用途：本技能用于指导遵守日本《个人信息保护法》（APPI，2022年4月1日生效的修订版）。APPI于2003年制定、2015年大幅改革、2020年再次修订。日本个人信息保护委员会（PPC）是独立监管机构，负责规则制定、执法与国际合作；2019年1月23日欧盟认定日本提供充分保护，可在补充规则下实现欧盟/欧洲经济区与日本间个人数据自由流动。
主要能力：按APPI对信息分类，包括个人信息、个人数据、保有个人数据、需要特殊照顾的个人信息（种族、信条、社会地位、病历、犯罪记录、受害经历、残疾等，采集需同意）、假名加工信息（2022年引入，限内部使用、无个人权利、禁止向第三方提供）和匿名加工信息。跨境传输方面，2022年修订新增传输前信息义务：在取得同意前须告知目的地国家名称、该国个人信息保护制度、接收方保护措施；机制包括传输前告知加同意、充分性国家（截至2026年3月为欧盟/欧洲经济区成员国和英国）、接收方等效措施，以及第27条事由。
个人权利：披露权扩展至电子格式且个人可指定格式；更正、追加、删除；停止使用与删除的触发条件扩展为目的达成、不再需要、发生安全事件、权利或正当利益可能受损；停止向第三方提供；新增第三方提供记录披露权；新增处理说明义务。2022年修订取消6个月保留期例外，数据库内所有个人数据均可被请求行使权利。PPC指南要求“无迟延”响应，简单请求预计1至2周，复杂案件最长2个月并通知个人。
假名加工信息：处理标准包括删除可单独识别个人的信息、删除或替换个人编号等标识、删除个人识别码、删除可能因滥用造成财产损失的信息（如信用卡号）、考虑数据库特性，并需分离附加信息、公开宣布使用目的、采取安全措施。
执法与处罚：PPC可采取指导、建议、命令、紧急命令；2022年提高刑罚，违反命令最高1年监禁或100万日元罚金，法人最高1亿日元罚金（原5000万日元），不当目的提供个人信息最高1年监禁或50万日元罚金，虚假报告最高50万日元罚金。
限制：资料为技能说明，不构成法律意见；具体合规需结合个案与最新PPC指南。适用范围、收费、价格、平台支持等未提供。