Principales normativas que afectan a la protección de la información en Japón

Basel II

El objetivo de esta normativa es alinear mejor las necesidades de capital de los bancos con los riesgos subyacentes. Los bancos están obligados a supervisar, mitigar y divulgar los riesgos.

http://www.bis.org/publ/bcbsca.htm

• Organizaciones de servicios financieros globales
• Los bancos internacionales con activos mayores de 250 millones de dólares, o exposición al riesgo cambiario de más de 10 mil millones de dólares.

Estándar de seguridad de datos para el sector de las tarjetas de pago (PCI)

El objetivo de este estándar es proporcionar un conjunto único de requisitos de seguridad para que lo utilicen todas las organizaciones de pagos. Los comerciantes y proveedores de servicios deben utilizar el estándar para evaluar su estado de seguridad.

https://www.pcisecuritystandards.org/

• Todos los miembros, comerciantes y proveedores de servicios que almacenan, procesan o transmiten datos de los titulares de tarjetas.

Japón – Ley de protección de información personal 2003 (PIP)

Esta ley trata de las responsabilidades y obligaciones del gobierno nacional, gobiernos locales y organizaciones privadas en el manejo de información personal. Entre las obligaciones se incluye la capacidad de salvaguardar la información personal y protegerla frente a pérdidas, acceso no autorizado y divulgación.

http://www5.cao.go.jp/seikatsu/kojin/foreign/act.pdf

• Entidades con información personal sobre más de 5.000 personas. (Excluye a los medios de comunicación y a los escritores).