ГлавнаяО насНовостиСтатьиРешенияКонтакты
Украинский интегратор защиты персональных данных

Законодательство Японии в сфере защиты персональных данных и информационной безопасности

Законодательство Японии в сфере защиты ПДн

Закон 1989 года об обрабатываемых персональных данных, хранимых административными органами.

Закон 1989 года об обрабатываемых компьютерами персональных данных, хранимых административными органами, изначально разрабатывался в соответствии с Руководящими принципами ОЭСР и предусматривает защиту персональных данных, которые обрабатываются с использованием компьютеров, принадлежащих административным органам правительства страны.

Вне сферы действия закона остались:

    персональные данные в публичном секторе, используемые для статистических целей (статистические данные защищаются отдельным законом);

    персональные данные в публичном секторе, принадлежащие местным административным органам (многие местные органы власти имеют свои нормативные положения в сфере персональных данных);

    данные, обрабатываемые вручную;

    персональные данные, хранимые любой общественной корпорацией;

    персональные данные, хранимые в частном секторе.

Региональный орган по защите данных.

Региональный орган по защите данных является местная комиссия по защите неприкосновенности частной жизни.

Так как вышеупомянутый закон 1989 года охватывает только органы центрального правительства. Меры административного регулирования ограничиваются тем, что любой правительственный орган, желающий хранить, модифицировать или уничтожить некий файл персональных данных, должен предварительно известить об этом Генерального директора Национального агентства по управлению и координации.

Особенностью японской системы является то, что на региональном уровне существуют более развитые системы защиты данных, чем на национальном. В настоящее время около 1 000 органов местного самоуправления (более 30% общего числа местных правительств) имеют свое собственное законодательство о защите персональных данных, обрабатываемых местными административными органами. Большинство этих местных законов содержит положения, подобные положениям национального закона. Однако имеется около 100 местных правительств, которые приняли более современное и развитое, чем на национальном уровне, законодательство о защите данных, основанное на Руководящих принципах ОЭСР.

Принципиальные положения этих местных законов:

    Сфера действия:персональные данные в публичном секторе, хранимые местными административными органами; вручную обрабатываемые данные, хранимые местными административными органами.

    Предварительное заявление. Любой местный административный орган, желающий хранить, модифицировать, передать третьим лицам или уничтожить файл персональных данных, должен предварительно подать специальное заявление об этом главе местного органа власти (губернатору или мэру).

    Защита персональных данных. Персональные данные должны, как правило, собираться от самого субъекта данных. Сбор чувствительных данных строго ограничен.

    Местный орган по защите данных. Органом защиты данных, как правило, является местная Комиссия по защите неприкосновенности частной жизни, состоящая из людей, располагающих знаниями и опытом в области защиты данных. Эта Комиссия может проверить заявление любого гражданина, связанное с персональными данными, и направить результаты своего расследования губернатору или мэру.

    Права субъекта данных. Любое физическое лицо может потребовать раскрытия ему любых данных, относящихся к нему. Если персональные данные содержат неправильную информацию, то субъект данных может потребовать от соответствующего административного органа исправить или уничтожить эти данные.

Кодексы практики и "отраслевые" подзаконные акты.

Законодательство о защите данных в частном секторе никогда не планировалось к разработке на основании аргумента, что в Японии не сложился идеальный баланс между защитой права граждан на невмешательство в их частную жизнь и эффективным свободным течением информации. Так как основная ставка делается на Кодексы практики и "отраслевые" подзаконные акты, то не было необходимости принятия законов по защите данных для частного сектора.

Имеется целый ряд Кодексов практики, в том числе в банковской отрасли. Кроме того, в 1986 году Министерство финансов и Министерство международной торговли и промышленности выпустили совместный циркуляр относительно обработки данных потребительского кредита. В 1987 году Национальный центр информационных систем финансовой индустрии разработал для финансовых учреждений набор руководящих принципов по защите персональных данных. В марте 1988 года Японский центр развития обработки информации ввел руководящие принципы для защиты персональных данных в частном секторе.

Министерство международной торговли и промышленности в последнее время демонстративно поощряет создание отраслевых Кодексов практики и руководящих принципов по защите данных. Многие компании добровольно подготовили свои внутренние инструкции по защите данных в соответствии с Руководящими принципами ОЭСР.


вверх страницы | к перечню законодательства Восточной Азии

Общие вопросы:

Что нас ждет в 2011 году и о чем необходимо задуматься сегодня?
Что такое защита персональных данных?
Для чего это необходимо?
Если не выполнять требования Закона?
Типовые нарушения
Какие риски неисполнения требований законодательства?
Сколько потребуется времени и средств?
Что необходимо делать?
Кому доверить внедрение защиты персональных данных?
ГлавнаяО насНовостиСтатьиРешенияКонтакты
Контактная информация
© 2003-2014 ООО "Ди Эй Кей продакшн"