データとプライバシー — Japan (2026)

APPIは、民間企業および公的機関による個人情報の取り扱いを規定する包括的な法律であり、個人データの収集、利用、保存、開示、および国境を越えた移転を網羅している。

個人情報保護委員会（PPC）は、法執行、ガイドラインの策定、事業者への調査、勧告および命令の発出を担当する独立行政機関であり、行政指導から刑事罰に至るまでの権限を有している。

データ主体には、自身の個人データに対するアクセス権、訂正権、削除権があり、また（2020年の改正により）利用の停止を請求する権利や、処理に異議を申し立てる権利が拡大されました。

2020年の改正（2022年施行）以降、企業は、個人の権利や利益を害するおそれのあるデータ漏洩について、PPCに報告するとともに、影響を受けたデータ主体に通知しなければならない。

日本とEUの間には相互の十分性認定協定（2019年発効）が締結されており、欧州委員会は2023年に第1回見直しを完了し、引き続き十分性が認められることを確認するとともに、見直しサイクルを4年に延長した。

法定の3年ごとの見直しサイクルに基づき、PPCは2024年に中間報告書を公表し、生体認証データ、情報漏洩の報告要件、および執行措置の強化（差止命令など）に関する変更を提案した。改正法案の草案は2025年頃に公表される見通しである。