Bruxelles, 5 settembre 2018 – A seguito della conclusione dei colloqui tra l'UE e il Giappone in materia di protezione dei dati personali tenutisi nel luglio 2018, la Commissione europea ha avviato in data odierna la procedura per l'adozione della sua decisione in materia di adeguatezza.
Oggi la commissaria Jourová ha informato il collegio sulle prossime tappe della procedura e la Commissione pubblica il progetto di decisione sull'adeguatezza e i relativi documenti. Tra questi figurano le garanzie supplementari che il Giappone applicherà ai dati personali UE trasferiti in Giappone, nonché gli impegni relativi all'accesso ai dati personali da parte delle autorità pubbliche giapponesi a fini di contrasto e sicurezza nazionale che garantiscono che il loro livello di protezione dei dati sia equivalente a quello dell'UE. In Giappone è attualmente in corso una procedura analoga per riconoscere il quadro in materia di protezione dei dati adottato dall'UE.
V?ra Jourová, Commissaria per la Giustizia, i consumatori e la parità di genere, ha dichiarato: "Stiamo creando il più grande spazio di circolazione sicura di dati al mondo. I dati personali potranno viaggiare in modo sicuro tra l'UE e il Giappone a vantaggio tanto dei nostri cittadini che delle nostre economie. Il nostro partenariato promuoverà norme globali in materia di protezione dei dati e costituirà un esempio per i partenariati futuri in questo settore fondamentale."
Ciascuna delle due parti ha avviato le procedure interne per l'adozione finale della decisione reciproca di adeguatezza. Per l'Unione europea, queste prevedono l'ottenimento del parere del comitato europeo per la protezione dei dati e il via libera di un comitato composto di rappresentanti degli Stati membri dell'UE. Una volta terminata la procedura, la Commissione adotterà la decisione di adeguatezza sul Giappone.
Elementi essenziali della decisione di adeguatezza
Per garantire un livello di protezione essenzialmente equivalente alle norme europee, il Giappone si è impegnato a mettere in atto, prima che la Commissione adotti formalmente la decisione di adeguatezza, le seguenti garanzie supplementari a protezione dei dati personali trasferiti in Giappone:
- una serie di norme che forniscono alle persone nell'UE i cui dati personali sono trasferiti in Giappone garanzie supplementari che elimineranno numerose differenze tra i due sistemi di protezione dei dati. Queste garanzie supplementari rafforzeranno, ad esempio, la protezione dei dati sensibili, le condizioni alle quali i dati dell'UE possono essere successivamente trasferiti dal Giappone verso un altro paese terzo e l'esercizio dei diritti individuali di accesso e di rettifica. Queste norme saranno vincolanti per le imprese giapponesi che importano dati dall'UE e potranno essere fatte valere dall'autorità giapponese indipendente per la protezione dei dati e dalle autorità giurisdizionali giapponesi;
- il governo giapponese ha inoltre fornito alla Commissione rassicurazioni sulle garanzie relative all'accesso da parte delle autorità pubbliche giapponesi a fini di contrasto e sicurezza nazionale, garantendo che qualsiasi utilizzo dei dati personali a tali fini dovrà limitarsi a quanto necessario e proporzionato e sarà soggetto ad un controllo indipendente;
- un meccanismo di gestione dei reclami per l'esame e la risoluzione dei reclami inoltrati dai cittadini europei riguardo all'accesso ai loro dati da parte delle autorità pubbliche giapponesi. Questo meccanismo sarà gestito e controllato dall'autorità giapponese indipendente per la protezione dei dati.
I cittadini europei i cui dati personali saranno trasferiti in Giappone beneficeranno di una protezione dei dati forte, in linea con le norme dell'UE. L'accordo andrà inoltre ad integrare l'accordo di partenariato economico UE-Giappone in quanto le imprese europee potranno beneficiare del libero flusso di dati con questo partner commerciale fondamentale, e dell'accesso privilegiato ai 127 milioni di consumatori giapponesi. L'UE e il Giappone affermano che, nell'era digitale, la promozione di norme elevate di tutela della vita privata e di protezione dei dati personali e la facilitazione del commercio internazionale devono e possono andare di pari passo.
Prossime tappe
Il progetto di decisione di adeguatezza seguirà ora la seguente procedura:
- parere del comitato europeo per la protezione dei dati
- consultazione di un comitato composto da rappresentanti degli Stati membri (procedura di comitato)
- aggiornamento della commissione per le libertà civili, la giustizia e gli affari interni del Parlamento europeo
- adozione della decisione di adeguatezza da parte del collegio dei Commissari.
Informazioni generali
Come annunciato nel gennaio 2017 nella comunicazione su scambio e protezione dei dati personali in un mondo globalizzato, la Commissione ha avviato un dialogo in vista di una decisione di adeguatezza con il Giappone.
Il 17 luglio 2018, l'Unione europea e il Giappone hanno concluso con esito positivo i colloqui sull'adeguatezza reciproca, convenendo di riconoscere come adeguati i rispettivi sistemi di protezione dei dati. In futuro i dati personali potranno quindi essere trasferiti in modo sicuro tra l'UE e il Giappone.
Il trattamento dei dati personali nell'UE si basa sul regolamento generale sulla protezione dei dati, che prevede vari strumenti per il trasferimento dei dati personali verso paesi terzi, tra cui le decisioni di adeguatezza.
