Trang chủ

Cũng như trong các ngành khác, việc tuân thủ các yêu cầu bảo mật và bảo vệ dữ liệu là một vấn đề quan trọng đối với các công ty fintech. Liên quan đến bảo vệ dữ liệu, Đạo luật bảo vệ thông tin cá nhân (APPI) áp đặt một số nghĩa vụ đối với các doanh nghiệp tư nhân sử dụng thông tin cá nhân, chẳng hạn như: thực hiện các biện pháp cần thiết và phù hợp để bảo vệ thông tin cá nhân; không sử dụng thông tin cá nhân trừ khi cần thiết cho các mục đích được tiết lộ cho các bên quan tâm; không tiết lộ thông tin cá nhân cho bất kỳ bên thứ ba nào (với một số trường hợp ngoại lệ nhất định); và thực hiện giám sát cần thiết và phù hợp đối với người lao động và nhà thầu.¹

Bản sửa đổi quan trọng đầu tiên đối với APPI có hiệu lực vào ngày 30 tháng 5 năm 2017 để loại bỏ sự mơ hồ về phạm vi thông tin cá nhân và tạo điều kiện thuận lợi cho việc sử dụng dữ liệu ẩn danh một cách hợp lý. Ngành fintech cũng phải tuân theo Nguyên tắc bảo mật tài chính. Ngoài ra, bản sửa đổi nội dung thứ hai đối với APPI đã được thông qua vào tháng 6 năm 2020 dựa trên đánh giá ba năm và sẽ có hiệu lực vào tháng 4 năm 2022. Bản sửa đổi năm 2020 này sẽ mở rộng phạm vi quyền của chủ thể dữ liệu, đưa ra báo cáo vi phạm dữ liệu bắt buộc, mở rộng các tùy chọn thực thi ngoài lãnh thổ và áp đặt các hạn chế chặt chẽ hơn đối với việc chuyển xuyên biên giới đồng thời tạo điều kiện thuận lợi cho việc sử dụng dữ liệu giả danh.¹

Về mặt bảo mật, hướng dẫn giám sát của FSA điều chỉnh các tổ chức tài chính nhấn mạnh tầm quan trọng của các vấn đề như nhận thức rủi ro hệ thống và tăng cường an ninh mạng, đồng thời các nhà điều hành nên tuân thủ đúng chu trình Lập kế hoạch, Thực hiện, Kiểm tra và Hành động PDCA.¹

Nền tảng fintech nước ngoài tại thị trường Nhật Bản

Công nghệ tài chính tại Nhật Bản

Fintech ở các quốc gia khác

Ghi chú

1. https://thelawreviews.co.uk/title/the-financial-technology-law-review/japan