modellen ikke kan identificere personer ud fra dens output.
- LLM-udviklere, der træner på japanske oplysninger hentet fra websites, skal dokumentere et gyldigt indsamlingsgrundlag.
For et fuldt overblik over pligter ved grænseoverskridende tilpasning, se /legal/compliance.
My Number: Japans nationale ID
My Number (マイナンバー) er et 12-cifret nationalt ID. Japan udsteder det til alle bosiddende. Udenlandske statsborgere får også ét. Systemet har fungeret siden 2016. Det dækker skat, social sikring og katastrofeberedskab.
Sådan fungerer kontrolcifferet: My Number bruger Verhoeff-metoden. Det er et matematisk fejlkontrolsystem. Det er sværere at bygge end Luhn — den metode der bruges til det svenske personnummer og canadiske SIN. De fleste europæiske ID-numre bruger enklere modulær matematik.
Hvorfor detektion er svær: En søgning efter 12-cifrede strenge rammer ikke plet. Datoer, postnumre og fakturakoder ser alle ens ud. Du har brug for fuld Verhoeff-logik til at skelne dem. Simpel regex er ikke nok.
PPC's gennemgang fra 2024 viste et slående resultat. 63 % af generiske NLP-værktøjer fejler ved detektion af My Number i japanske dokumenter.
Se, hvordan anonym.legal håndterer My Number på /entities.
Tre skriftsystemer på én gang
Japansk bruger Hiragana, Katakana og Kanji på samme tid. Latinske tegn forekommer i visse sammenhænge. Det samme navn kan se forskelligt ud på tværs af dokumenter. Værktøjer bygget til latinsk skrift fejler på japansk uden ekstra understøttelse.
Hvad dette betyder for navnedetektion:
- Japansk NER kræver modeller trænet på japansk tekst. Brug spaCy ja_core_news.
- Japansk har ingen mellemrum mellem ord. Ordsegmentering er sit eget trin. Det kræver Japan-bevidste værktøjer.
- Personnavne fremgår på Kanji med læsevejledninger i Hiragana eller Katakana. Værktøjer skal fange begge former.
- Firmanavne (会社名, 株式会社) kræver Japan-specifikke regler.
For NER på tværs af APAC-sprog, se /docs/faq.
Andre japanske ID-formater
Kørekort: 12 cifre med en præfikskode for udstedelsesregion. Koderne er faste — Tokyo er 10, Osaka er 62. Regionsdelen kan verificeres.
Pas: Standard ICAO-format med Japan-specifikke udstedelsesregler.
Sygesikringskort (健康保険証): Symbol (記号) plus nummer. Format varierer efter forsikringsgiver.
Opholdskort (在留カード): For udenlandske bosiddende. Format: to bogstaver, otte cifre, to bogstaver. Justitsministeriet udsteder disse.
Japan–EU-dataoverførsler
Japan og EU har haft gensidig tilstrækkelighed siden 2019. Personoplysninger kan flyde mellem EU og Japan uden yderligere foranstaltninger. Japan er et af meget få ikke-europæiske lande med fuld EU-tilstrækkelighed.
Aftalen dækker standard personoplysninger. Følsomme sundheds- og straffeattest-oplysninger kræver ekstra sikkerhedsforanstaltninger selv under tilstrækkelighed. Virksomheder, der overfører disse oplysninger, skal dokumentere de ekstra trin, de anvender.
Gennemgå dine overførselspligter på /security-compliance.
Din Japan-compliance-tjekliste
Start her, hvis du behandler japanske personoplysninger:
- My Number-detektion med Verhoeff kontrolciffer-logik.
- Japansk NER med modeller trænet på japansk-sproget tekst — ikke latinskrift-modeller.
- Understøttelse af Kanji-, Hiragana- og Katakana-navneformer plus læsevejledningsvarianter.
- Kørekortdetektion med regionskodekontrol.
- Opholdskortdetektion med MOJ-formatlogik.
- Sygesikringskortdetektion på tværs af udbydervarianter.
- Et gyldigt retsgrundlag for hvert AI-træningssæt, der indeholder personoplysninger.
- Tredjepartsgennemgang af oplysninger klassificeret som anonymiserede under APPI.
- Ekstra sikkerhedsforanstaltninger for følsomme oplysninger overført under EU–Japan-tilstrækkelighedsaftalen.
Se /docs/glossary for APPI-termdefinitioner brugt i denne vejledning.