APPI 2022: Ce s-a Schimbat
Amendamentele APPI din 2022 solicita 2,4 milioane de intreprinderi japoneze sa actualizeze politicile de confidentialitate:
Informatii pseudonimizate (karumei kakonhojin): O noua categorie — date personale procesate pentru a elimina informatii de identificare, dar unde re-identificarea este teoretic posibila cu o cheie separata. Poate fi partajata intern fara aceleasi cerinte de consimtamant ca datele personale, dar nu poate fi furnizata tertilor.
Informatii anonimizate (meimei kakonhojin): Trebuie procesate astfel incat re-identificarea sa fie tehnic imposibila — verificata de o terta parte calificata. Standardul de anonimizare al Japoniei este mai strict decat cel al GDPR intr-un aspect cheie: verificarea de catre terta parte este obligatorie, nu optionala.
Transferuri transfrontaliere: Amendamentele din 2022 au consolidat restrictiile de transfer, solicitand ca transferurile catre tari terte sa asigure un nivel de protectie 'echivalent cu' standardele Japoniei.
My Number: Provocarea Validarii Verhoeff
Sistemul de Numar Individual (My Number) al Japoniei atribuie un numar unic de 12 cifre fiecarui rezident al Japoniei. My Number este folosit pentru administratia fiscala, securitatea sociala si raspunsul la dezastre.
Algoritmul Verhoeff: Cifra de control a My Number foloseste algoritmul Verhoeff — un algoritm teoretic de grup cu o tabela de multiplicare, tabela de permutare si tabela de inversiune. Este mai complex decat Luhn sau mod-11.
63% din instrumentele NLP generice nu detecteaza My Number in documentele japoneze conform evaluarii tehnice PPC 2024.
Surse: Amendamentele APPI Japonia 2022; Raport de Aplicare PPC Japonia 2024; Ghidul de Conformitate APPI al Comisiei pentru Protectia Informatiilor Personale