Japan PPC en APPI: naleving AI-trainingsgegevens
Japan's PPC handhaaft APPI. De wijzigingen van 2022 veranderden de wet meer dan enige eerdere update. Ze voegden regels toe voor gepseudonymiseerde gegevens, grensoverschrijdende overdrachten en AI-trainingssets. De PPC nam in 2024 45 beslissingen en publiceerde dat jaar de eerste Japan-specifieke AI-privacygids.
Als uw bedrijf modellen traint op Japanse tekst of Japanse gebruikersgegevens bewaart, zijn deze regels nu van toepassing.
Wat de wijzigingen van 2022 veranderden
2,4 miljoen Japanse bedrijven moesten privacyregels bijwerken en verwerkingsstappen herzien.
Gepseudonymiseerde informatie (仮名加工情報): Een nieuwe middenklasse. Ze dekt persoonsgegevens waaruit directe identificatoren zijn verwijderd. Heridentificatie is nog steeds mogelijk met een sleutel. Deze gegevens kunnen binnen een organisatie worden gedeeld zonder volledige toestemming, maar niet aan derden worden gegeven. De AVG kent geen vergelijkbare klasse.
Geanonimiseerde informatie (匿名加工情報): Heridentificatie moet technisch onmogelijk zijn. Een gekwalificeerde derde partij moet dit bevestigen. Japan's lat ligt hier hoger dan de AVG — de AVG maakt die beoordeling optioneel, APPI maakt haar verplicht.
Grensoverschrijdende overdrachten: Overdrachten naar andere landen moeten voldoen aan Japan's beschermingsnorm. De PPC houdt een lijst van goedgekeurde landen bij. De EU staat op die lijst.
AI-trainingssets: PPC-richtsnoeren van 2024 behandelden dit direct:
- Trainingssets moeten volledig geanonimiseerd zijn of steunen op een geldige rechtsgrondslag — gewoonlijk toestemming.
- De verwerkingsuitzondering geldt alleen als het model geen mensen kan identificeren uit zijn uitvoer.
- LLM-ontwikkelaars die trainen op Japanse gegevens van websites moeten een geldige verzamelgrondslag aantonen.
Voor een volledig overzicht van grensoverschrijdende uitlijningsplichten, zie /legal/compliance.
My Number: Japan's nationaal ID
My Number (マイナンバー) is een 12-cijferig nationaal ID voor alle inwoners, inclusief buitenlanders, in gebruik since 2016 voor belasting, sociale zekerheid en ramprespons.
Hoe het controlecijfer werkt: My Number gebruikt de Verhoeff-methode — een wiskundig foutcontroleschema, moeilijker te bouwen dan Luhn (gebruikt voor het Zweedse personnummer en Canadees SIN). De meeste Europese ID's gebruiken eenvoudigere modulaire wiskunde.
Waarom detectie lastig is: Een scan op 12-cijferige reeksen schiet te kort. Datums, postcodes en factuurnummers zien er hetzelfde uit. Volledige Verhoeff-logica is nodig om ze te onderscheiden. Eenvoudige regex volstaat niet.
De 2024-beoordeling van de PPC toonde een opvallende bevinding: 63% van de generieke NLP-tools slaagt er niet in My Number in Japanse dossiers te detecteren.
Zie hoe anonym.legal My Number verwerkt op /entities.
Drie schrijfsystemen tegelijk
Japans gebruikt hiragana, katakana en kanji tegelijk. Dezelfde naam kan er in dossiers anders uitzien. Tools gebouwd voor Latijns-schrift falen op Japans zonder extra ondersteuning.
- Japanse NER vereist op Japanse tekst getrainde modellen. Gebruik spaCy ja_core_news.
- Japans heeft geen spaties tussen woorden. Woordsplitsing is een eigen stap die Japan-bewuste tools vereist.
- Persoonsnamen verschijnen in kanji met leesgidsen in hiragana of katakana. Tools moeten beide vormen opvangen.
- Bedrijfsnamen (会社名, 株式会社) vereisen Japan-specifieke regels.
Andere Japanse ID-formaten
Rijbewijs: 12 cijfers met een prefixcode voor het uitgiftegebied. Codes zijn vastgesteld — Tokio is 10, Osaka is 62.
Paspoort: Standaard ICAO-formaat met Japan-specifieke uitgifteregels.
Zorgverzekeringskaart (健康保険証): Symbool (記号) plus nummer. Formaat varieert per verzekeraar.
Verblijfskaart (在留カード): Voor buitenlandse inwoners. Formaat: twee letters, acht cijfers, twee letters. Uitgegeven door het Ministerie van Justitie.
Japan-EU-gegevensoverdrachtstatus
Japan en de EU hebben wederzijdse adequaatheid since 2019. Persoonsgegevens stromen tussen de EU en Japan zonder extra stappen. Japan is een van de weinige niet-Europese landen met volledige EU-adequaatheid.
De overeenkomst dekt standaard persoonsgegevens. Gevoelige gezondheids- en strafregistraties vereisen extra waarborgen zelfs onder adequaatheid.
Japan-nalevingscontrolelijst
Bij verwerking van Japanse persoonsgegevens, begin hier:
- My Number-detectie met Verhoeff-controlecijferlogica.
- Japanse NER met op Japans-schrift getrainde modellen.
- Ondersteuning voor kanji-, hiragana- en katakana-naamvormen.
- Rijbewijsdetectie met gebiedscodecontroles.
- Verblijfskaartdetectie met MOJ-formaatlogica.
- Zorgverzekeringskaartdetectie over uitgevarianties.
- Een geldige rechtsgrondslag voor elke AI-trainingsset met persoonsgegevens.
- Externe beoordeling voor als geanonimiseerd geclassificeerde gegevens onder APPI.