Japonská Komisia na ochranu osobných údajov (PPC) presadzuje Zákon na ochranu osobných údajov (APPI) s novými ustanoveniami z roku 2022, ktoré výrazne rozšírili ochranu vrátane pseudonymizovaných údajov, obmedzení cezhraničného prenosu a riadenia údajov pre tréning AI. Komisia vydala v roku 2024 45 rozhodnutí o vynútení a zverejnila prvý pokyn na ochranu AI špecifický pre Japonsko.
APPI 2022: Čo sa zmenilo
Zmeny APPI z roku 2022 vyžadujú, aby 2,4 milióna japonských podnikov aktualizovali politiky ochrany súkromia a zaviedli nové postupy manipulácie:
Pseudonymizované údaje (仮名加工情報): Nová kategória — osobné údaje spracované tak, aby sa odstránili identifikačné informácie, ale kde je opätovná identifikácia teoreticky možná pomocou samostatného kľúča. Pseudonymizované údaje je možné zdieľať interným spôsobom bez rovnakých požiadaviek na súhlas ako osobné údaje, ale nemôžu byť poskytnuté tretím stranám.
Anonymizované údaje (匿名加工情報): Musia byť spracované tak, aby bola opätovná identifikácia technicky nemožná — overené kvalifikovanou treťou stranou. Japonský štandard anonymizácie je v jednom kľúčovom aspekte prísnejší ako GDPR: overenie treťou stranou je povinné, nie voliteľné.