ASIE-PACIFIQUE | TOUS SECTEURS

Act on the Protection of Personal Information (APPI, loi sur la protection des données personnelles, Japon)

L'Act on the Protection of Personal Information (APPI, loi sur la protection des données personnelles) est gérée et appliquée par la Personal Information Protection Commission (PPC, Commission de protection des informations personnelles) au Japon. Il décrit les principales obligations des organisations gérant des informations personnelles envers les personnes concernées. Ces consignes comprennent les mesures de sécurité réparties en quatre catégories : mesures organisationnelles, contrôles du personnel, contrôles de sécurité physique et contrôles techniques.

Google Cloud a publié un livre blanc qui examine l'APPI du point de vue de l'adoption des services Google Cloud. Il aborde les rôles et les responsabilités conformément au modèle de responsabilité partagée et montre comment Google Cloud fournit une base sécurisée pour les charges de travail liées aux informations personnelles. Ce livre blanc fournit également des informations sur la manière dont les produits et services Google Cloud peuvent aider les clients à respecter les mesures de sécurité recommandées dans les consignes relatives au PPC.

Réglementations associées

En savoir plus sur les consignes et les réglementations sur la confidentialité au Japon.

My Number Act

En savoir plus sur My Number Act

Le gouvernement japonais attribue un numéro unique à tous les résidents du Japon. Ce numéro est protégé par la loi My Number Act et, comme il s'agit d'informations permettant d'identifier personnellement l'utilisateur, l'APPI (loi sur la protection des données personnelles) est également pertinente. La Commission responsable de la protection des informations personnelles (PPC, Personal Information Protection Commission), qui agit en tant qu'autorité japonaise chargée de la protection des données, fournit des conseils pour se conformer à ces deux lois.

La responsabilité de protéger les informations personnelles (dont celles couvertes par la loi My Number Act) collectées par nos clients leur incombe. Lors de leur devoir de diligence, les clients peuvent choisir d'examiner les informations fournies ici et d'autres informations pertinentes, y compris nos certifications ISO/CEI 27001, ISO/CEI 27017 et ISO/CEI 27018. Ces certifications internationales concernent les pratiques de protection des informations dans Google Cloud.