Αυτό είναι το τελευταίο βήμα της διαδικασίας που ξεκίνησε τον Σεπτέμβριο του 2018, η οποία περιελάμβανε τη γνώμη του Ευρωπαϊκού Συμβουλίου Προστασίας Δεδομένων (EDPB) και τη συμφωνία από επιτροπή αποτελούμενη από εκπροσώπους των κρατών μελών της ΕΕ. Μαζί με την αντίστοιχη απόφασή του που εγκρίθηκε σήμερα από την Ιαπωνία, θα αρχίσει να εφαρμόζεται από σήμερα.

Η Επίτροπος Δικαιοσύνης, Καταναλωτών και Ισότητας των Φύλων Věra Jourová δήλωσε: «Αυτή η απόφαση επάρκειας δημιουργεί τη μεγαλύτερη περιοχή στον κόσμο ασφαλών ροών δεδομένων. Τα δεδομένα των Ευρωπαίων θα επωφεληθούν από υψηλά πρότυπα απορρήτου όταν τα δεδομένα τους μεταφερθούν στην Ιαπωνία. Οι εταιρείες μας θα επωφεληθούν επίσης από μια προνομιακή πρόσβαση σε μια αγορά 127 εκατομμυρίων καταναλωτών. Η επένδυση στην ιδιωτικότητα αποδίδει καρπούς. αυτή η συμφωνία θα χρησιμεύσει ως παράδειγμα για μελλοντικές συνεργασίες σε αυτόν τον βασικό τομέα και θα βοηθήσει στον καθορισμό παγκόσμιων προτύπων».

Τα βασικά στοιχεία της απόφασης επάρκειας

Προτού η Επιτροπή λάβει την απόφασή της για την επάρκεια, η Ιαπωνία έθεσε σε εφαρμογή πρόσθετες διασφαλίσεις για να εγγυηθεί ότι τα δεδομένα που μεταφέρονται από την ΕΕ απολαμβάνουν εγγυήσεις προστασίας σύμφωνα με τα ευρωπαϊκά πρότυπα. Αυτό περιλαμβάνει:

• Ένα σύνολο κανόνων (Συμπληρωματικοί Κανόνες) που θα γεφυρώσει αρκετές διαφορές μεταξύ των δύο συστημάτων προστασίας δεδομένων. Αυτές οι πρόσθετες διασφαλίσεις θα ενισχύσουν, για παράδειγμα, την προστασία ευαίσθητων δεδομένων, την άσκηση ατομικών δικαιωμάτων και τις προϋποθέσεις υπό τις οποίες τα δεδομένα της ΕΕ μπορούν να μεταφερθούν περαιτέρω από την Ιαπωνία σε άλλη τρίτη χώρα. Αυτοί οι Συμπληρωματικοί Κανόνες θα είναι δεσμευτικοί για τις ιαπωνικές εταιρείες που εισάγουν δεδομένα από την ΕΕ και θα είναι εκτελεστοί από την ιαπωνική ανεξάρτητη αρχή προστασίας δεδομένων (PPC) και τα δικαστήρια.
• Η ιαπωνική κυβέρνηση έδωσε επίσης διαβεβαιώσεις στην Επιτροπή σχετικά με τις διασφαλίσεις σχετικά με την πρόσβαση των ιαπωνικών δημόσιων αρχών για σκοπούς επιβολής του ποινικού νόμου και εθνικής ασφάλειας, διασφαλίζοντας ότι οποιαδήποτε τέτοια χρήση προσωπικών δεδομένων θα περιοριζόταν στο αναγκαίο και αναλογικό και θα υπόκειται σε ανεξάρτητη εποπτεία και αποτελεσματικούς μηχανισμούς επανόρθωσης.
• Ένας μηχανισμός διαχείρισης παραπόνων για τη διερεύνηση και την επίλυση καταγγελιών από Ευρωπαίους σχετικά με την πρόσβαση στα δεδομένα τους από τις ιαπωνικές δημόσιες αρχές. Αυτός ο νέος μηχανισμός θα διαχειρίζεται και θα εποπτεύεται από την ιαπωνική ανεξάρτητη αρχή προστασίας δεδομένων.

Οι αποφάσεις επάρκειας συμπληρώνουν επίσης την Συμφωνία Οικονομικής Εταιρικής Σχέσης ΕΕ-Ιαπωνίας που θα τεθεί σε ισχύ τον Φεβρουάριο του 2019. Οι ευρωπαϊκές εταιρείες θα επωφεληθούν από τις δωρεάν ροές δεδομένων με βασικό εμπορικό εταίρο, καθώς και από την προνομιακή πρόσβαση στα 127 εκατομμύρια Ιάπωνες καταναλωτές. Η ΕΕ και η Ιαπωνία επιβεβαιώνουν ότι, στην ψηφιακή εποχή, η προώθηση υψηλών προτύπων προστασίας της ιδιωτικής ζωής και των προσωπικών δεδομένων και η διευκόλυνση του διεθνούς εμπορίου πρέπει και μπορούν να συμβαδίζουν.

Τα επόμενα βήματα

Διαφήμιση

Η απόφαση επάρκειας –καθώς και η αντίστοιχη απόφαση από την ιαπωνική πλευρά– θα αρχίσει να ισχύει από σήμερα.

Μετά από δύο χρόνια, θα πραγματοποιηθεί μια πρώτη κοινή επανεξέταση για την αξιολόγηση της λειτουργίας του πλαισίου. Αυτό θα καλύπτει όλες τις πτυχές της διαπίστωσης επάρκειας, συμπεριλαμβανομένης της εφαρμογής των Συμπληρωματικών Κανόνων και των διαβεβαιώσεων για κυβερνητική πρόσβαση στα δεδομένα. Οι Εκπρόσωποι του Ευρωπαϊκού Συμβουλίου Προστασίας Δεδομένων θα συμμετάσχουν στην επανεξέταση σχετικά με την πρόσβαση σε δεδομένα για σκοπούς επιβολής του νόμου και εθνικής ασφάλειας. Στη συνέχεια, μια αναθεώρηση θα πραγματοποιείται τουλάχιστον κάθε τέσσερα χρόνια.

Ιστορικό

Η συμφωνία αμοιβαίας επάρκειας με την Ιαπωνία αποτελεί μέρος της στρατηγικής της ΕΕ στον τομέα των διεθνών ροών δεδομένων και προστασίας, όπως ανακοινώθηκε τον Ιανουάριο του 2017 στην Ανακοίνωση της Επιτροπής για την ανταλλαγή και την προστασία δεδομένων προσωπικού χαρακτήρα σε έναν παγκοσμιοποιημένο κόσμο.

Η ΕΕ και η Ιαπωνία ολοκλήρωσαν επιτυχώς τις συνομιλίες τους σχετικά με την αμοιβαία επάρκεια στις 17 Ιουλίου 2018 (βλ. δελτίο τύπου). Συμφώνησαν να αναγνωρίσουν ο ένας τα συστήματα προστασίας δεδομένων του άλλου ως επαρκή, επιτρέποντας την ασφαλή μεταφορά προσωπικών δεδομένων μεταξύ της ΕΕ και της Ιαπωνίας.

Τον Ιούλιο του 2017, ο Πρόεδρος Γιούνκερ και ο Πρωθυπουργός Άμπε δεσμεύτηκαν να υιοθετήσουν την απόφαση επάρκειας, ως μέρος της κοινής δέσμευσης ΕΕ και Ιαπωνίας να προωθήσουν υψηλά πρότυπα προστασίας δεδομένων στη διεθνή σκηνή (βλ. δήλωση).

Η επεξεργασία προσωπικών δεδομένων στην ΕΕ βασίζεται στο Γενικός κανονισμός για την προστασία των δεδομένων (GDPR), το οποίο προβλέπει διαφορετικά εργαλεία για τη μεταφορά προσωπικών δεδομένων σε τρίτες χώρες, συμπεριλαμβανομένων των αποφάσεων επάρκειας. Η Ευρωπαϊκή Επιτροπή έχει την εξουσία να καθορίσει εάν μια χώρα εκτός της ΕΕ προσφέρει επαρκές επίπεδο προστασίας δεδομένων. Το Ευρωπαϊκό Κοινοβούλιο και το Συμβούλιο μπορούν να ζητήσουν από την Ευρωπαϊκή Επιτροπή να διατηρήσει, να τροποποιήσει ή να αποσύρει αυτές τις αποφάσεις. 

Για περισσότερες πληροφορίες                                                                         

Η απόφαση επάρκειας και τα σχετικά έγγραφα

Ενημερωτικό δελτίο σχετικά με την απόφαση επάρκειας ΕΕ-Ιαπωνίας

Δελτίο τύπου για την έναρξη της διαδικασίας υιοθεσίας (5 Σεπτεμβρίου 2018)

Δελτίο τύπου για τα συμπεράσματα των συνομιλιών επάρκειας (17 Ιουλίου 2018)

Ερωτήσεις & Απαντήσεις σχετικά με την απόφαση επάρκειας της Ιαπωνίας

Δήλωση