Japonska komisija za zaščito osebnih podatkov (PPC) uvaja Zakon o zaščiti osebnih podatkov (APPI) s spremembami iz leta 2022, ki so bistveno razširile zaščito, vključno z novimi določbami za psevdonimne informacije, omejitvami čezmejnega prenosa in upravljanjem podatkov za usposabljanje AI. PPC je leta 2024 izdala 45 odločb o uveljavljanju in objavila prvo japonsko smernico za zasebnost AI.
APPI 2022: Kaj se je spremenilo
Spremembe APPI 2022 zahtevajo od 2,4 milijona japonskih podjetij, da ažurirajo politike zasebnosti in implementirajo nove postopke ravnanja:
Psevdonimne informacije (仮名加工情報): Nova kategorija — osebni podatki, obdelani tako, da se identifikacijske informacije odstranijo, vendar je identifikacija z ločenim ključem teoretično mogoča. Psevdonimne informacije je mogoče deliti interno brez enakih zahtev za soglasje kot osebni podatki, vendar jih ni mogoče posredovati tretjim osebam. To ustvari japonsko specifično vmesno kategorijo med osebnimi podatki in anonimiziranimi informacijami.
Anonimne informacije (匿名加工情報): Obdelane morajo biti tako, da je identifikacija tehnično nemogoča — preverjena s strani kvalificirane tretje osebe. Japonski standard anonimizacije je na enem ključnem področju strožji kot GDPR: tretja oseba mora biti vključena in verificiranje je obvezno, ne naključno.
Čezmejni prenosi: Spremembe 2022 so okrepile omejitve pri prenosu, zahtevajući, da prenosi v države tretjega sveta zagotavljajo raven zaščite, ki je "enakovredna" japonskim standardom. PPC vzdržuje seznam odobrenih držav. EU ima ustreznost z Japonsko.