त्वरित उत्तर
क्या जापान का गोपनीयता कानून (APPI) टोक्यो VPS पर मेरे द्वारा होस्ट किए गए डेटा पर लागू होता है?
APPI उस व्यवसाय का पालन करता है जो व्यक्तिगत डेटा का उपयोग करता है और उन लोगों का जिनका वह डेटा है; 2 नवंबर 2026 को पढ़े गए किसी भी अनुच्छेद में सर्वर के स्थान को ट्रिगर के रूप में नहीं बताया गया है। अनुच्छेद 16 व्यवसाय के लिए व्यक्तिगत-सूचना डेटाबेस का उपयोग करने वाले किसी भी व्यक्ति को कवर करता है, और अनुच्छेद 171 जापान में लोगों को सेवा देने से जुड़े विदेश में संचालन तक पहुँचता है। Lacquerbay सारांश, कानूनी सलाह नहीं।
जापान के APPI का पालन किसे करना होता है?
यह अधिनियम "व्यक्तिगत सूचना प्रबंधन व्यवसाय संचालक" को बाध्य करता है: कोई भी जो व्यवसाय के लिए व्यक्तिगत-सूचना डेटाबेस का उपयोग करता है (अनुच्छेद 16(2))। पाठ केवल राज्य अंगों, स्थानीय सरकारों और सार्वजनिक एजेंसियों को छोड़ता है। यह कोई न्यूनतम आकार और कोई राष्ट्रीयता निर्धारित नहीं करता।
"व्यक्तिगत सूचना" किसी जीवित व्यक्ति के बारे में वह सूचना है जो उसे अकेले या अन्य डेटा के साथ आसानी से मिलान करके पहचानती है, या जिसमें कोई पहचान कोड होता है: शरीर की किसी विशेषता से निकाला गया कोड, या किसी कार्ड या दस्तावेज़ पर व्यक्ति को दिया गया नंबर, उन प्रकारों में से जिन्हें कैबिनेट ऑर्डर सूचीबद्ध करता है (अनुच्छेद 2(1) और (2))। "व्यक्तिगत-सूचना डेटाबेस" ऐसी सूचना का संग्रह है जो इस तरह व्यवस्थित हो कि कंप्यूटर किसी दिए गए व्यक्ति के लिए उसमें खोज कर सके (अनुच्छेद 16(1)), सिवाय उन प्रकारों के जिन्हें कैबिनेट ऑर्डर बाहर रखता है।
क्या APPI जापान के बाहर की कंपनी पर लागू होता है?
हाँ, जब डेटा जापान में लोगों के बारे में हो और उन्हें सामान या सेवाएँ देने के लिए संभाला जाता हो। अनुच्छेद 171 अधिनियम को उस संचालक पर लागू करता है जो विदेश में, जापान में लोगों को सामान या सेवाएँ देने के संबंध में जापान में किसी व्यक्ति की व्यक्तिगत सूचना संभालता है। ट्रिगर वे लोग हैं जिन्हें सेवा दी जाती है, सर्वर का स्थान नहीं: विदेश में कोई दुकान जो जापान में खरीदारों को बेचती है, उस पर लागू होती है, भले ही उसका डेटाबेस सिंगापुर में चलता हो।
उल्टा मामला लिखा नहीं गया है। जापान के बाहर की कंपनी जो जापान के बाहर के लोगों के बारे में डेटा टोक्यो VPS पर रखती है, अनुच्छेद 171 में नहीं बताई गई है, और इस पेज के लिए पढ़े गए किसी भी अनुच्छेद से यह तय नहीं होता। वह प्रश्न जापान के वकील के लिए है।
यह कोई दुर्लभ मामला नहीं है। Lacquerbay के 2 नवंबर 2026 के सर्वेक्षण के अनुसार, 22 होस्ट्स ने, बड़े क्लाउड्स को छोड़कर, टोक्यो में VPS बेचा, और ऊपर का प्रश्न उनमें से हर एक के हर ग्राहक पर लागू होता है।
हर मामले के लिए आधिकारिक पाठ क्या कहता है?
पाठ इस पर निर्भर नहीं है कि डिस्क कहाँ स्थित है; यह इस पर निर्भर है कि आप कौन हैं और आपके पास किसका डेटा है।
| आपकी स्थिति | आधिकारिक पाठ क्या कहता है | अनुच्छेद |
|---|---|---|
| आप जापान में व्यवसाय चलाते हैं और VPS पर ग्राहक रिकॉर्ड रखते हैं | यदि आप व्यवसाय के लिए व्यक्तिगत-सूचना डेटाबेस का उपयोग करते हैं तो आप संचालक हैं; आपको सुरक्षा नियंत्रण उपाय करने होंगे और जिसे भी आप डेटा सौंपते हैं उसकी निगरानी करनी होगी | 16(2), 23, 25 |
| आप जापान के बाहर हैं और जापान में लोगों को बेचते हैं | अधिनियम आपके द्वारा विदेश में उनकी व्यक्तिगत सूचना संभालने पर लागू होता है | 171 |
| आप जापान के बाहर हैं, लोग जापान के बाहर हैं, VPS टोक्यो में है | अनुच्छेद 171 में नहीं बताया गया; पढ़े गए अनुच्छेदों से तय नहीं | — |
| आप व्यक्तिगत डेटा किसी और को देते हैं | सूचीबद्ध मामलों के बाहर व्यक्ति की पूर्व सहमति; आपके उद्देश्य के भीतर आपके लिए डेटा संभालने वाला ठेकेदार तीसरा पक्ष नहीं है | 27(1), 27(5)(i) |
| आप व्यक्तिगत डेटा किसी अन्य देश में तीसरे पक्ष को देते हैं | उस विदेशी हस्तांतरण के लिए पूर्व सहमति, जब तक कि देश या प्राप्तकर्ता PPC के मानकों को पूरा न करे | 28(1) |
| ऐसा लीक जो संबंधित लोगों को नुकसान पहुँचा सकता है | PPC को रिपोर्ट करें और संबंधित लोगों को बताएं | 26 |
डेटा लीक के बाद संचालक को क्या करना होगा?
चार प्रकार की घटनाएँ PPC को रिपोर्ट करनी होती हैं: संवेदनशील डेटा, वित्तीय नुकसान का जोखिम, संभावित जानबूझकर किया गया कृत्य जैसे घुसपैठ, और कोई भी लीक जो 1,000 से अधिक लोगों को प्रभावित करता है (प्रवर्तन नियम, अनुच्छेद 7)। उन्नत एन्क्रिप्शन, या उसी प्रभाव के किसी उपाय से सुरक्षित डेटा, इन चारों से बाहर रखा गया है।
संचालक को घटना का पता चलने के बाद तुरंत पहली रिपोर्ट देनी होती है, और 30 दिनों के भीतर पूरी रिपोर्ट, या 60 दिनों के भीतर जब घटना जानबूझकर लगे (नियम, अनुच्छेद 8)। संबंधित लोगों को भी बताया जाना चाहिए (अधिनियम, अनुच्छेद 26(2))। जो संचालक किसी अन्य संचालक की ओर से डेटा संभालता है, वह PPC के बजाय उस संचालक को सूचित कर सकता है (अनुच्छेद 26(1), परंतुक)।
क्या व्यक्तिगत डेटा VPS पर रखना तीसरे पक्ष को प्रावधान है?
अधिनियम व्यक्तिगत डेटा तीसरे पक्ष को जाने से पहले सहमति मांगता है, लेकिन ऐसा ठेकेदार जो उपयोग के उद्देश्य के भीतर संचालक के लिए डेटा संभालता है, तीसरा पक्ष नहीं है (अनुच्छेद 27(1) और 27(5)(i))। क्या ऐसा VPS होस्ट जो आपकी फ़ाइलें कभी नहीं खोलता, ऐसा ठेकेदार गिना जाता है, या कोई प्राप्तकर्ता ही नहीं, इसका उत्तर PPC की गाइडलाइन और Q&A में दिया गया है। हम 2 नवंबर 2026 को ppc.go.jp नहीं खोल सके, इसलिए यह पेज उनका सारांश नहीं देता।
अधिनियम स्पष्ट रूप से क्या कहता है: संचालक को व्यक्तिगत डेटा को लीक, हानि और क्षति से सुरक्षित रखना होगा (अनुच्छेद 23), और जिस भी ठेकेदार को वह वह डेटा सौंपता है उसकी निगरानी करनी होगी (अनुच्छेद 25)।
APPI में क्या दंड हैं?
आपराधिक दंड नियामक की अवहेलना करने और अवैध लाभ के लिए डेटाबेस सौंपने या दुरुपयोग करने पर लगते हैं, कंपनियों के लिए ¥100 मिलियन तक के जुर्माने के साथ। नीचे दी गई राशियाँ 2 नवंबर 2026 को e-Gov पर पढ़े गए अधिनियम से हैं।
| कृत्य | दंड | अनुच्छेद |
|---|---|---|
| अनुच्छेद 148(2) या (3) के तहत जारी PPC आदेश का उल्लंघन | अधिकतम 1 वर्ष कारावास या अधिकतम ¥1,000,000 जुर्माना | 178 |
| अवैध लाभ के लिए व्यक्तिगत-सूचना डेटाबेस सौंपना या उसका दुरुपयोग | अधिकतम 1 वर्ष कारावास या अधिकतम ¥500,000 जुर्माना | 179 |
| उपरोक्त में से कोई भी अपराध, किसी कंपनी के लिए उसके कर्मचारी द्वारा किया गया | कंपनी के लिए अधिकतम ¥100,000,000 जुर्माना | 184(1)(i) |
| जब PPC अनुच्छेद 146(1) के तहत मांगे तो रिपोर्ट न करना, या झूठी रिपोर्ट देना | अधिकतम ¥500,000 जुर्माना | 182 |
Lacquerbay कहाँ खड़ा है?
Lacquerbay को DomaineGoat LLC चलाती है, जो Panama में बनी कंपनी है, और कंपनी सिर्फ Panamanian कानून के अधीन है। हर data centre अपने क्षेत्र के कानून के तहत है: Hong Kong, Singapore या Japan. Lacquerbay मशीन किराए पर देता है; उस पर आप क्या संग्रहीत करते हैं, और किसके बारे में, यह आपको आँकना है। ग्राहक डेटा को हम कैसे संभालते हैं, यह privacy पेज पर है।
Tokyo सर्वर के व्यावहारिक पक्ष के लिए देखें Where can I rent a Japan (Tokyo) VPS and pay with crypto?, Can a foreigner rent a VPS in Japan without a Japanese phone number or ID? और Is my "Singapore" VPS really in Singapore, and how can I check where a VPS is located?
APPI और Tokyo VPS: संक्षिप्त उत्तर
क्या APPI केवल जापानी कंपनियों पर लागू होता है?
नहीं। अनुच्छेद 16(2) किसी राष्ट्रीयता का नाम नहीं लेता, और अनुच्छेद 171 विदेश में संचालन पर अधिनियम लागू करता है जब वह जापान में लोगों को वस्तु या सेवा की आपूर्ति से जुड़ा हो। यह आधिकारिक पाठ का सारांश है, कानूनी सलाह नहीं।
क्या APPI के तहत एक छोटी वेबसाइट बिज़नेस ऑपरेटर मानी जाती है?
पाठ कोई आकार-सीमा तय नहीं करता: जो भी कोई व्यक्तिगत-सूचना डेटाबेस व्यवसाय के लिए उपयोग करता है, वह दायरे में आता है। ऐसी ग्राहक सूची जिसे कंप्यूटर व्यक्ति के आधार पर खोज सके, ऐसा डेटाबेस है, जब तक कोई Cabinet Order उसके प्रकार को बाहर न रखे (अनुच्छेद 16(1))।
क्या Tokyo VPS पर उपयोगकर्ता डेटा संग्रहीत करने के लिए मुझे सहमति चाहिए?
अनुच्छेद 27 व्यक्तिगत डेटा किसी तीसरे पक्ष को देने के लिए सहमति मांगता है और आपके लिए उसे संभालने वाले ठेकेदार को उस नियम से बाहर मानता है। PPC किसी VPS होस्ट को कैसे वर्गीकृत करता है, यह उसके मार्गदर्शन में है, जिसे यह पेज कवर नहीं करता।
जापान में डेटा लीक की रिपोर्ट कितनी तेज़ी से करनी होती है?
ऑपरेटर को उसका पता चलने के तुरंत बाद, फिर 30 दिनों के भीतर पूरी, या जानबूझकर किए गए कार्य की संभावना हो तो 60 दिनों में, PPC के Enforcement Rules के अनुच्छेद 8 के तहत, जैसा 2 नवंबर 2026 को पढ़ा गया। संबंधित लोगों को भी सूचित करना होता है।
क्या मैं APPI अंग्रेज़ी में कहाँ पढ़ सकता हूँ?
जापानी सरकार japaneselawtranslation.go.jp पर एक अनुवाद प्रकाशित करती है और PPC अपने अंग्रेज़ी पेजों पर; दोनों ने 2 नवंबर 2026 को हमारा कनेक्शन अस्वीकार किया, इसलिए यह पेज किसी को उद्धृत नहीं करता। बाध्यकारी पाठ e-Gov पर जापानी वाला है।
स्रोत (3)
- 個人情報の保護に関する法律 (Act on the Protection of Personal Information, Act No. 57 of 2003), 2 नवंबर 2026 को प्रभावी संस्करण — e-Gov Law Search, Digital Agency of Japan (read 2026-11-02)
- 個人情報の保護に関する法律施行規則 (Enforcement Rules, PPC Rules No. 3 of 2016), 14 जून 2026 से प्रभावी संस्करण — e-Gov Law Search, Digital Agency of Japan (read 2026-11-02)
- e-Gov law API के माध्यम से अधिनियम पाठ (अनुच्छेद 2, 16, 23, 25 से 28, 148, 171, 178, 179, 182, 184) — e-Gov Law Search, Digital Agency of Japan (read 2026-11-02)