Si el tercero receptor est\u00e1 ubicado en un pa\u00eds que la Comisi\u00f3n de Protecci\u00f3n de Informaci\u00f3n Personal reconoce como teniendo un sistema de protecci\u00f3n de datos personales equivalente al de Jap\u00f3n (sistema de conformidad con los est\u00e1ndares, en noviembre de 2023, pa\u00edses miembros del EEE y el Reino Unido), dicho tercero no se considera “extranjero”. Por lo tanto, no se aplican las regulaciones sobre transferencias transfronterizas y se tratan de la misma manera que las provisiones a terceros dentro de Jap\u00f3n.<\/p>\n\n\n\n
La siguiente excepci\u00f3n se basa en el sistema de conformidad con los est\u00e1ndares para realizar transferencias transfronterizas. Es decir, no es necesario obtener el consentimiento si se toman medidas para “asegurar la implementaci\u00f3n continua de medidas adecuadas” y se proporciona “informaci\u00f3n sobre dichas medidas necesarias” al individuo a petici\u00f3n suya (Art\u00edculo 28, P\u00e1rrafos 1 y 3 de la Ley).<\/p>\n\n\n\n
Las medidas mencionadas en el punto anterior est\u00e1n definidas en el Art\u00edculo 18, P\u00e1rrafo 1 de las Regulaciones.<\/p>\n\n\n\n
\nArt\u00edculo 18: Las medidas necesarias para asegurar la implementaci\u00f3n continua de acciones adecuadas por terceros en el extranjero, seg\u00fan lo estipulado en el art\u00edculo 28, p\u00e1rrafo 3 (incluyendo los casos aplicables por analog\u00eda en el art\u00edculo 31, p\u00e1rrafo 2) de la ley, se establecen como sigue:<\/p>\n\n\n\n
1. Confirmar peri\u00f3dicamente, de manera apropiada y razonable, el estado de implementaci\u00f3n de las acciones adecuadas por el tercero, as\u00ed como la existencia y contenido de cualquier sistema en el pa\u00eds extranjero que pueda afectar la implementaci\u00f3n de dichas acciones adecuadas.<\/p>\n\n\n\n
2. En caso de que surjan obst\u00e1culos en la implementaci\u00f3n de las acciones adecuadas por el tercero, tomar las medidas necesarias y apropiadas, y si se dificulta la garant\u00eda de la implementaci\u00f3n continua de dichas acciones adecuadas, detener la provisi\u00f3n de datos personales (o informaci\u00f3n relacionada con la persona en los casos aplicables por analog\u00eda en el art\u00edculo 31, p\u00e1rrafo 2) a dicho tercero.<\/p>\n\n\n\n
Cita: Reglamento de Ejecuci\u00f3n de la Ley de Protecci\u00f3n de Informaci\u00f3n Personal de Jap\u00f3n, Art\u00edculo 18, P\u00e1rrafo 1<\/em><\/p>\n<\/blockquote>\n\n\n\nSeg\u00fan las directrices, la “confirmaci\u00f3n peri\u00f3dica” mencionada en el punto 1 se refiere a una verificaci\u00f3n que se realiza aproximadamente una vez al a\u00f1o o con mayor frecuencia.<\/p>\n\n\n\n
Adem\u00e1s, no es necesario presentar una notificaci\u00f3n previa a la Comisi\u00f3n de Protecci\u00f3n de Informaci\u00f3n Personal de Jap\u00f3n con respecto a la preparaci\u00f3n del sistema necesario.<\/p>\n\n\n\n
Los detalles sobre el punto 2 est\u00e1n especificados en el art\u00edculo 18, p\u00e1rrafo 3 de la ley.<\/p>\n\n\n\n
\nLos negocios que manejan informaci\u00f3n personal en Jap\u00f3n, al recibir una solicitud conforme al Art\u00edculo 28, P\u00e1rrafo 3 de la Ley de Protecci\u00f3n de Datos Personales, deben proporcionar informaci\u00f3n sin demora a la persona en cuesti\u00f3n sobre los siguientes puntos. Sin embargo, si proporcionar dicha informaci\u00f3n pudiera causar un obst\u00e1culo significativo para la ejecuci\u00f3n adecuada de las operaciones del negocio, se puede omitir la entrega de todo o parte de la informaci\u00f3n:<\/p>\n\n\n\n
1. El m\u00e9todo de establecimiento del sistema prescrito en el Art\u00edculo 28, P\u00e1rrafo 1 por parte del tercero.<\/p>\n\n\n\n
2. Un resumen de las medidas adecuadas implementadas por el tercero.<\/p>\n\n\n\n
3. La frecuencia y el m\u00e9todo de verificaci\u00f3n conforme a las disposiciones del Punto 1 del P\u00e1rrafo 1.<\/p>\n\n\n\n
4. El nombre del pa\u00eds extranjero en cuesti\u00f3n.<\/p>\n\n\n\n
5. La existencia y un resumen del sistema del pa\u00eds extranjero que podr\u00eda afectar la implementaci\u00f3n de las medidas adecuadas por parte del tercero.<\/p>\n\n\n\n
6. La existencia y un resumen de cualquier obst\u00e1culo relacionado con la implementaci\u00f3n de las medidas adecuadas por parte del tercero.<\/p>\n\n\n\n
7. Un resumen de las medidas tomadas por el negocio que maneja informaci\u00f3n personal en relaci\u00f3n con los obst\u00e1culos mencionados en el punto anterior, de acuerdo con las disposiciones del Punto 2 del P\u00e1rrafo 1.<\/p>\n\n\n\n
Cita: Reglamento de Ejecuci\u00f3n de la Ley de Protecci\u00f3n de Datos Personales de Jap\u00f3n, Art\u00edculo 18, P\u00e1rrafo 3<\/em><\/cite><\/p>\n<\/blockquote>\n\n\n\nCuando se realiza una transferencia transfronteriza basada en un sistema de conformidad con los est\u00e1ndares, es necesario proporcionar informaci\u00f3n a la persona en cuesti\u00f3n de manera retrospectiva (a petici\u00f3n).<\/p>\n\n\n\n