← KAIKKI TIETOSUOJALAIT
Japanin APPI ja evästeet: ensin ilmoitus, osaan siirroista suostumus.
Japanissa ei ole yleistä evästeiden opt-in-sääntöä. APPI edellyttää suostumusta, kun kolmannelle osapuolelle lähetetyt evästetiedot yhdistetään siellä henkilöön, ja teleliiketoimintalaki (Telecommunications Business Act) velvoittaa monet verkkopalvelut kertomaan käyttäjille, mitä niiden tagit lähettävät kolmansille osapuolille.
APPI lyhyestiIlmoitus, osin suostumus
- Koskee
- Yrityksiä, jotka käsittelevät Japanissa olevien ihmisten henkilötietoja, myös ulkomailta
- Evästesäännöt
- APPI:n säännöt henkilöön liitettävissä olevista tiedoista (2022) ja teleliiketoimintalain ulkoista tiedonsiirtoa koskeva sääntö (2023)
- Valvoja
- Personal Information Protection Commission (PPC)
- Seuraamukset
- Sakot enintään 100 milj. ¥ yrityksille, jotka rikkovat PPC:n määräyksiä
MITÄ APPI VAATII
Mitä Japanin laki vaatii sivustolta, joka käyttää evästeitä.
SÄÄNTÖSuostumus ennen kuin vastaanottaja yhdistää evästetiedot henkilöönKun evästetunnisteita tai selaustietoja menee kolmannelle osapuolelle, joka yhdistää ne henkilötietoihin, luovuttajan on varmistettava, että henkilö on antanut suostumuksensa.
KATLALLAGDPR-tilassa, jota Auto käyttää Japanin aikavyöhykkeillä, mainos- ja analytiikkaevästeet odottavat opt-in-suostumusta, joten suostumus on olemassa ennen kuin yksikään tagi käynnistyy.
SÄÄNTÖKerro käyttäjille, mitä tagit lähettävätTeleliiketoimintalaki edellyttää, että sen piiriin kuuluvat palvelut julkaisevat tai ilmoittavat, mitä käyttäjätietoja niiden tagit lähettävät kolmansille osapuolille, kenelle ja miksi, elleivät ne hanki suostumusta tai tarjoa mahdollisuutta kieltäytyä.
KATLALLAKatla skannaa sivuston, luokittelee jokaisen löytämänsä evästeen ja luo evästekäytännön tämän luettelon pohjalta 13 kielellä. Skannaus listaa jokaisen evästeen takana olevan toimittajan, mikä on tämän ilmoituksen lähtökohta.
SÄÄNTÖMäärittele käyttötarkoitusYritysten on määriteltävä henkilötietojen käyttötarkoitus ja julkaistava se tai kerrottava se henkilölle.
KATLALLAKatlan luoma käytäntö kuvaa jokaisen evästeen ja sen tarkoituksen. APPI:n mukaisia sanamuotoja ei luoda, joten tarkista käytäntö lakia vasten.
SÄÄNTÖIlmoitukset japaniksiIlmoitusten on oltava niiden ihmisten ymmärrettävissä, joille ne on tarkoitettu.
KATLALLAKatlan banneri on saatavilla japaniksi. Luotuja evästekäytäntöjä ja tietosuojaselosteita ei vielä ole saatavilla japaniksi.
Usein kysyttyä: APPI
Yhteenveto sivustojen omistajille, ei oikeudellista neuvontaa. Tarkistettu alla olevia lähteitä vasten.
- Tarvitsevatko japanilaiset verkkosivustot evästesuostumuksen?
- Eivät yleisenä sääntönä. Suostumus tarvitaan, kun kolmannelle osapuolelle annetut evästetiedot yhdistetään siellä henkilöön, ja teleliiketoimintalaki lisää ilmoitusvelvollisuuden tiedoista, joita tagit lähettävät kolmansille osapuolille.
- Mitä ovat henkilöön liitettävissä olevat tiedot?
- Henkilöä koskevia tietoja, jotka eivät yksinään tunnista häntä, kuten evästetunniste tai selaushistoria. APPI on vuodesta 2022 edellyttänyt suostumusta, kun näitä tietoja luovutetaan vastaanottajalle, joka yhdistää ne henkilötietoihin.
- Mitkä ovat seuraamukset?
- Yrityksille, jotka rikkovat Personal Information Protection Commissionin määräystä, voidaan määrätä enintään 100 miljoonan jenin sakko, ja yksityishenkilöt voivat saada vankeutta.
- Koskeeko APPI ulkomaisia yrityksiä?
- Kyllä, kun ne käsittelevät Japanissa olevien ihmisten henkilötietoja tarjotessaan heille tavaroita tai palveluja.
Katso, mitä sivustosi asettaa, ennen kuin kukaan kysyy.
Ilmaispaketti skannaa sivustosi, luokittelee jokaisen evästeen ja luo käytännön ilman korttia. Evästetarkistin ei vaadi tiliä lainkaan.