日本修改《个人信息保护法》企业使用数据责任加重

2020-06-05

修改后的日本《个人信息保护法》5日在参院全体会议上通过并成立，规定对使用个人数据的企业加重责任。该法扩大了个人权利，包括可以为了不让自身数据以不希望的形式被使用而要求企业停用等；还把对有违规行为等的企业的罚金上限提升至1亿日元（约合人民币650万元）。预计该法将在2022年6月之前开始实施。就业信息网站“rikunabi”对学生“内定辞退率”进行预测并擅自出售的情况去年被曝光等，围绕使用个人数据的新商务的问题显现。政府也考虑到IT巨头，将制定服务商应恪守的规则，力争兼顾保护用户和活用数据。过去仅限数据被非法获得等情况时可要求企业停用和停止向第三方提供，但修改后的法律则扩大要件，规定若对本人不利，就可提出要求。有关浏览网站积累的被称为“Cookie”的信息也进行了规定，通过与其他网站对照可锁定个人身份时，向第三方提供信息需要本人同意。该法规定，在发生信息外泄时，企业有义务向个人信息保护委员会和本人报告。在运用方面，此次修改为委员会对外国企业也可要求提交报告和发出整改命令，加强了监督权限。另一方面，可向违反企业开出巨额罚单的“课征金制度”因有来自经济界等的反对，此次修改法律时未列入。

推荐阅读

上一篇：网络时代，地摊火不了的。

下一篇：日本修改《社会福祉法》应对“8050问题”