日本商业经营者对个人信息的责任与要求

日本于2003年制定了《个人信息保护法》，并于2015年进行了修订，对个人信息的收集处理规则作出了规定：

1.收集规则：商业经营者不得通过欺骗或其他误导手段获取个人信息；应尽可能特定化其使用目的，如需变更使用目的应与之前的目的相关联且不超出合理范畴；在获取个人信息时应告知个人或向公众披露使用目的，如变更使用目的应将变更后的目的告知个人或向公众披露，并对无须告知的例外作出了规定。

2.限制处理和提供：在未取得个人同意的情况下不得超出使用目的处理个人信息和向第三方提供个人信息；在未取得个人同意前不得获取和向第三方提供种族、信仰、病史、犯罪记录等敏感信息；商业经营者由于并购或其他原因继承其他商业经营者的个人信息，在未取得个人同意前不得超出继承前的使用目的处理个人信息。

3.匿名化处理：匿名化处理个人信息时应依据个人信息保护委员会规定的标准，使其无法识别特定个人及被恢复，采取安全措施防止已删除的个人信息、个人识别码及处理方法的泄露；处理和向第三方提供匿名信息时应进行公示并向第三方声明该信息为匿名化处理后的信息，处理匿名信息时不得与其他信息对照进行再次识别。(www.xing528.com)

4.个人权利：个人可以要求商业经营者提供留存的其个人可识别信息，商业经营者收到请求后除特殊情形外应立即提供，如果决定不予提供或信息不存在时应立即通知个人并说明理由；个人要求商业经营者修改、增加或删除不准确的信息时，除法律另有规定外，商业经营者应立即进行必要调查，并将修正或不予修正的结果告知个人；个人有权以违法为由要求商业经营者中止使用、删除或停止向第三方提供个人信息，如果请求理由正当，商业经营者应立即采取相应措施并告知个人，如决定不予采取措施应向个人说明理由。

5.商业经营者的责任：商业经营者应尽量保证个人信息的准确性和及时性，并删除不再使用的个人信息；应采取必要和适当的措施防止个人信息的泄露、丢失或损毁，对其雇员实施必要和适当的监督；委托他人处理个人信息，应对受托人实施必要和适当的监督；向第三方提供个人信息时应记录提供的日期、第三方的名称等信息并按规定的期限保存记录；从第三方接收个人信息时应对第三方的名称、地址以及第三方获取个人信息的有关情形进行确认。