根据《中华人民共和国个人信息保护法》,如果贵方因业务等需要,在日本收集中国顾客的个人信息,并将这些信息存储或处理在日本,这属于个人信息跨境。日本的《个人信息保护法》也对跨境传输个人信息有相关规定,要求确保接收方采取了适当的保护措施。
根据《中华人民共和国个人信息保护法》的规定,敏感个人信息是一旦泄露或者非法使用,容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息,包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息,以及不满十四周岁未成年人的个人信息。贵方问卷中的信息,如姓名、邮政编码、电子邮箱、年龄范围、性别等不属于敏感个人信息,但如果信息提供者的年龄低于十四周岁,其个人信息即属于敏感信息。请注意对相关个人信息的妥善保护,日本的《个人信息保护法》也有类似的定义。
如果贵方收集的个人信息总数不超过1万条,可能不需要进行复杂的安全评估或备案。然而,仍需确保数据处理处理个人信息的活动达到个人信息保护法规定的个人信息保护标准,包括告知用户数据收集的目的、范围和使用方式,并获得用户的明确同意等。在日本,贵方同样需要确保数据处理符合相关法律规定,并采取适当的安全管理措施。
免责声明:本次专家咨询意见系中国贸促会贸法通平台值班团队意见,仅供各企业参考,如遇类似情况请寻求专业法律帮助。