ग्राहक जानकारी किन्नु कानूनी हो कि होइन: व्यक्तिगत जानकारी संरक्षण कानुनको व्याख्या

२०१७ (Heisei 29) मे ३० मा “改正個人情報保護法” (संशोधित व्यक्तिगत जानकारी संरक्षण कानून) पूर्ण रूपमा लागू भयो, जसले गर्दा व्यक्तिगत जानकारीलाई व्यवस्थापन गर्ने सबै व्यवसायहरूलाई “個人情報取扱事業者” (व्यक्तिगत जानकारी व्यवस्थापन व्यवसाय) को रूपमा व्यक्तिगत जानकारी संरक्षण कानून लागू गरिने भएको छ।

यो कानून नामावलीको खरीद जस्ता माध्यमबाट व्यक्तिगत जानकारी प्राप्त गर्ने कम्पनीहरूमा पनि लागू हुन्छ, त्यसैले ग्राहक जानकारी खरीद गर्न विचार गरिरहेका जिम्मेवार व्यक्तिहरूले व्यक्तिगत जानकारीको खरीद-बिक्री र प्रयोगसँग सम्बन्धित प्रक्रिया, दायित्व, र निषेधित कुराहरू जान्न आवश्यक छ।

त्यसैले, यस पटक हामी ग्राहक जानकारीको खरीददेखि प्रयोगसम्मको सम्बन्धमा, व्यक्तिगत जानकारी संरक्षण कानूनका प्रावधानहरू र ध्यान दिनुपर्ने कुराहरूको बारेमा विस्तृत रूपमा व्याख्या गर्नेछौं।

जापानमा व्यक्तिगत जानकारी संरक्षण ऐन के हो?

व्यक्तिगत जानकारी संरक्षण ऐनको औपचारिक नाम “व्यक्तिगत जानकारीको संरक्षण सम्बन्धी ऐन” हो। यो ऐन २००३ (हेइसेई १५) मा स्थापित भएको थियो र त्यसपछि जानकारीको डिजिटल डाटामा परिवर्तन जस्ता समयको परिवर्तनसँगै केही पटक संशोधन गरिएको छ।

यस ऐनले व्यक्तिगत जानकारीको प्रयोगलाई सीमित गर्ने होइन, तर “संरक्षण” र “उचित उपयोग” यसको मुख्य उद्देश्य हो।

व्यक्तिगत जानकारी संरक्षण ऐनको उद्देश्य

• व्यक्तिको अधिकार र फाइदालाई संरक्षण गर्नुका साथै व्यक्तिगत जानकारीको उचित उपयोगका नियमहरू निर्धारण गर्नु
• व्यक्तिगत जानकारीलाई व्यवस्थापन गर्ने व्यवसायीहरूको कर्तव्य र दण्ड निर्धारण गर्नु

व्यक्तिगत जानकारीको परिभाषा

व्यक्तिगत जानकारी संरक्षण ऐनले निर्दिष्ट गरेको “व्यक्तिगत जानकारी” भनेको जीवित व्यक्तिसँग सम्बन्धित जानकारी हो, जुन निम्न मध्ये कुनै एकमा पर्दछ।

1. जानकारीमा समावेश गरिएको नाम, जन्म मिति वा अन्य विवरणहरू जसले विशेष व्यक्तिलाई पहिचान गर्न सकिन्छ
2. व्यक्तिगत पहिचान कोड समावेश गरिएको जानकारी

व्यक्तिगत पहिचान कोड भनेको के हो

व्यक्तिगत पहिचान कोड भनेको विशेष व्यक्तिलाई पहिचान गर्न सकिने अक्षर, नम्बर, चिन्ह वा अन्य कोडहरू हुन्, जुन निम्न मध्ये कुनै एकमा पर्दछ र सरकारी आदेश वा नियमद्वारा व्यक्तिगत रूपमा निर्दिष्ट गरिन्छ।

• शरीरको कुनै भागको विशेषता कम्प्युटरको लागि परिवर्तन गरिएको कोड (डीएनए, अनुहार, आँखाको पुतली, आवाजको नमूना, हिँडाइको शैली, औंलाको नस, औंठाछाप वा हातको छाप आदि)
• सेवा प्रयोग वा कागजातमा प्रत्येक व्यक्तिलाई छुट्टै दिइने कोड (पासपोर्ट नम्बर, आधारभूत पेन्सन नम्बर, लाइसेन्स नम्बर, बसोबास प्रमाणपत्र कोड, माई नम्बर, विभिन्न बीमा प्रमाणपत्र आदि)

व्यक्तिगत जानकारी संरक्षण ऐनको बारेमा थप जान्न चाहनुहुन्छ भने, तल विस्तृत रूपमा वर्णन गरिएको छ, कृपया यस लेखसँगै हेर्नुहोस्।

सम्बन्धित लेख: व्यक्तिगत जानकारी संरक्षण ऐन र व्यक्तिगत जानकारी के हो? वकिलले व्याख्या गर्छन्[ja]

जापानमा ग्राहक जानकारीको किनबेच कानूनी हो?

जापानमा, सरकारी निकायहरू र सार्वजनिक संस्थाहरू बाहेकका साधारण व्यवसायहरूले व्यक्तिगत जानकारी संरक्षण ऐनको पालना गरेमा ग्राहक जानकारीको किनबेच गैरकानूनी हुँदैन।

व्यक्तिगत जानकारीलाई तेस्रो पक्षलाई प्रदान गर्दा अपनाउनुपर्ने प्रक्रिया

व्यवसायहरूले व्यक्तिगत जानकारीको डाटाबेस आदि तेस्रो पक्षलाई प्रदान गर्दा निम्न प्रक्रियाहरू अनिवार्य छन्।

सिद्धान्ततः पहिले नै व्यक्तिको सहमति प्राप्त गर्नु

तर, निम्न अवस्थामा अपवाद हुन्छ।

① कानूनी प्रावधानमा आधारित अवस्थामा
② व्यक्तिको सहमति प्राप्त गर्न गाह्रो हुँदा, मानिसको जीवन, शरीर, सम्पत्तिको सुरक्षा, वा सार्वजनिक स्वास्थ्य र बालबालिकाको स्वस्थ विकासको लागि
③ सरकार वा स्थानीय सार्वजनिक संस्थाहरूलाई सहयोग गर्ने अवस्थामा

अप्ट-आउट प्रक्रियाद्वारा तेस्रो पक्षलाई जानकारी प्रदान गर्नु

यदि व्यवसायहरूले तेस्रो पक्षलाई प्रदान गरिने व्यक्तिगत जानकारीको सम्बन्धमा व्यक्तिको अनुरोधमा तेस्रो पक्षलाई जानकारी प्रदान गर्न रोक्ने (अप्ट-आउट) व्यवस्था गरेका छन् भने, निम्न प्रक्रियाहरूद्वारा व्यक्तिको सहमति बिना पनि तेस्रो पक्षलाई जानकारी प्रदान गर्न सकिन्छ।

निम्न ①〜⑤ बुँदाहरू व्यक्तिलाई पहिले नै सूचित गर्नु वा वेबपेज आदि मार्फत व्यक्तिले सजिलै थाहा पाउन सक्ने अवस्थामा राख्नु, र व्यक्तिगत जानकारी संरक्षण आयोगलाई सूचित गर्नु।

① तेस्रो पक्षलाई जानकारी प्रदान गर्ने उद्देश्यको रूपमा प्रयोग गर्नु।
② तेस्रो पक्षलाई प्रदान गरिने व्यक्तिगत डाटाको वस्तुहरू
③ तेस्रो पक्षलाई जानकारी प्रदान गर्ने विधि
④ व्यक्तिको अनुरोधमा व्यक्तिगत डाटाको तेस्रो पक्षलाई जानकारी प्रदान गर्न रोक्नु।
⑤ व्यक्तिको अनुरोधलाई स्वीकार गर्ने विधि

ध्यान दिनुपर्ने कुरा के हो भने, जाति, विश्वास, सामाजिक स्थिति, रोगको इतिहास, पूर्व अपराध आदि जस्ता “विशेष ध्यान दिनुपर्ने व्यक्तिगत जानकारी” जसले अन्य व्यक्तिहरूलाई थाहा पाउँदा अनुचित भेदभाव वा पूर्वाग्रहको सम्भावना हुन्छ, तेस्रो पक्षलाई प्रदान गर्दा व्यक्तिको पूर्व सहमति मात्र सिद्धान्त हुन्छ।

जापानमा ग्राहक जानकारी खरिद गर्दा पालना गर्नुपर्ने कुराहरू

जापानी कानुनद्वारा निर्धारित दायित्वहरू

ग्राहक जानकारी खरिद गर्दा खरिदकर्ताले पनि “व्यक्तिगत जानकारी प्रशोधन व्यवसायी” को रूपमा गनिन्छ, त्यसैले नामावली व्यवसायीहरू जस्ता तेस्रो पक्षबाट व्यक्तिगत जानकारी प्राप्त गर्दा जापानी कानुनद्वारा निम्न दायित्वहरू लागू गरिएका छन्।

ग्राहक जानकारी खरिद गर्दा, निम्न दुई बुँदाहरूको पुष्टि गर्नुपर्छ।

• नामावली व्यवसायीको नाम, ठेगाना, प्रतिनिधि
• नामावली व्यवसायीले व्यक्तिगत जानकारी कसरी प्राप्त गर्यो भन्ने विवरण

ग्राहक जानकारी खरिद गर्दा, निम्न बुँदाहरूलाई अभिलेख गर्न र तीन वर्षसम्म सुरक्षित राख्नुपर्छ।

• व्यक्तिगत जानकारी प्राप्त गरेको मिति
• नामावली व्यवसायीको नाम, ठेगाना, प्रतिनिधि
• नामावली व्यवसायीले व्यक्तिगत जानकारी कसरी प्राप्त गर्यो भन्ने विवरण
• उक्त व्यक्तिगत जानकारीद्वारा पहिचान गरिने व्यक्तिको नाम र अन्य पहिचान गर्न पर्याप्त विवरण
• उक्त व्यक्तिगत जानकारीका बुँदाहरू
• यदि अप्ट-आउट प्रक्रियाद्वारा तेस्रो पक्षलाई प्रदान गरिएको हो भने, व्यक्तिगत जानकारी संरक्षण आयोगद्वारा आवश्यक विवरणहरू सार्वजनिक गरिएका छन्।

※ अप्ट-आउट प्रक्रियाको सूचना व्यक्तिगत जानकारी संरक्षण आयोगको वेबपेज[ja] मा हेर्न सकिन्छ।

ग्राहक जानकारी प्राप्त गर्ने सम्बन्धमा पुष्टि

ग्राहक जानकारी खरिद गर्दा, नामावली व्यवसायीहरू जस्ता जानकारी प्राप्त गर्ने तरिका पनि पुष्टि गर्न आवश्यक छ। ग्राहक जानकारी कानुनी रूपमा खरिद गरे पनि यदि जानकारी प्राप्त गर्ने तरिका अवैध छ भने, प्रयोगकर्ताले क्षतिपूर्ति दाबीको सामना गर्नुपर्ने सम्भावना हुन्छ।

नामावली व्यवसायीहरू जस्ता व्यक्तिहरूले ग्राहक जानकारी झूठो वा अन्य अवैध तरिकाले प्राप्त गर्नु कानुनद्वारा निषेध गरिएको छ, तर प्राप्त गर्दा निम्न दायित्वहरू पनि छन्, त्यसैले खरिद गर्नु अघि अवश्य पुष्टि गर्नुहोस्।

• प्रयोगको उद्देश्यलाई स्पष्ट रूपमा निर्दिष्ट गरिएको छ कि छैन
• निर्दिष्ट गरिएको प्रयोगको उद्देश्यलाई सार्वजनिक गरिएको वा व्यक्तिलाई सूचित गरिएको छ कि छैन
• प्राप्त गरिएको व्यक्तिगत जानकारीलाई अन्य उद्देश्यका लागि प्रयोग गर्दा व्यक्तिको सहमति लिइएको छ कि छैन
• तेस्रो पक्षबाट व्यक्तिगत जानकारी प्राप्त गर्दा, प्रदायकको नाम, ठेगाना लगायत व्यक्तिगत जानकारी कसरी प्राप्त गरियो भन्ने विवरण, प्राप्त मिति, पुष्टि विवरण आदि अभिलेख गरि तीन वर्षसम्म सुरक्षित राखिएको छ कि छैन
• व्यक्तिको सहमति अनिवार्य रूपमा आवश्यक पर्ने “विशेष ध्यान दिनुपर्ने व्यक्तिगत जानकारी” समावेश गरिएको छैन कि छैन

व्यक्तिगत जानकारीको चुहावट र क्षतिपूर्तिको बारेमा विस्तृत जानकारी चाहनुहुन्छ भने तलको लेखमा विस्तृत रूपमा उल्लेख गरिएको छ, कृपया यस लेखसँगै हेर्नुहोस्।

सम्बन्धित लेख: कम्पनीको व्यक्तिगत जानकारी चुहावट र क्षतिपूर्तिको जोखिम[ja]

जापानमा ग्राहक जानकारी प्रयोग गर्दा पालना गर्नुपर्ने कुराहरू

प्रयोग उद्देश्यको दायराभन्दा बाहिर नगर्नुहोस्

नामावली व्यवसायीहरूले व्यक्तिको सहमति प्राप्त गरेको प्रयोग उद्देश्यको दायराभन्दा बाहिर ग्राहक जानकारी प्रयोग गर्नु जापानी कानुनद्वारा निषेध गरिएको छ। त्यसैले, यदि अर्को उद्देश्यका लागि प्रयोग गर्न चाहनुहुन्छ भने, पुनः व्यक्तिको सहमति प्राप्त गर्नुपर्छ।

व्यापारिक फोन कलमा प्रयोग गर्ने अवस्थामा

फोन गरेर उत्पादनको आवेदन वा बिक्री सम्झौताको निष्कर्षणको उद्देश्यले “फोन आमन्त्रण बिक्री” गर्दा, जापानको विशेष व्यापार लेनदेन कानुनद्वारा निम्नलिखित नियमहरू लागू हुन्छन्।

आमन्त्रण गर्नु अघि उपभोक्तालाई निम्न कुराहरू अनिवार्य रूपमा जानकारी दिनुहोस्

• कम्पनीको नाम
• जिम्मेवार व्यक्ति (आमन्त्रण गर्ने व्यक्ति) को नाम
• बेच्न चाहेको उत्पादन (अधिकार, सेवा) को प्रकार
• सम्झौताको निष्कर्षणको लागि आमन्त्रण गर्ने उद्देश्य

निषेध गरिएको कार्यहरू

• एक पटक अस्वीकार गरेको व्यक्तिलाई पुनः आमन्त्रण गर्नु
• वास्तविकता भन्दा फरक व्याख्या गर्नु
• जानाजानी वास्तविकता नबताउनु
• व्यक्तिलाई धम्की दिनु र अलमलमा पार्नु

इमेल वितरणमा प्रयोग गर्ने अवस्थामा

विज्ञापन वा प्रचारको लागि इलेक्ट्रोनिक मेल पठाउँदा, जापानको विशेष इलेक्ट्रोनिक मेल कानुनद्वारा, प्रायः प्रेषकलाई ① विशेष इलेक्ट्रोनिक मेल पठाउन चाहेको जानकारी, वा ② पठाउन सहमति दिएको जानकारी प्राप्त नगरेको व्यक्तिलाई पठाउन निषेध गरिएको छ।

नामावली व्यवसायीहरूले माथिका ① र ② को जानकारी प्राप्त गरे पनि, नामावलीको खरीदकर्ताले नयाँ ① र ② को जानकारी प्राप्त गर्नुपर्ने भएकाले इमेल प्रयोग कठिन हुन सक्छ।

सुरक्षा व्यवस्थापन उपायको दायित्व

ग्राहक जानकारी प्राप्त गर्दा व्यक्तिगत जानकारी व्यवस्थापन व्यवसायीको रूपमा, व्यक्तिगत जानकारीको चुहावट, नष्ट वा क्षति रोक्न आवश्यक उपायहरू लिनुपर्ने दायित्व हुन्छ।

त्यसैगरी, व्यक्तिगत जानकारीको सुरक्षा व्यवस्थापन सुनिश्चित गर्न, वास्तविकमा व्यक्तिगत जानकारी व्यवस्थापन गर्ने कर्मचारीहरूलाई आवश्यक र उपयुक्त निरीक्षण गर्नुपर्छ।

सारांश

यस पटक, ग्राहक जानकारीको खरीद र जापानी व्यक्तिगत जानकारी संरक्षण ऐनसँगको सम्बन्धलाई तलका ४ बुँदामा विभाजन गरी व्याख्या गरिएको छ।

1. जापानी व्यक्तिगत जानकारी संरक्षण ऐन के हो?
2. ग्राहक जानकारीको किनबेच कानूनी छ कि छैन?
3. ग्राहक जानकारी खरीद गर्दा पालना गर्नुपर्ने कुराहरू
4. ग्राहक जानकारी प्रयोग गर्दा पालना गर्नुपर्ने कुराहरू

तर, इन्टरनेट जस्ता माध्यमबाट विदेशका उपभोक्तासँग कारोबार गर्दा, जापानी घरेलु कानुन मात्र नभई विभिन्न देशका कानुनी प्रावधानहरू पनि जाँच गर्नुपर्छ।

त्यसैले, यदि तपाईं ग्राहक जानकारीको खरीद वा प्रयोगको बारेमा विचार गर्दै हुनुहुन्छ भने, आफ्नै निर्णय नगरीकन, विशेषज्ञ ज्ञान र अनुभव भएका जापानी वकिलसँग पूर्व सल्लाह गरी सल्लाह लिनु उपयुक्त हुन्छ।

हाम्रो फर्मद्वारा प्रदान गरिने उपायहरूको जानकारी

मोनोलिथ कानूनी फर्म, विशेष गरी इन्टरनेट र कानूनी क्षेत्रको दुवैमा उच्च विशेषज्ञता भएको एक जापानी कानूनी फर्म हो। हालका वर्षहरूमा, जापानमा व्यक्तिगत जानकारी संरक्षण कानूनले धेरै ध्यान आकर्षित गरेको छ, र कानूनी जाँचको आवश्यकता दिन प्रतिदिन बढ्दै गएको छ। तलको लेखमा यसबारे विस्तृत जानकारी समावेश गरिएको छ।

https://monolith.law/practices/corporate[ja]