Tämä on viimeinen vaihe syyskuussa 2018 käynnistetyssä menettelyssä, johon sisältyi Euroopan tietosuojavaltuutetun lausunto ja EU: n jäsenvaltioiden edustajista koostuvan komitean sopimus. Yhdessä Japanin tänään hyväksymänsä vastaavan päätöksen kanssa se alkaa soveltaa tänään.

Oikeus-, kuluttaja- ja sukupuolten tasa-arvoasioista vastaava komissaari Věra Jourová sanoi: "Tämä riittävyyspäätös luo maailman suurimman alueen turvallisista tietovirroista. Eurooppalaisten tiedot hyötyvät korkeista yksityisyyden suojasta, kun heidän tietojaan siirretään Japaniin. Yrityksemme hyötyvät myös etuoikeutetusta pääsystä 127 miljoonan kuluttajan markkinoille. Yksityisyyteen sijoittaminen kannattaa; tämä järjestely toimii esimerkkinä tuleville kumppanuuksille tällä avainalueella ja auttaa asettamaan maailmanlaajuisia standardeja. "

Riittävyyspäätöksen keskeiset osatekijät

Ennen kuin komissio hyväksyi riittävyyspäätöksen, Japani otti käyttöön lisätoimenpiteitä sen varmistamiseksi, että EU: sta siirretyillä tiedoilla on Euroopan standardien mukaiset suojaavat takeet. Tämä sisältää:

• Joukko sääntöjä (täydentävät säännöt), jotka yhdistävät useita eroja kahden tietosuojajärjestelmän välillä. Nämä lisätakeet vahvistavat esimerkiksi arkaluonteisten tietojen suojaa, yksilön oikeuksien käyttöä ja ehtoja, joilla EU: n tietoja voidaan edelleen siirtää Japanista toiseen kolmanteen maahan. Nämä täydentävät säännöt sitovat japanilaisia ​​yrityksiä, jotka tuovat tietoja EU: sta, ja Japanin riippumattoman tietosuojaviranomaisen ja tuomioistuinten on pantava ne täytäntöön.
• Japanin hallitus vakuutti komissiolle myös takeista, jotka koskevat Japanin viranomaisten pääsyä rikosoikeudellisiin ja kansallisiin turvallisuustarkoituksiin, varmistaen, että tällainen henkilötietojen käyttö rajoitetaan tarpeelliseen ja oikeasuhteiseen ja riippumattomaan valvontaan ja tehokkaita oikeussuojamekanismeja.
• Valituksen käsittelymekanismi, jolla tutkitaan ja ratkaistaan ​​eurooppalaisten valitukset, jotka koskevat Japanin viranomaisten pääsyä heidän tietoihinsa. Tätä uutta mekanismia hallinnoi ja valvoo Japanin riippumaton tietosuojaviranomainen.

Myös riittävyyttä koskevat päätökset täydentävät EU: n ja Japanin välinen talouskumppanuussopimus joka tulee voimaan helmikuussa 2019. Eurooppalaiset yritykset hyötyvät vapaasta tiedonkulusta keskeisen kauppakumppanin kanssa sekä etuoikeutetusta pääsystä 127 miljoonien japanilaisten kuluttajien käyttöön. EU ja Japani vakuuttavat, että digitaalisen aikakauden aikana edistetään korkeatasoista yksityisyyden suojaa ja henkilötietojen suojaa koskevia standardeja ja helpotetaan kansainvälistä kauppaa.

Seuraavat vaiheet

Mainos

Pätevyyspäätös - samoin kuin vastaava päätös Japanin puolella - alkaa soveltaa tänään.

Kahden vuoden kuluttua tehdään ensimmäinen yhteinen uudelleentarkastelu, jolla arvioidaan puitteiden toimintaa. Tämä kattaa kaikki riittävyyden toteamisen näkökohdat, mukaan lukien täydentävien sääntöjen soveltaminen ja valtiontukea koskevat takeet. Euroopan tietosuojavaltuutetun edustajat osallistuvat valvontaan, joka koskee tietojen saatavuutta lainvalvontaan ja kansallisiin turvallisuustarkoituksiin. Tämän jälkeen tarkastelu tapahtuu vähintään joka neljäs vuosi.

Tausta

Japanin kanssa tehty keskinäinen riittävyysjärjestely on osa EU: n strategiaa kansainvälisten tietovirtojen ja suojan alalla, kuten tammikuussa 2017 ilmoitettiin Komission tiedonanto henkilötietojen vaihdosta ja suojaamisesta globalisoituneessa maailmassa.

EU ja Japani päättivät menestyksekkäästi neuvotteluistaan ​​vastavuoroisesta riittävyydestä 17: n heinäkuun 2018: ssa (katso lehdistötiedote). He sopivat tunnustavansa toistensa tietosuojajärjestelmät riittäviksi, jotta henkilötietoja voidaan siirtää turvallisesti EU: n ja Japanin välillä.

Heinäkuussa 2017 presidentti Juncker ja pääministeri Abe sitoutuivat tekemään riittävyyspäätöksen osana EU: n ja Japanin yhteistä sitoumusta edistää korkeita tietosuojastandardeja kansainvälisellä näyttämöllä (ks. selvitys).

Henkilötietojen käsittely EU: ssa perustuu Yleinen tietosuojadirektiivi (GDPR), jossa säädetään erilaisista välineistä henkilötietojen siirtämiseksi kolmansiin maihin, mukaan lukien riittävyyttä koskevat päätökset. Euroopan komissiolla on valtuudet määrittää, tarjoaako EU: n ulkopuolinen maa riittävän tietosuojan. Euroopan parlamentti ja neuvosto voivat pyytää Euroopan komissiota säilyttämään, muuttamaan tai peruuttamaan nämä päätökset. 

Lisätietoja                                                                         

Pätevyyspäätös ja siihen liittyvät asiakirjat

EU: n ja Japanin riittävyyttä koskevaa päätöstä koskeva tiedote

Lehdistötiedote hyväksymismenettelyn aloittamisesta (5 syyskuu 2018)

Lehdistötiedote riittävyysneuvottelujen päätelmistä (17 heinäkuu 2018)

Kysymyksiä ja vastauksia Japanin riittävyyspäätöksestä

Lausunto