C’est la dernière étape de la procédure lancée en septembre 2018, qui comprenait l’avis du Comité européen de la protection des données (EDPB) et l’accord d’un comité composé de représentants des États membres de l’UE. Parallèlement à sa décision équivalente adoptée aujourd'hui par le Japon, il commencera à s'appliquer à compter d'aujourd'hui.

La commissaire à la justice, aux consommateurs et à l'égalité des sexes, Věra Jourová, a déclaré: «Cette décision d'adéquation crée la plus grande zone de flux de données sûrs au monde. Les données des Européens bénéficieront de normes de confidentialité élevées lorsque leurs données seront transférées au Japon. Nos entreprises bénéficieront également d'un accès privilégié à un marché de 127 millions de consommateurs. Investir dans la vie privée est payant; cet arrangement servira d'exemple pour les futurs partenariats dans ce domaine clé et contribuera à l'établissement de normes mondiales. »

Les éléments clés de la décision d'adéquation

Avant que la Commission n'adopte sa décision d'adéquation, le Japon a mis en place des garanties supplémentaires pour garantir que les données transférées de l'UE bénéficient de garanties de protection conformes aux normes européennes. Ceci comprend:

• Un ensemble de règles (règles complémentaires) qui comblera plusieurs différences entre les deux systèmes de protection des données. Ces garanties supplémentaires renforceront, par exemple, la protection des données sensibles, l'exercice des droits individuels et les conditions dans lesquelles les données de l'UE peuvent être transférées du Japon vers un autre pays tiers. Ces règles supplémentaires seront contraignantes pour les entreprises japonaises qui importent des données de l'UE et seront exécutoires par l'autorité japonaise indépendante de protection des données (PPC) et les tribunaux.
• Le gouvernement japonais a également donné des assurances à la Commission concernant les garanties concernant l'accès des autorités publiques japonaises à des fins de répression pénale et de sécurité nationale, en veillant à ce que toute utilisation de ces données à caractère personnel soit limitée à ce qui est nécessaire et proportionné et soumis à une mécanismes de recours efficaces.
• Un mécanisme de traitement des plaintes pour enquêter et résoudre les plaintes des Européens concernant l'accès à leurs données par les autorités publiques japonaises. Ce nouveau mécanisme sera administré et supervisé par l'autorité japonaise indépendante de protection des données.

Les décisions d’adéquation complètent également les Accord de partenariat économique UE-Japon qui entrera en vigueur en février 2019. Les entreprises européennes bénéficieront de la libre circulation des données avec un partenaire commercial clé, ainsi que d’un accès privilégié au million de consommateurs japonais 127. L'UE et le Japon affirment qu'à l'ère numérique, la promotion de normes strictes en matière de vie privée et de protection des données à caractère personnel, ainsi que la facilitation des échanges internationaux, doivent et peuvent aller de pair.

Prochaines étapes

Publicité

La décision d'adéquation - ainsi que la décision équivalente du côté japonais - commencera à s'appliquer à compter d'aujourd'hui.

Après deux ans, un premier examen conjoint sera effectué pour évaluer le fonctionnement du cadre. Cela couvrira tous les aspects de la conclusion d'adéquation, y compris l'application des règles supplémentaires et les garanties accordées au gouvernement pour l'accès aux données. Les représentants du comité européen de la protection des données participeront à la révision concernant l'accès aux données à des fins de maintien de l'ordre et de sécurité nationale. Par la suite, un examen aura lieu au moins tous les quatre ans.

Contexte

L'accord d'adéquation mutuelle avec le Japon fait partie de la stratégie de l'UE en matière de flux de données internationaux et de protection, comme annoncé en janvier 2017 dans le Communication de la Commission sur l'échange et la protection des données à caractère personnel dans un monde globalisé.

L’UE et le Japon ont conclu avec succès leurs discussions sur l’adéquation réciproque de 17 July 2018 (voir communiqué de presse). Ils ont convenu de reconnaître les systèmes de protection des données de chacun comme adéquats, permettant le transfert de données à caractère personnel en toute sécurité entre l'UE et le Japon.

En juillet 2017, le président Juncker et le Premier ministre Abe se sont engagés à adopter la décision d'adéquation, dans le cadre de l'engagement commun de l'UE et du Japon à promouvoir des normes élevées de protection des données sur la scène internationale (voir déclaration).

Le traitement des données à caractère personnel dans l’UE repose sur la Règlement Général de Protection des Données (GDPR), qui prévoit différents outils pour transférer des données à caractère personnel vers des pays tiers, y compris des décisions d’adéquation. La Commission européenne a le pouvoir de déterminer si un pays situé en dehors de l'UE offre un niveau adéquat de protection des données. Le Parlement européen et le Conseil peuvent demander à la Commission européenne de maintenir, de modifier ou de retirer ces décisions. 

Plus d'information                                                                         

La décision d'adéquation et les documents associés

Fiche d'information sur la décision d'adéquation UE-Japon

Communiqué de presse sur le lancement de la procédure d'adoption (5 September 2018)

Communiqué de presse sur les conclusions des pourparlers d'adéquation (17 juillet 2018)

Questions et réponses sur la décision d'adéquation du Japon

Déclaration