일본은 2015년 9월에 개인정보보호법 개정을 통해 익명 가공을 의무화하고 제3자에 개인정보 제공 규정을 명확히 하는 등 개인정보를 보호하면서도 이용을 촉진해 신산업ㆍ신서비스의 창출과 국민복지 향상을 모색한다. 우선 개인정보는 특정 개인을 식별하는 개인식별부호가 담긴 것이라고 명확히 정의하였고, ‘익명가공정보’ 조항이 신설되어 개인정보를 익명화하면 본인 동의 없이도 외부에 데이터를 제공할 수 있게 하였다 (한은영, 2015 : 42-43). 대신 정보를 주고 받는 양자 모두 관련 기록을 작성해 일정 기간 보존하며 개인정보위원회에 보고하도록 하였다. 개인정보 데이터베이스를  부정한 이익을 도모하기 위해 도용 및 제3자에 제공한 경우에 대한 처벌 조항을 신설하였다. 국제 신용을 향상시켜 일본 기업이 EU 등에서 비즈니스 수행이 원활해지도록 감독기관인 개인정보보호위원회의 설치하였다.
일본은 개인정보보호법에 ‘익명가공정보’ 조항을 제정하여 개인정보를 익명화하여 산업과 복지분야에서 이용할 수 있도록 하였다. 또한 이를 이용해 부정한 이익을 꾀한 경우에는 처벌할 수 있게 하였고 감독기관인 개인정보보호위원도 설치하였다.