Measures to Promote Data

___________________________________________________________________________
2014/SOM3/ECSG/DPS/012
Agenda Item: 9b
Measures to Promote Data-Driven Innovation
Purpose: Information
Submitted by: Japan
Data Privacy Sub-Group Meeting
Beijing, China
7 August 2014
Measures to Promote
Data-driven Innovation
Mitsuo Matsumoto
Ministry of Economy, Trade and Industry, Japan
August 2014
APEC/ECSG/DPS, Beijing, China
Data-driven Innovation as a Key to Success
Data-driven Innovation
DB
DB
DB
Data transfer and utilization beyond companies’ wall
Company A
Company B
Company C
Start-up
Companies etc.
Company A
Company B
Data Platform
New Products
and Services
New Products
and Services
…
Company C
Data utilization within a company
Consumer
Confidence
1
Code of Practice on Privacy Notice
【サービスの概要】
このサービスは、「個人の行きたい場所を提案して地図画面に表示す
る」サービスです。
【本サービスが利用する情報】
このサービスを実現するために、利用者の以下の情報を取得します。
サービス提供に当たって取得が必須でない情報項目
 操作時刻情報 :あなたの一日のライフサイクルを知るために利
用します。
:あなたが購入したものから興味ある情報を分析しま
す。
:将来の新規サービス開発のために利用します。
 購買情報
 趣味情報
サービス提供のため取得が必須な情報項目
 GPS情報
:今まで行った場所を保存します。(必須)
【情報の利用範囲】
取得した××情報は○○のために、△△社に限り提供します。
Privacy
Notice
【情報提供の停止方法】
尚、以下の情報は、こちらから提供を停止することができます。
 趣味情報
 操作時刻情報
 購買情報
さらに詳細な 利用規約、プライバシーポリシーはこちら。
Evaluation/Advice
Consultation with Experts
METI
Private Companies
(Voluntary Participants)
Best
Practices
【サービスの概要】
このサービスは、「個人の行きたい場所を提案して地図画面に表示す
る」サービスです。
Confidence
in Services
【本サービスが利用する情報】
このサービスを実現するために、利用者の以下の情報を取得します。
サービス提供に当たって取得が必須でない情報項目
 操作時刻情報 :あなたの一日のライフサイクルを知るために利
用します。
 購買情報
:あなたが購入したものから興味ある情報を分析しま
す。
 趣味情報
:将来の新規サービス開発のために利用します。
サービス提供のため取得が必須な情報項目
 GPS情報
:今まで行った場所を保存します。(必須)
Code of Practice on Privacy Notice
• contents of information
• explanations to be provided
【情報の利用範囲】
取得した××情報は○○のために、△△社に限り提供します。
【情報提供の停止方法】
尚、以下の情報は、こちらから提供を停止することができます。
 趣味情報
 操作時刻情報
 購買情報
さらに詳細な 利用規約、プライバシーポリシーはこちら。
Consumers
Model
Privacy
Notice
• Evaluation Criteria
• Evaluation Procedures
2
Model Privacy Notice (1)
1.Contents of Information
The following items of information should be provided concerning the handling of personal data.
1) Outline of the service to be provided
2) Personal data to be acquired and method used for its acquisition
3) Purpose of using the personal data
4) Whether or not personal data and/or data obtained by processing personal data will be
provided to third party and, if so, to whom
5) Whether or not the consumer can suspend/correct the provision of personal data and, if
so, how to do so
6) Point of contact for inquiries
7) Period for which data are stored and disposal of data
2.Explanations to be Provided
1) Methods of description concerning the personal data to be acquired, and method used for its
acquisition
- The items of personal data to be acquired and the method used for their acquisition should
be broken down into as detailed categories as possible and described in concrete terms.
- Those items of personal data to be acquired and the method used for their acquisition that
are difficult for consumers to understand should be described clearly.
3
Model Privacy Notice (2)
2.Explanations to be Provided (cont.)
2) Methods of description concerning the purpose of using the personal data
- The purpose of using the personal data to be acquired should be specified and described
in concrete terms.
- The purpose of using the personal data should be described in relation to each item of
personal data to be acquired.
- Those purposes of using the personal data to be acquired that are difficult for consumers
to understand should be described clearly.
3) Methods of description concerning whether or not personal data and/or data obtained by
processing personal data will be provided to a third party and, if so, to whom it will be
provided
- If the personal data to be acquired by the business operator or data obtained by
processing personal data is to be provided to a third party, the party to which it will be
provided (including the conditions for selecting the party to which it is provided, if said
party will be changed after the fact) and the purpose of providing it should be described.
- If data obtained by processing the personal data acquired by the business operator is to
be provided to a third party, the method of processing it should be described.
4) Methods of description concerning whether or not the consumer can suspend the provision
of personal data and, if so, how to do so
- The description should states whether or not it is possible for consumers to halt acquisition
or suspend the use of personal data by business operators and, if so, discloses how to halt
its acquisition or suspend its use.
4