日本个人信息保护委员会：4—6月收到6101起数据泄露通报，环比均值增25.7%，141起获指导

PPC表示，本季度在141起案件中提供了指导或建议，其中包括因技术防护措施不足、导致系统易受勒索软件与其他网络攻击的案例，具体问题涉及VPN设备缺陷等未及时修补的薄弱环节。PPC另在1起案件中要求相关主体提供信息并实施了现场检查。

日本APPI第26条规定，处理个人信息的经营者在发生或可能发生泄露等安全事故、且属于PPC规则所定类别时，须向PPC报告并通知受影响的本人。触发强制报告的四类情形包括：敏感个人信息泄露、存在财产损害风险的泄露、可能因故意行为（如未授权访问、勒索、内部窃取）导致的泄露，以及影响1000人以上的大规模泄露。

2026年7月，日本公布APPI修正案（令和8年法律第56号），首次引入行政课征金制度：在违规属于特定类别、收受金钱等对价、未尽合理注意义务、对权益侵害重大且影响超过1000人等五项条件同时满足时，PPC可命令缴纳相当于所收对价的课征金。修正案还新增16岁以下未成年人同意规则与“特定生物识别个人信息”专章，相关条款将分阶段施行至2028年。

通报量持续增长叠加行政罚款权就位，意味着在日经营企业面临的执法环境明显趋严。APPI第171条具域外效力，境外主体面向日本居民提供商品或服务同样适用。企业应把VPN与边界设备补丁管理、勒索场景应急预案，以及“初步报告及时、补充报告30日内（故意情形60日）”的申报流程列为优先合规项。