Protection des Informations Personnelles
Les situations commerciales liées à l’Informatique et à l’Internet impliquent souvent la manipulation de divers types d’informations personnelles, notamment les bases de données d’informations personnelles, les cookies, et autres. Une attention particulière doit être accordée à celles qui peuvent changer en raison de révisions légales. MONOLITH LAW OFFICE fournit des services juridiques hautement spécialisés liés à la législation japonaise sur la protection de la vie privée.
La loi japonaise sur la protection des informations personnelles (APPI), également connue sous le nom de “Japan Act on the Protection of Personal Information,” est l’une des lois les plus cruciales. Elle régit la gestion des informations personnelles dans le cadre des activités commerciales. Cette loi japonaise sur la protection de la vie privée se concentre sur la manière dont les données personnelles doivent être gérées. L’article énonce les obligations que les fournisseurs de données personnelles doivent remplir pour protéger les droits et les intérêts des individus. Les entreprises sont confrontées au défi de se conformer à l’APPI révisée, qui est entrée en vigueur en avril 2022. En tant qu’experts dans le soutien aux entreprises liées à l’Informatique et à Internet, MONOLITH LAW OFFICE a traité des questions juridiques liées à la loi japonaise sur la protection des informations personnelles pour de nombreuses entreprises, allant des entreprises cotées sur le Prime Market de la Bourse de Tokyo (TSE) aux start-ups en phase de démarrage.
Sujets
Exemple de soutien fourni par notre cabinet
Politique de Confidentialité
Nous avons pris en charge la rédaction de politiques de confidentialité pour des sites web, des services, des applications, etc., ainsi que de nombreuses révisions en réponse aux modifications légales et autres changements.
Manuels d’Entreprise à Usage Interne
Nous aidons également à mettre en place un Chief Privacy Officer (CPO) et à maintenir des manuels et des politiques internes.
Conformité au RGPD et Autres Réglementations
Nous avons également traité des questions juridiques liées à la protection des données personnelles, telles que le Règlement Général sur la Protection des Données (RGPD) de l’Union européenne, dans le cadre d’opportunités commerciales transfrontalières liées à l’Informatique.
Violation de Données Personnelles
Nous pouvons vous aider à effectuer une déclaration à la Commission de Protection des Informations Personnelles et à informer les individus en cas de violation de données personnelles.
Conformité à la loi japonaise sur la protection de la vie privée
La loi japonaise sur la protection des informations personnelles (APPI) impose des réglementations aux opérateurs économiques manipulant des informations personnelles en relation avec la fourniture ou le transfert de ces informations personnelles à des tiers. Cette loi impose des exigences strictes en ce qui concerne les finalités pour lesquelles les informations personnelles peuvent être utilisées, la manière dont elles peuvent être obtenues, et les mesures de contrôle de sécurité qui doivent être prises.
De plus, la loi est fréquemment modifiée pour introduire de nouvelles définitions et réglementations, telles que les bases de données d’informations personnelles, les informations traitées de manière anonyme et les informations pseudonymisées.
Obligations de Base de l’Opérateur Économique Manipulant des Données Personnelles
La loi japonaise sur la protection de la vie privée établit les obligations suivantes pour le “Business Operator Handling Personal Information” qui manipule des informations personnelles en particulier. Il est nécessaire de répondre à ces obligations et de mettre en place un système de conformité.
| Règles Concernant la Finalité d’Utilisation des Données Personnelles | Spécifier la finalité d’utilisation de manière explicite autant que possible (Article 15, Paragraphe 1) Notification ou divulgation de la finalité d’utilisation (Article 18, Paragraphe 1) Utilisation dans le cadre de la finalité d’utilisation spécifiée (Article 16, Paragraphe 1) En principe, les modifications de la finalité d’utilisation ne sont pas autorisées (Article 15, Paragraphe 2 |
| Acquisition par des Moyens Appropriés | Interdiction de l’acquisition par tromperie ou d’autres moyens illicites (Article 17, Paragraphe 1) |
| Actions de Contrôle de Sécurité Appropriées | Prévention des violations de données, de la perte ou des dommages, etc. (Article 20) Surveillance des employés et des prestataires (Article 20, 21) |
| Fourniture à un tiers et transfert transfrontalier | Nécessaire lors de la fourniture d’informations à un tiers Obtention préalable du consentement du principal (Article 23, paragraphe 1) Méthode dite du retrait d’opt-out (Article 23, paragraphe 2) |
Création et Révision d’une Politique de Confidentialité
Lorsqu’un service Informatique est lancé, il est essentiel de développer une politique de confidentialité appropriée en fonction du type d’informations personnelles qui seront collectées et de la manière dont ces informations seront utilisées. De plus, de telles politiques doivent être révisées lorsque de nouvelles fonctions commerciales sont ajoutées ou lorsque les lois sont modifiées.
En tant que cabinet de droit spécialisé en droit de l’informatique, de l’Internet et des affaires, nous comprenons le fonctionnement de ces systèmes. Nous pouvons vous aider à créer ou à réviser des politiques de confidentialité appropriées à un coût minimal pour votre organisation.
Exemples de nos expériences
Service de distribution de musique de fond (BGM) et d’effets sonores, Application de lecture de BGM, Service de reconnaissance vocale basé sur SaaS à usage professionnel (B2B), Sites de commerce électronique en direct vers les consommateurs (D2C), Plateformes de commerce électronique, Services d’intégration de données entre services SaaS, Services d’intégration pour entreprises SaaS, Plateformes d’artistes, Outils de soutien aux ventes, Applications de gestion de comptes domestiques, Services web liés à l’emploi, Services de recherche d’emploi, Services de remboursement de frais basés sur le cloud, Services de gestion des présences basés sur le cloud, Services de remboursement de frais de déplacement basés sur le cloud, Services de vente de compléments alimentaires, Réseaux sociaux liés à la politique, Applications de réservation de taxi, Services externalisés d’analyse de données, Services de réseaux sociaux vidéo, Réseaux sociaux professionnels, Sites de mise en relation professionnelle, Plateforme de réservation d’hôpitaux, École de programmation, Réseau social blockchain, Réseau publicitaire blockchain, Service de référence, Service de conciergerie de voyage, Service de confirmation de sécurité, Système de réseau d’informations médicales, Plateforme d’échange de devises virtuelles (à l’extérieur du Japon), Site de base de données de cliniques d’orthodontie, Service de soutien aux personnes handicapées, Recrutement d’étudiants, Gestion des employés, Service de formation des employés basé sur le cloud, Site de vente de voitures importées autorisées, Service de soutien lié au mode de vie, Service de soutien aux startups, et Service de vérification antisociale.
Réponse à une violation de données à caractère personnel
La révision de 2022 de la Loi japonaise sur la protection des informations personnelles (APPI) a établi l’obligation pour les opérateurs commerciaux qui traitent des informations personnelles de signaler à la Commission de protection des informations personnelles et de notifier aux individus lorsqu’une violation ou une violation potentielle d’informations personnelles s’est produite. Les types de rapports comprennent les rapports préliminaires et les rapports détaillés. En particulier, les rapports préliminaires doivent être faits dans les 3 à 5 jours suivant la découverte de la violation des données.
Réponse à la Loi japonaise sur la protection des informations personnelles de 2022
En avril 2022, la loi révisée sur la protection de la vie privée est entrée en vigueur au Japon. Cela a créé la nécessité pour tous les propriétaires d’entreprise de revoir leurs manuels internes et leurs systèmes internes. En particulier, pour les opérateurs commerciaux qui traitent des données à courte durée de conservation qui seront effacées dans les 6 mois ou qui utilisent la méthode de retrait d’opt-out, il est nécessaire de réviser leurs politiques de confidentialité.
| Modification | Réponse nécessaire | |
|---|---|---|
| Tous les opérateurs économiques | Exigences assouplies pour les demandes de cessation de l’utilisation, d’effacement et de cessation de la fourniture à des tiers | Renforcement de la réponse à l’augmentation du nombre de réclamations |
| Tous les opérateurs économiques | Renforcement des demandes de divulgation | Mise en place d’un système pour déterminer qu’il n’est plus nécessaire |
| Les entreprises qui traitent des données à courte durée de conservation devant être supprimées dans les 6 mois | Extension de la portée des données personnelles conservées soumises à divulgation, etc. | Révision des manuels internes et d’autres procédures de traitement |
| Les opérateurs commerciaux utilisant la méthode de retrait d’opt-out | Les opérateurs commerciaux utilisant la méthode de retrait d’opt-out | Révision de la politique de confidentialité, etc. |
| Les opérateurs commerciaux utilisant la méthode de retrait d’opt-out | Renforcement des réglementations sur le retrait d’opt-out : interdiction du double retrait d’opt-out | Vérifier les moyens d’acquisition/obtention d’informations et modifier les schémas commerciaux si nécessaire. |
| Tous les opérateurs économiques | Obligation de signaler les fuites, etc. et de notifier l’individu. | Établir des manuels internes et d’autres procédures pour se préparer à d’éventuelles fuites. |
| Les opérateurs commerciaux utilisant des informations traitées de manière anonyme | Les opérateurs commerciaux utilisant des informations traitées de manière anonyme | Révision de la politique de confidentialité, etc. |
| Les opérateurs commerciaux fournissant des services de DMP (Data Management Platform) et des services connexes. | Régulation des informations liées à la personne qui deviennent des données personnelles une fois parvenues à leur destination de fourniture. | VVérifier que le consentement de l’individu est obtenu auprès de l’entreprise à laquelle les informations sont fournies. |
| Les opérateurs commerciaux réalisant des transactions transfrontalières. | Renforcement de la réglementation des transferts transfrontaliers. | Examiner si le service est fourni ou non, et changer de service si nécessaire. |
Les brouillons peuvent être préparés avec un minimum d’auditions.
Notre avocat fondateur est un ancien ingénieur en Informatique.
Pour créer des politiques de confidentialité pour des applications et des services web, il est nécessaire de comprendre leurs fonctions et leurs transitions d’écran (en ce qui concerne ce à quoi l’utilisateur est censé donner son accord et par quelle méthode d’opération). Nous pouvons lire les divers documents et données qui existent déjà dans votre entreprise, tels que les définitions des besoins, les structures créées avec Adobe XD, les pages de destination (LP), les documents de vente destinés aux clients potentiels.
Par conséquent, nous pouvons créer un projet de votre politique de confidentialité, etc., avec un minimum de temps passé en entretiens, réduisant ainsi efficacement les coûts de communication et le temps nécessaire à la création.
Conditions d’utilisation pour les applications
MAu MONOLITH LAW OFFICE, nous créons et révisons les conditions d’utilisation pour diverses applications, services, jeux, etc., et nous élaborons des politiques de confidentialité. Il est également possible de créer une politique de confidentialité à partir de documents et de données existants utilisés pour le développement d’applications, tels que les définitions des besoins, les structures, les pages de destination (LP) et les documents de vente destinés aux clients potentiels.
Exemples des produits de nos clients
oVice
Nous avons été auditeurs pour oVice Corporation, qui propose des espaces de coworking et des espaces événementiels dans des espaces virtuels où vous pouvez vous sentir proche des gens, comme si vous discutiez à côté d’eux.
Remboursement des frais TOKIUM
Nous avons collaboré avec TOKIUM Inc., la société à l’origine de l’application de gestion financière d’entreprise “TOKIUM Expense Reimbursement”, en tant que Chief Legal Officer. Nous avons fourni un soutien juridique pour leurs projets, y compris le lancement de leur système de remboursement des frais “TOKIUM Invoice”.
Securio
WNous avons été auditeurs pour LRM Corporation, qui propose Securio, un produit qui améliore la perception de la sécurité de l’information au sein de l’entreprise.
TRIBEAU
Nous sommes en charge d’un projet pour TRIBEAU Corporation, qui propose “TRIBEAU”, une application pour les avis et les réservations de soins de beauté, qui est également disponible en tant que service web.
En plus de ces clients, nous sommes responsables de nombreux autres produits. Seules les entreprises qui nous ont donné la permission de divulguer leur statut de client ou qui nous ont enregistrés en tant que membres de leur direction sont répertoriées ici. En règle générale, les informations des clients sont confidentielles en vertu de l’accord de confidentialité.
MONOLITH LAW MAGAZINE
Structure tarifaire
Taux horaire
$400par heureDans certains cas, nous pouvons envisager d’accepter un litige ou une action en justice avec des frais initiaux et des frais de résultat. Pour plus de détails, n’hésitez pas à nous contacter.Rédaction de contrats
De$500à $2,000 ou plusLa structure tarifaire peut varier en fonction du type et de la quantité de contrats. Nous serions ravis de vous fournir une estimation préliminaire sur demande, vous encourageant ainsi à nous contacter pour plus de détails.Autres Services
Contactez-nousNous proposons une large gamme de services, y compris la création de sociétés, la révision de contrats, des avis juridiques, des études de cas, ou des lettres de recherche. Si vous avez des questions ou des préoccupations, nous vous invitons cordialement à nous contacter, et notre équipe compétente sera heureuse de vous aider.