Çfarë është APPI?

APPI është ligji kryesor i mbrojtjes së të dhënave në Japoni, i zbatuar nga Komisioni për Mbrojtjen e Informacionit Personal (PPC). Ai zbatohet për çdo biznes që trajton informacionin personal të individëve në Japoni, pavarësisht se ku ndodhet biznesi.

Ndryshimet e vitit 2022 prezantuan konceptin e "informacionit të referueshëm personalisht" — të dhëna që, ndërsa nuk janë informacion personal më vete, mund të identifikojnë individë kur kombinohen me të dhëna të tjera. Kjo kategori kap shumë lloje cookie-sh dhe identifikuesish gjurmimi.

Si i trajton APPI cookie-t

Sipas APPI-t origjinal, cookie-t nuk rregulloheshin në mënyrë eksplicite sepse nuk konsideroheshin "informacion personal" përveçse kur mund të identifikonin drejtpërdrejt një individ. Ndryshimet e vitit 2022 e ndryshuan këtë peizazh ndjeshëm.

Cookie-t tani bien nën shqyrtim kur ndahen me palë të treta që mund t'i lidhin ato me informacion personal. Në mënyrë specifike, nëse kaloni të dhëna cookie-sh te një palë e tretë (siç është një rrjet reklamash ose ofrues analitike) që mund t'i përputhë ato me individë të identifikueshëm, duhet të merrni pëlqimin e përdoruesit para atij transferimi.

Kjo do të thotë se ndërsa APPI nuk kërkon pëlqim të përgjithshëm për cookie-t si GDPR, pëlqimi është i detyrueshëm për ndarjen e cookie-ve me palë të treta në shumë skenarë të zakonshëm reklamimi dhe analitike.

Detyrimet kryesore për operatorët e faqeve të internetit

• Ofrimi i të dhënave palëve të treta: Merrni pëlqimin opt-in para se të ndani të dhëna cookie-sh me palë të treta që mund t'i lidhin ato me informacion personal.
• Zbulimi i politikës së privatësisë: Zbuloni qartë se çfarë cookie-sh përdorni, qëllimet e tyre dhe cilat palë të treta marrin të dhënat.
• Transferimet ndërkufitare: Nëse të dhënat e cookie-ve dërgohen në serverë jashtë Japonisë, informoni përdoruesit për standardet e mbrojtjes së të dhënave të vendit të destinacionit ose merrni pëlqim eksplicit.
• Njoftimi për shkelje të dhënash: Raportoni shkeljet që përfshijnë të dhëna personale (përfshirë të dhënat e lidhura me cookie) te PPC brenda një afati të përcaktuar.
• Të drejtat individuale: Përgjigjuni kërkesave të përdoruesve për të zbuluar, korrigjuar ose fshirë të dhënat e tyre personale, përfshirë të dhënat e derivuara nga cookie-t.

APPI kundrejt GDPR: dallimet kryesore

Ndërsa të dy ligjet synojnë të mbrojnë të dhënat personale, ato ndryshojnë në fushëveprim dhe qasje:

• Fushëveprimi i pëlqimit: GDPR kërkon pëlqim për pothuajse të gjitha cookie-t jo-thelbësore. APPI fokuson kërkesat e pëlqimit në ndarjen e të dhënave me palë të treta në vend të vendosjes së cookie-ve në vetvete.
• Bazat ligjore: GDPR ofron gjashtë baza ligjore për përpunimin. APPI mbështetet kryesisht në pëlqimin dhe qëllimin e ligjshëm të biznesit, me më pak kategori formale.
• Gjobat: Gjobat e GDPR mund të arrijnë 4% të të ardhurave globale. Gjobat e APPI ishin historikisht më të ulëta, por ndryshimet e vitit 2022 rritën gjobat maksimale në ¥100 million (afërsisht $700,000) për korporatat.
• Shtrirja ekstraterritoriale: Të dy ligjet zbatohen për bizneset e huaja që trajtojnë të dhënat e banorëve vendas, por mekanizmat e zbatimit ndryshojnë ndjeshëm.

Zbatimi i pëlqimit të cookie-ve në përputhje me APPI

Për t'u përputhur me APPI duke ruajtur një përvojë të mirë përdoruesi, ndiqni këto hapa:

1. Auditoni cookie-t tuaja: Identifikoni se cilat cookie mbledhin të dhëna që ndahen me palë të treta, veçanërisht rrjetet e reklamave dhe platformat analitike.
2. Klasifikoni sipas rrezikut: Ndani cookie-t që mbeten të palës së parë nga ato të përfshira në transferimet e të dhënave me palë të treta. Vetëm këto të fundit kërkojnë pëlqim eksplicit APPI.
3. Vendosni një baner pëlqimi: Përdorni një CMP që mbështet rrjedhat e pëlqimit specifik për APPI. Baneri duhet të shpjegojë qartë ndarjen e të dhënave me palë të treta në japonisht.
4. Respektoni zgjedhjet e përdoruesve: Bllokoni skriptet e cookie-ve të palëve të treta deri sa të jepet pëlqimi. Cookie-t funksionale të palës së parë mund të ngarkohen pa pëlqim sipas APPI.
5. Dokumentoni gjithçka: Ruani regjistrime të mbledhjes së pëlqimit, inventarin tuaj të cookie-ve dhe marrëveshjet e përpunimit të të dhënave me palë të treta.

Transferimet ndërkufitare të të dhënave sipas APPI

APPI ka rregulla specifike për transferimin e të dhënave personale jashtë Japonisë. Nëse të dhënat tuaja të cookie-ve rrjedhin në serverë në vende të tjera — e zakonshme me platformat globale analitike dhe të reklamave — duhet ose:

• Të merrni pëlqimin eksplicit të individit për transferimin ndërkufitar.
• Të konfirmoni se vendi marrës ka standarde mbrojtjeje të dhënash të njohura nga PPC si ekuivalente me ato të Japonisë.
• Të siguroni se organizata marrëse ka zbatuar masa mbrojtjeje të dhënash që përmbushin standardet APPI nëpërmjet mjeteve kontraktuale ose të tjera.

PPC aktualisht njeh BE-në dhe Mbretërinë e Bashkuar si vende me mbrojtje adekuate të të dhënave. Për juridiksione të tjera, zakonisht do t'ju duhet pëlqimi i përdoruesit ose mbrojtje kontraktuale.

Praktikat më të mira për përputhshmërinë në tregun japonez

• Lokalizoni ndërfaqen tuaj të pëlqimit: Paraqitni informacionin e pëlqimit të cookie-ve në japonisht. Baneret e përkthyera me makinë mund të krijojnë boshllëqe përputhshmërie nëse termat ligjore janë të pasakta.
• Kombinoni APPI me GDPR: Nëse u shërbeni përdoruesve japonezë dhe europianë, konfiguroni CMP-në tuaj për të zbatuar rregullat GDPR në BE dhe rregullat APPI në Japoni. Një shtresë e unifikuar pëlqimi redukton kostot e zhvillimit.
• Monitoroni udhëzimet e PPC: PPC publikon rregullisht udhëzime të përditësuara dhe dokumente pyetje-përgjigje. Qëndroni të informuar me trendet e zbatimit dhe interpretimet e reja.
• Planifikoni për ndryshime: Japonia rishikon APPI në një cikël treveçar. Rishikimi tjetër pritet deri në 2025–2026, duke futur potencialisht rregullime më të rrepta për cookie-t.

Përfundim

APPI mund të mos kërkojë pëlqim për çdo cookie, por rregullat e tij rreth ndarjes së të dhënave me palë të treta dhe transferimeve ndërkufitare krijojnë detyrime reale për çdo faqe interneti që përdor cookie reklamimi ose analitike me vizitorë japonezë. Një CMP e konfiguruar mirë që dallon midis cookie-ve të palës së parë dhe të palëve të treta — dhe që paraqet opsione të qarta dhe të lokalizuara pëlqimi — është rruga më praktike drejt përputhshmërisë.