Jest to ostatni etap rozpoczętej we wrześniu 2018 r. procedury, który polegał m.in. na zasięgnięciu opinii Europejskiej Rady Ochrony Danych (EROD) oraz uzyskaniu zgody komitetu złożonego z przedstawicieli państw członkowskich UE. Decyzja, wraz z przyjętą dziś przez Japonię równoważną decyzją, zacznie obowiązywać od dziś.
Vĕra Jourová, komisarz do spraw sprawiedliwości, konsumentów i równouprawnienia płci, powiedziała: Dzisiejsza decyzja stwierdzająca odpowiedni stopień ochrony zakłada stworzenie największego na świecie obszaru bezpiecznego przepływu danych. Przy przekazywaniu danych Europejczyków do Japonii przestrzegane będą wysokie standardy prywatności. Nasze przedsiębiorstwa skorzystają również z uprzywilejowanego dostępu do rynku obejmującego 127 mln konsumentów. Inwestowanie w prywatność się opłaca; dzisiejsza decyzja stanowić będzie przykład dla przyszłych partnerstw w tej kluczowej dziedzinie i pomoże ustanowić światowe normy.
Kluczowe elementy decyzji stwierdzającej odpowiedni stopień ochrony
Zanim Komisja przyjęła decyzję stwierdzającą odpowiedni stopień ochrony, Japonia wprowadziła dodatkowe zabezpieczenia, aby zapewnić, że dane przekazywane z UE będą objęte gwarancjami ochrony zgodnie ze standardami europejskimi. Zabezpieczenia te obejmują:
- zbiór zasad (zasady uzupełniające), które pozwolą zniwelować szereg różnic między tymi dwoma systemami ochrony danych. Dodatkowe zabezpieczenia wzmocnią na przykład ochronę danych szczególnie chronionych, poprawią korzystanie z indywidualnych praw oraz warunki, na jakich dane UE mogą być dalej przekazywane z Japonii do innego państwa trzeciego. Zasady uzupełniające będą wiążące dla przedsiębiorstw japońskich importujących dane z UE oraz będą egzekwowane przez niezależny organ ochrony danych w Japonii oraz tamtejsze sądy;
- gwarancje udzielone Komisji przez rząd Japonii i dotyczące dostępu japońskich organów publicznych do danych, aby te mogły wykonywać zadania związane z egzekwowaniem prawa karnego i bezpieczeństwem narodowym. Rząd tego państwa zapewnił, że wykorzystanie danych osobowych będzie ograniczało się do niezbędnego minimum i będzie współmierne do sytuacji, a także będzie podlegało niezależnemu nadzorowi i skutecznym mechanizmom dochodzenia roszczeń;
- mechanizm rozpatrywania skarg składanych przez Europejczyków i dotyczących dostępu do ich danych przez japońskie organy publiczne. Ten nowy mechanizm będzie zarządzany i nadzorowany przez niezależny organ ochrony danych w Japonii.
Decyzje stwierdzające odpowiedni stopień ochrony danych osobowych uzupełniają również umowę o partnerstwie gospodarczym między UE a Japonią, która wejdzie w życie w lutym 2019 r. Przedsiębiorstwa europejskie będą korzystać ze swobodnego przepływu danych z tym kluczowym partnerem handlowym, jak również z uprzywilejowanego dostępu do 127 mln japońskich konsumentów. UE i Japonia potwierdzają, że w epoce cyfrowej promowanie wysokich standardów ochrony prywatności i danych osobowych muszą i mogą iść w parze z wprowadzaniem ułatwień w handlu międzynarodowym.
Kolejne kroki
Decyzja stwierdzająca odpowiedni stopień ochrony danych osobowych oraz równoważna jej decyzja podjęta przez Japonię zaczną obowiązywać od dzisiaj.
Po upływie dwóch lat nastąpi pierwszy wspólny przegląd w celu oceny stosowania podjętych ustaleń. Przegląd ten obejmie wszystkie aspekty dotyczące stwierdzenia odpowiedniego stopnia ochrony, w tym stosowania zasad uzupełniających i zapewnień dotyczących dostępu rządu do danych. Przedstawiciele Europejskiej Rady Ochrony Danych będą uczestniczyć w przeglądzie dotyczącym dostępu do danych do celów związanych z egzekwowaniem prawa i bezpieczeństwem narodowym. Następnie przegląd będzie prowadzony nie rzadziej niż co cztery lata.
Kontekst
Wzajemne ustalenia z Japonią co do odpowiedniego stopnia ochrony stanowią część strategii UE w dziedzinie międzynarodowych przepływów i ochrony danych, jak zapowiedziała Komisja w styczniu 2017 r. w swoim komunikacie w sprawie wymiany i ochrony danych osobowych w zglobalizowanym świecie.
17 lipca 2018 r. UE i Japonia pomyślnie zakończyły rozmowy w sprawie odpowiedniego stopnia ochrony (zob. komunikat prasowy). Strony uzgodniły wzajemne uznawanie swoich systemów ochrony danych za odpowiednie, co pozwoli na bezpieczne przekazywanie danych osobowych między UE a Japonią.
W lipcu 2017 r. przewodniczący Jean-Claude Juncker i premier Shinzo Abe zobowiązali się przyjąć decyzję stwierdzającą odpowiedni stopień ochrony w ramach podjętego przez UE i Japonię wspólnego zobowiązania do promowania wysokich standardów ochrony danych osobowych na poziomie międzynarodowym (zob. oświadczenie).
Przetwarzanie danych osobowych w UE opiera się na ogólnym rozporządzeniu o ochronie danych (RODO), w którym przewidziano różne narzędzia przekazywania danych osobowych państwom trzecim, w tym decyzje stwierdzające odpowiedni stopień ochrony. Komisja Europejska jest uprawniona do określenia, czy dane państwo spoza UE zapewnia odpowiedni poziom ochrony danych. Parlament Europejski i Rada mogą zwrócić się do Komisji Europejskiej o utrzymanie takich decyzji, ich zmianę lub cofnięcie.
Dalsze informacje:
Decyzja stwierdzająca odpowiedni stopień ochrony danych osobowych i powiązane dokumenty
Komunikat prasowy w sprawie rozpoczęcia procedury przyjęcia decyzji (5 września 2018 r.)
Komunikat prasowy dotyczący wniosków z rozmów w sprawie odpowiedniego stopnia ochrony (17 lipca 2018 r.)
Aktualizacje
Kontakt:
Punkt Informacji Europejskiej
Europe Direct - Rybnik
tel. +48 781 408 997 europedirect-rybnik