日本某会员制电商平台超期存储500万会员个人信息违反APPI被行政指导案

【案件背景】
2023年，日本个人信息保护委员会（PPC）在对某大型会员制电商平台的检查中发现，该平台存储了超过500万名注册会员的个人信息（包括姓名、地址、电话、购买历史、浏览记录、会员等级等），其中约120万名会员已超过5年未登录或进行任何交易，但平台从未对这些休眠账户的信息进行删除或匿名化处理。

【违法事实】
一是违反日本《个人信息保护法》（APPI）的存储限制原则——APPI要求个人信息处理者在实现使用目的所必需的范围内保存个人数据，达到使用目的后应努力及时删除；二是对于已停止服务的休眠账户，原始收集目的（提供电商服务）已不存在，继续存储缺乏合法依据；三是大量休眠账户数据的存在放大了整体数据安全风险——这些用户不可能关注平台的安全公告或数据泄露通知，成为'数字幽灵数据'；四是平台未能向这些长期未活跃用户通知其数据仍在被存储的事实，违反透明度义务。

【处罚决定】
日本PPC对该电商平台发出行政指导（行政指導），要求制定和执行休眠账户数据的定期清理政策，并对继续保留的数据说明合法目的和保留期限。虽然日本PPC在2023年之前缺乏直接的罚款权力（2023年APPI修订赋予PPC罚款权限），但行政指导具有重要的合规威慑效果。

【典型意义】
一是日本的'休眠账户数据'概念具有前瞻性——长时间未活跃用户的数据是最容易被遗忘也最无必要保留的'数字幽灵数据'；二是亚太地区的个人信息保护立法正在从'无牙老虎'向'有力执法'演进——日本2023年APPI修订赋予了PPC实质性处罚权力；三是'努力义务'的合规要求虽表述温和，但累积违规会触发更高的监管关注。