APPI дегеніміз не?

APPI — Жеке ақпаратты қорғау комиссиясы (PPC) орындайтын Жапонияның негізгі деректерді қорғау заңы. Ол бизнестің орналасқан жеріне қарамастан, Жапониядағы жеке тұлғалардың жеке ақпаратын өңдейтін кез келген бизнеске қолданылады.

2022 жылғы түзетулер «жеке сілтеме жасауға болатын ақпарат» тұжырымдамасын енгізді — өз бетінше жеке ақпарат болмаса да, басқа деректермен біріктірілгенде жеке тұлғаларды анықтай алатын деректер. Бұл санат cookie файлдарының және бақылау идентификаторларының көптеген түрлерін қамтиды.

APPI cookie файлдарына қалай қарайды

Бастапқы APPI бойынша cookie файлдары жеке тұлғаны тікелей анықтай алмайынша «жеке ақпарат» деп есептелмегендіктен, нақты реттелмеген. 2022 жылғы түзетулер бұл жағдайды айтарлықтай өзгертті.

Cookie файлдары қазір оларды жеке ақпаратпен байланыстыра алатын үшінші тараптармен бөліскен кезде тексеріледі. Нақтырақ айтсақ, егер сіз cookie деректерін анықталатын жеке тұлғалармен сәйкестендіре алатын үшінші тарапқа (мысалы, жарнамалық желі немесе аналитика провайдері) берсеңіз, бұл тасымалдау алдында пайдаланушының келісімін алуыңыз керек.

Бұл APPI GDPR сияқты жалпы cookie келісімін талап етпесе де, көптеген жалпы жарнама және аналитика сценарийлерінде үшінші тарап cookie файлдарын бөлісу үшін келісім міндетті екенін білдіреді.

Веб-сайт операторлары үшін негізгі міндеттемелер

• Үшінші тарапқа деректер беру: Cookie деректерін жеке ақпаратпен байланыстыра алатын үшінші тараптармен бөліспес бұрын келісім алыңыз.
• Құпиялылық саясатын ашу: Қандай cookie файлдарын пайдаланатыныңызды, олардың мақсаттарын және қандай үшінші тараптардың деректерді алатынын анық көрсетіңіз.
• Трансшекаралық тасымалдаулар: Егер cookie деректері Жапониядан тыс серверлерге жіберілсе, пайдаланушыларға тағайындалған елдің деректерді қорғау стандарттары туралы хабарлаңыз немесе нақты келісім алыңыз.
• Деректер бұзушылығы туралы хабарлама: Жеке деректерге (соның ішінде cookie-мен байланысты деректерге) қатысты бұзушылықтар туралы белгіленген мерзімде PPC-ге хабарлаңыз.
• Жеке құқықтар: Пайдаланушылардың жеке деректерін, соның ішінде cookie файлдарынан алынған деректерді ашу, түзету немесе жою туралы сұрауларына жауап беріңіз.

APPI мен GDPR: негізгі айырмашылықтар

Екі заң да жеке деректерді қорғауға бағытталғанымен, қамту аясы мен тәсілдері бойынша ерекшеленеді:

• Келісім ауқымы: GDPR барлық дерлік міндетті емес cookie файлдары үшін келісім талап етеді. APPI келісім талаптарын cookie файлдарын орналастырудан гөрі үшінші тарап деректерін бөлісуге бағыттайды.
• Құқықтық негіздер: GDPR өңдеу үшін алты құқықтық негіз ұсынады. APPI негізінен келісімге және заңды іскерлік мақсатқа сүйенеді, ресми санаттар аз.
• Жазалар: GDPR айыппұлдары жаһандық табыстың 4%-ына жетуі мүмкін. APPI жазалары тарихи тұрғыдан төмен болған, бірақ 2022 жылғы түзетулер корпорациялар үшін максималды айыппұлды ¥100 million-ға (шамамен $700,000) дейін арттырды.
• Экстерриториялық қолданылу: Екі заң да отандық тұрғындардың деректерін өңдейтін шетелдік бизнестерге қолданылады, бірақ орындау тетіктері айтарлықтай ерекшеленеді.

APPI-ге сәйкес cookie келісімін іске асыру

Жақсы пайдаланушы тәжірибесін сақтай отырып APPI-ге сәйкес келу үшін мына қадамдарды орындаңыз:

1. Cookie файлдарын тексеріңіз: Үшінші тараптармен, әсіресе жарнамалық желілермен және аналитика платформаларымен бөлісілетін деректерді жинайтын cookie файлдарын анықтаңыз.
2. Тәуекел бойынша жіктеңіз: Бірінші тарапта қалатын cookie файлдарын үшінші тарап деректерін тасымалдауға қатысатын cookie файлдарынан бөліңіз. Тек соңғылары нақты APPI келісімін талап етеді.
3. Келісім баннерін орналастырыңыз: APPI-ге тән келісім ағындарын қолдайтын CMP пайдаланыңыз. Баннер жапон тілінде үшінші тарап деректерін бөлісуді анық түсіндіруі керек.
4. Пайдаланушы таңдауларын құрметтеңіз: Келісім берілгенше үшінші тарап cookie скрипттерін блоктаңыз. Бірінші тараптың функционалдық cookie файлдары APPI бойынша келісімсіз жүктелуі мүмкін.
5. Бәрін құжаттаңыз: Келісім жинау жазбаларын, cookie файлдарының тізімін және үшінші тарап деректерін өңдеу келісімдерін сақтаңыз.

APPI бойынша трансшекаралық деректер тасымалдау

APPI жеке деректерді Жапониядан тыс жерлерге тасымалдау үшін арнайы ережелерге ие. Егер cookie деректеріңіз басқа елдердегі серверлерге ағылса — жаһандық аналитика және жарнама платформаларымен жиі кездеседі — сіз:

• Трансшекаралық тасымалдау үшін жеке тұлғаның нақты келісімін алуыңыз керек.
• Қабылдаушы елде PPC Жапониямен тең деп таныған деректерді қорғау стандарттары бар екенін растауыңыз керек.
• Қабылдаушы ұйым келісімшарттық немесе басқа құралдар арқылы APPI стандарттарына сай деректерді қорғау шараларын іске асырғанын қамтамасыз етуіңіз керек.

PPC қазіргі уақытта ЕО мен Ұлыбританияны деректерді жеткілікті қорғау бар елдер ретінде таниды. Басқа юрисдикциялар үшін әдетте пайдаланушы келісімі немесе келісімшарттық кепілдіктер қажет болады.

Жапон нарығындағы сәйкестіктің үздік тәжірибелері

• Келісім интерфейсін жергіліктендіріңіз: Cookie келісімі ақпаратын жапон тілінде көрсетіңіз. Машиналық аудармамен жасалған баннерлер заңдық терминдер дұрыс болмаса, сәйкестік олқылықтарын тудыруы мүмкін.
• APPI мен GDPR-ді біріктіріңіз: Жапон және еуропалық пайдаланушыларға қызмет көрсетсеңіз, CMP-ні ЕО-да GDPR ережелерін, Жапонияда APPI ережелерін қолдануға теңшеңіз. Бірыңғай келісім қабаты әзірлеу шығындарын азайтады.
• PPC нұсқаулықтарын бақылаңыз: PPC жүйелі түрде жаңартылған нұсқаулықтар мен сұрақ-жауап құжаттарын жариялайды. Орындау үрдістері мен жаңа түсіндірулерден хабардар болыңыз.
• Түзетулерге дайындалыңыз: Жапония APPI-ді үш жылдық циклмен қарайды. Келесі қарау 2025–2026 жылдарда күтілуде, бұл қатаңырақ cookie ережелерін енгізуі мүмкін.

Қорытынды

APPI әр cookie үшін келісім талап етпеуі мүмкін, бірақ оның үшінші тарап деректерін бөлісу және трансшекаралық тасымалдау ережелері жапон келушілеріне жарнамалық немесе аналитикалық cookie файлдарын пайдаланатын кез келген веб-сайт үшін нақты міндеттемелер жасайды. Бірінші тарап пен үшінші тарап cookie файлдарын ажырататын — және анық, жергіліктендірілген келісім опцияларын ұсынатын — жақсы теңшелген CMP сәйкестікке барудың ең практикалық жолы болып табылады.