Hvis den tredjepart, der modtager oplysningerne, er beliggende i et land, som Kommissionen for Beskyttelse af Personoplysninger anerkender som havende et personoplysningernes beskyttelsessystem p\u00e5 et niveau svarende til Japans (standardkonformitetssystemet, som i november 2023 (Reiwa 5) omfatter E\u00d8S-medlemslandene og Storbritannien), betragtes den p\u00e5g\u00e6ldende tredjepart ikke som “udenlandsk”. Det vil sige, at reglerne for gr\u00e6nseoverskridende overf\u00f8rsler ikke g\u00e6lder, og behandlingen bliver den samme som for videregivelse til tredjeparter inden for landet.<\/p>\n\n\n\n
Dern\u00e6st er der tilf\u00e6ldet, hvor gr\u00e6nseoverskridende overf\u00f8rsel foretages p\u00e5 grundlag af det ovenn\u00e6vnte standardkonformitetssystem. Det vil sige, at hvis \u2460 “foranstaltninger, der er n\u00f8dvendige for at sikre fortsat gennemf\u00f8relse af passende foranstaltninger, tr\u00e6ffes” og \u2461 “information om de n\u00f8dvendige foranstaltninger” leveres til den p\u00e5g\u00e6ldende person efter anmodning, er det ikke n\u00f8dvendigt at indhente samtykke (Lovens Artikel 28, Afsnit 1 og 3).<\/p>\n\n\n\n
Ovenst\u00e5ende \u2460 er defineret i Regulation Artikel 18, Afsnit 1.<\/p>\n\n\n\n
\nArtikel 18: For at sikre kontinuerlig implementering af passende foranstaltninger af tredjeparter i udenlandske lande, som foreskrevet i artikel 28, stk. 3 (inklusive tilf\u00e6lde, hvor det anvendes som omformuleret i henhold til artikel 31, stk. 2), skal f\u00f8lgende foranstaltninger tr\u00e6ffes:<\/p>\n\n\n\n
1. At bekr\u00e6fte status for implementeringen af de passende foranstaltninger af den p\u00e5g\u00e6ldende tredjepart og tilstedev\u00e6relsen og indholdet af systemer i det p\u00e5g\u00e6ldende udenlandske land, som kan p\u00e5virke implementeringen af de passende foranstaltninger, p\u00e5 en passende og rimelig m\u00e5de og p\u00e5 regelm\u00e6ssig basis.<\/p>\n\n\n\n
2. Hvis der opst\u00e5r hindringer for implementeringen af de passende foranstaltninger af den p\u00e5g\u00e6ldende tredjepart, skal n\u00f8dvendige og passende foranstaltninger tr\u00e6ffes, og hvis det bliver vanskeligt at sikre kontinuerlig implementering af de passende foranstaltninger, skal overf\u00f8rslen af persondata (eller personrelateret information i tilf\u00e6lde, hvor det anvendes som omformuleret i henhold til artikel 31, stk. 2) til den p\u00e5g\u00e6ldende tredjepart stoppes.<\/p>\n\n\n\n
Citat: Udf\u00f8relsesregler for den japanske lov om beskyttelse af personoplysninger, artikel 18, stk. 1<\/em><\/p>\n<\/blockquote>\n\n\n\nIf\u00f8lge retningslinjerne betyder “regelm\u00e6ssig bekr\u00e6ftelse” som n\u00e6vnt i punkt 1, at bekr\u00e6ftelsen skal finde sted mindst \u00e9n gang om \u00e5ret eller oftere.<\/p>\n\n\n\n
Desuden er det ikke n\u00f8dvendigt at indgive en forh\u00e5ndsmeddelelse til den japanske Kommission for Beskyttelse af Personoplysninger om, at de n\u00f8dvendige systemer er p\u00e5 plads.<\/p>\n\n\n\n
Detaljerne i ovenst\u00e5ende punkt 2 er yderligere specificeret i artikel 18, stk. 3 i loven.<\/p>\n\n\n\n
\nVirksomheder, der h\u00e5ndterer personoplysninger, skal if\u00f8lge bestemmelserne i artikel 28, stk. 3, i den japanske lov om beskyttelse af personoplysninger (Personal Information Protection Law), uden un\u00f8dig forsinkelse give information til den registrerede person, n\u00e5r de modtager en anmodning herom. Dog kan virksomheden undlade at give hele eller dele af informationen, hvis det at give informationen kan for\u00e5rsage v\u00e6sentlige hindringer for virksomhedens korrekte udf\u00f8relse af arbejdet.<\/p>\n\n\n\n
1. Metoden til etablering af systemet, som den tredjepart er forpligtet til at oprette i henhold til artikel 28, stk. 1, i loven.<\/p>\n\n\n\n
2. En oversigt over de passende foranstaltninger, som den tredjepart vil implementere.<\/p>\n\n\n\n
3. Hyppigheden og metoden for bekr\u00e6ftelse i henhold til stk. 1, nr. 1.<\/p>\n\n\n\n
4. Navnet p\u00e5 det p\u00e5g\u00e6ldende fremmede land.<\/p>\n\n\n\n
5. Om der findes et system i det p\u00e5g\u00e6ldende fremmede land, som kan p\u00e5virke implementeringen af de passende foranstaltninger, og en oversigt over dette system.<\/p>\n\n\n\n
6. Om der er hindringer for implementeringen af de passende foranstaltninger, og en oversigt over disse hindringer.<\/p>\n\n\n\n
7. En oversigt over de foranstaltninger, som virksomheden, der h\u00e5ndterer personoplysninger, vil tr\u00e6ffe i forhold til de hindringer, der er n\u00e6vnt i det foreg\u00e5ende punkt.<\/p>\n\n\n\n
Citat: Artikel 18, stk. 3, i den japanske bekendtg\u00f8relse om gennemf\u00f8relse af loven om beskyttelse af personoplysninger<\/em><\/cite><\/p>\n<\/blockquote>\n\n\n\nN\u00e5r der foretages gr\u00e6nseoverskridende overf\u00f8rsler af personoplysninger baseret p\u00e5 et system til overensstemmelse med standarder, er det n\u00f8dvendigt at give information til den registrerede person efterf\u00f8lgende (efter anmodning).<\/p>\n\n\n\n