En 2019, le Japon a prôné le concept de « libre circulation des données fondée sur la confiance » (DFFT) et a pris l'initiative de promouvoir la libre diffusion des données. Le Japon prend des mesures actives pour bâtir une société numérique. Il révise par exemple la Loi sur la protection des informations personnelles et poursuit ses efforts pour élaborer des lois et réglementations pertinentes afin de garantir la sécurité de l'information. Alibaba Cloud intègre les exigences de confidentialité dans le développement de l'ensemble de ses services pour protéger la vie privée de ses clients et des utilisateurs finaux. Alibaba Cloud fournit ainsi des technologies sûres, fiables et de pointe.

Sécurité :

Le Japon a promulgué la BAC en 2014, marquant l'entrée en vigueur, à l'échelle nationale, des mesures de cybersécurité au Japon. Le Quartier général de la stratégie de cybersécurité a été créé sous l'égide du Cabinet, et le Centre national pour la préparation aux incidents et la stratégie en matière de cybersécurité (NISC) coordonne la mise en œuvre de la stratégie de cybersécurité. Le NISC a publié les Normes communes sur les mesures de sécurité de l'information des entités gouvernementales (édition 2018), largement utilisées comme référence par les organismes gouvernementaux pour prendre des mesures garantissant la sécurité de l'information. L'édition 2021 est en cours d'élaboration.

En outre, le gouvernement japonais a établi, en juin 2018, un principe de priorité au cloud pour les systèmes d'information gouvernementaux. En conséquence, le « Programme d'évaluation et de gestion de la sécurité des systèmes d'information »(ISMAP) a été créé et mis en œuvre en octobre 2020. L'ISMAP est un système d'enregistrement des fournisseurs de services cloud répondant aux exigences de sécurité.
Principales lois relatives à la sécurité :
Loi fondamentale sur la cybersécurité

Confidentialité :

La Loi sur la protection des informations personnelles du Japon a été promulguée pour la première fois en 2005, puis révisée à trois reprises en 2015, 2017 et 2020. Le Japon a promulgué une loi relative aux numéros de sécurité sociale, ou « My Number », appelée « Loi My Number ». En outre, des directives détaillées sont fournies pour le traitement des numéros My Number. Les exigences de traitement sont particulièrement strictes. Le Ministère de l'Économie, du Commerce et de l'Industrie et le Ministère des Affaires intérieures et des Communications ont publié, en 2020, un guide visant à promouvoir la gouvernance de la confidentialité. Le Ministère de l'Économie, du Commerce et de l'Industrie a publié la norme JIS X 9251:2021 en janvier 2021, qui est une traduction JIS de la norme ISO 29134:2017. La norme ISO 29134:2017 sert de référence mondiale pour l'évaluation de l'impact sur la confidentialité.

Organismes de supervision :
Commission de protection des informations personnelles (champ d'application de la Loi sur la protection des informations personnelles et de la Loi My Number)
* Le Ministère de l'Économie, du Commerce et de l'Industrie et le Ministère des Affaires intérieures et des Communications élaborent des directives pour l'utilisation des données personnelles en dehors de ces cadres.

Principales lois relatives à la protection de la confidentialité :
Loi sur la protection des informations personnelles, loi relative à la protection des informations personnelles
Loi My Number, loi relative à l'utilisation de numéros permettant d'identifier des personnes physiques spécifiques dans les procédures administratives
Loi sur la réglementation de la transmission de courriers électroniques spécifiés, loi relative à l'envoi approprié de courriers électroniques spécifiés

Directives relatives à la confidentialité :
Directives relatives à la Loi sur la protection des informations personnelles
Directives relatives à la Loi My Number
Guide sur la gouvernance d'entreprise en matière de confidentialité dans la transformation numérique (DX) ver. 1.0

Exigences relatives au transfert transfrontalier d'informations personnelles :
Le transfert d'informations personnelles à des tiers dans d'autres pays est limité. Plus précisément, l'une des exigences suivantes doit être remplie :
La Commission de protection des informations personnelles stipule, à l'article 11(2) du Règlement d'application de la Loi sur la protection des informations personnelles, que la personne à laquelle les informations personnelles sont transférées doit être certifiée sur la base du cadre international de traitement des informations personnelles. Elle stipule également, à la section 4-3 des Directives relatives à la Loi sur la protection des informations personnelles (fourniture à des tiers situés dans des pays étrangers), qu'un tiers auquel des données sont transférées dans un pays étranger doit être certifié par le système CBPR de l'APEC.

Alibaba Cloud a obtenu la certification CPBR en avril 2021. Les informations personnelles peuvent être transférées du Japon vers Alibaba Cloud de manière sûre et sécurisée.

Aperçu :

Comme de nombreux autres pays, le Japon a élaboré des réglementations dédiées aux services financiers. Le FISC a élaboré les Directives et manuel de sécurité des institutions financières en tant que normes volontaires pour les institutions financières. Les Directives et manuel de sécurité des institutions financières sont également appelées Directives et manuel de sécurité du FISC. De nombreuses institutions financières utilisent ces normes comme référence pour l'architecture et l'exploitation des systèmes. La 9e édition des Directives et manuel de sécurité est la plus récente ; elle a été publiée en mars 2020. En outre, le « Rapport du conseil d'experts sur l'utilisation du cloud computing par les institutions financières (édition d'essai) » a été publié en mai 2021.

Les institutions financières ont également élaboré des réglementations spécifiques pour protéger les informations personnelles. La Commission de protection des informations personnelles a élaboré et publié les Directives pour le secteur financier et les Directives pratiques relatives aux mesures de gestion de la sécurité.

Alibaba Cloud fournit le service d'API de vérification d'identité électronique Know Your Customer (eKYC) pour vérifier les identités numériques. Ce service est conforme aux exigences de l'article 6 (1) (e) du « Règlement d'application de la Loi sur la prévention du transfert des produits du crime. » En outre, Alibaba Cloud a réalisé, en 2018, une auto-évaluation fondée sur les commentaires du public relatifs au « Décret d'application de la Loi sur la prévention du transfert des produits du crime » afin d'accompagner ses clients dans la mise en œuvre.


Organismes de supervision :
Agence des services financiers
Commission de protection des informations personnelles (champ d'application de la Loi sur la protection des informations personnelles et de la Loi My Number)