Kommisjonen konkluderer med at Japan, gitt de betingelser som følger av beslutningen, sikrer et tilstrekkelig beskyttelsesnivå for personopplysninger. Kommisjonen vurderer at Japan har et godt beskyttelsesnivå, men likevel slik at det er nødvendig med noen tillegg. Betingelsene fastsettes i vedlegg til beslutningen - vedlegg 1. med supplerende regler(tilleggsregler) og bilag 2 med redegjørelser fra japanske myndigheter om adgang til opplysninger. Tilleggsreglene skal sørge for samsvar med det japanske personvernsystemet. Tilleggsgarantiene vil for eksempel styrke vern av sensitive data, utøvelse av individuelle rettigheter og vilkårene for å overføre personopplysninger videre fra Japan til et annet tredjeland. Disse tilleggsreglene vil være bindende for japanske selskaper som mottar data fra EU og kan håndheves av den japanske uavhengige tilsynsmyndigheten (PPC) og domstolene. Den japanske regjeringen har også gitt forsikringer til Kommisjonen om sikkerhetstiltak vedrørende japanske myndigheters adgang til strafferettshåndhevelse og nasjonale sikkerhetsformål, slik at enhver slik bruk av personopplysninger vil være begrenset til det som er nødvendig og forholdsmessig og underlagt uavhengig tilsyn og effektive rettsmekanismer. Beslutningen sikrer også en klagemekanisme for å undersøke og behandle klager fra europeere over japanske myndigheters tilgang til deres personopplysninger. Denne nye mekanismen vil bli administrert og overvåket av den japanske uavhengige tilsynsmyndigheten.

Merknader

Rettslige konsekvenser
Beslutningen krever ingen endringer i norsk regelverk.

Økonomiske og administrative konsekvenser
Kommisjonsbeslutningen om fastsettelse av tilstrekkelig beskyttelsesnivå legger til rette for enklere handel og fri flyt av data mellom Japan og Norge. Norske selskaper antas å få nytte av beslutningen på linje med EU-landene. Beslutningen bidrar også til like forretningsvilkår ved at reglene samsvarer i Japan og EU/EØS-landene. Det vurderes derfor som svært viktig for norske næringsinteresser at Norge gjennomfører beslutningen.

Sakkyndige instansers merknader
Beslutningen følger hurtigprosedyren.

Vurdering
Kommisjonsbeslutningen om fastsettelse av tilstrekkelig beskyttelsesnivå legger til rette for enklere handel og fri flyt av data mellom Japan og Norge. Norske selskaper antas å få nytte av beslutningen på linje med EU-landene. Beslutningen bidrar også til like forretningsvilkår ved at reglene samsvarer i Japan og EU/EØS-landene. Det vurderes derfor som svært viktig for norske næringsinteresser at Norge gjennomfører beslutningen.

Status
Rettsakten ble vedtatt i EU 23.januar 2019.

Rettsakten følger hurtigprosedyren og har derfor ikke vært behandlet i Spesialutvalget for kommunikasjoner.