Cependant, il existe deux exceptions \u00e0 ce qui pr\u00e9c\u00e8de.<\/p>\n\n\n\n
Lorsque le tiers destinataire est situ\u00e9 dans un pays reconnu par la Commission de protection des donn\u00e9es personnelles comme ayant un syst\u00e8me de protection des donn\u00e9es personnelles \u00e9quivalent \u00e0 celui du Japon (syst\u00e8me de conformit\u00e9 aux normes, en novembre 2023 (Reiwa 5), cela inclut les pays membres de l’EEE et le Royaume-Uni), ce tiers n’est pas consid\u00e9r\u00e9 comme “\u00e9tranger”. Autrement dit, les r\u00e9glementations sur le transfert transfrontalier ne s’appliquent pas et le traitement est le m\u00eame que pour la fourniture de donn\u00e9es \u00e0 des tiers au Japon.<\/p>\n\n\n\n
Ensuite, il y a le cas de transfert transfrontalier bas\u00e9 sur le syst\u00e8me de conformit\u00e9 aux normes mentionn\u00e9 ci-dessus. C’est-\u00e0-dire que, si \u2460 “des mesures n\u00e9cessaires pour assurer la mise en \u0153uvre continue de mesures appropri\u00e9es” sont prises et que \u2461 “des informations sur ces mesures n\u00e9cessaires” sont fournies \u00e0 la personne concern\u00e9e \u00e0 sa demande, il n’est pas n\u00e9cessaire d’obtenir son consentement (Article 28, paragraphes 1 et 3 de la loi).<\/p>\n\n\n\n
Le point \u2460 ci-dessus est d\u00e9fini dans l’Article 18, paragraphe 1 de la r\u00e9glementation.<\/p>\n\n\n\n
\nArticle 18 : Les mesures n\u00e9cessaires pour assurer la mise en \u0153uvre continue des mesures appropri\u00e9es par un tiers situ\u00e9 \u00e0 l’\u00e9tranger, conform\u00e9ment \u00e0 l’article 28, paragraphe 3 (y compris les cas o\u00f9 cet article est appliqu\u00e9 par substitution en vertu de l’article 31, paragraphe 2), sont les suivantes :<\/p>\n\n\n\n
1. V\u00e9rifier r\u00e9guli\u00e8rement, de mani\u00e8re appropri\u00e9e et raisonnable, l’\u00e9tat de mise en \u0153uvre des mesures appropri\u00e9es par le tiers concern\u00e9, ainsi que l’existence et le contenu des syst\u00e8mes \u00e9trangers susceptibles d’affecter la mise en \u0153uvre de ces mesures appropri\u00e9es.<\/p>\n\n\n\n
2. En cas de difficult\u00e9 dans la mise en \u0153uvre des mesures appropri\u00e9es par le tiers concern\u00e9, prendre les mesures n\u00e9cessaires et appropri\u00e9es et, si la mise en \u0153uvre continue des mesures appropri\u00e9es devient difficile, suspendre la fourniture de donn\u00e9es personnelles (ou d’informations associ\u00e9es aux personnes dans les cas appliqu\u00e9s par substitution en vertu de l’article 31, paragraphe 2) audit tiers.<\/p>\n\n\n\n
Source : R\u00e8glement d’ex\u00e9cution de la loi sur la protection des donn\u00e9es personnelles, article 18, paragraphe 1<\/em><\/p>\n<\/blockquote>\n\n\n\nSelon les directives, la “v\u00e9rification r\u00e9guli\u00e8re” mentionn\u00e9e au point 1 signifie v\u00e9rifier au moins une fois par an ou plus fr\u00e9quemment.<\/p>\n\n\n\n
Il est \u00e0 noter qu’il n’est pas n\u00e9cessaire de notifier pr\u00e9alablement la Commission de protection des donn\u00e9es personnelles au Japon de la mise en place d’un syst\u00e8me ad\u00e9quat.<\/p>\n\n\n\n
Le point 2 ci-dessus est d\u00e9taill\u00e9 \u00e0 l’article 18, paragraphe 3 de la loi.<\/p>\n\n\n\n
\n“Conform\u00e9ment \u00e0 l’article 18, paragraphe 3, du r\u00e8glement d’application de la loi japonaise sur la protection des donn\u00e9es personnelles, les op\u00e9rateurs traitant des donn\u00e9es personnelles doivent, lorsqu’ils re\u00e7oivent une demande conform\u00e9ment \u00e0 l’article 28, paragraphe 3, de la loi, fournir sans d\u00e9lai \u00e0 la personne concern\u00e9e des informations sur les points suivants. Toutefois, si la fourniture de ces informations risque de nuire gravement \u00e0 l’ex\u00e9cution appropri\u00e9e des op\u00e9rations de l’op\u00e9rateur de donn\u00e9es personnelles, il est possible de ne pas fournir tout ou partie de ces informations.<\/p>\n\n\n\n
1.Les m\u00e9thodes d’\u00e9tablissement du syst\u00e8me pr\u00e9vu \u00e0 l’article 28, paragraphe 1, par le tiers concern\u00e9.<\/p>\n\n\n\n
2.Un r\u00e9sum\u00e9 des mesures appropri\u00e9es prises par le tiers concern\u00e9.<\/p>\n\n\n\n
3.La fr\u00e9quence et la m\u00e9thode de v\u00e9rification pr\u00e9vues au point 1, num\u00e9ro 1.<\/p>\n\n\n\n
4.Le nom du pays \u00e9tranger concern\u00e9.<\/p>\n\n\n\n
5.L’existence et un r\u00e9sum\u00e9 du syst\u00e8me du pays \u00e9tranger concern\u00e9 qui pourrait affecter la mise en \u0153uvre des mesures appropri\u00e9es par le tiers.<\/p>\n\n\n\n
6.L’existence et un r\u00e9sum\u00e9 des obstacles \u00e0 la mise en \u0153uvre des mesures appropri\u00e9es par le tiers.<\/p>\n\n\n\n
7.Un r\u00e9sum\u00e9 des mesures prises par l’op\u00e9rateur de donn\u00e9es personnelles concernant les obstacles mentionn\u00e9s au point pr\u00e9c\u00e9dent, conform\u00e9ment au point 2 du paragraphe 1.<\/p>\n\n\n\n
Citation : R\u00e8glement d’application de la loi japonaise sur la protection des donn\u00e9es personnelles, article 18, paragraphe 3<\/em><\/p>\n<\/blockquote>\n\n\n\nLorsque le transfert transfrontalier est effectu\u00e9 sur la base d’un syst\u00e8me de conformit\u00e9, il est n\u00e9cessaire de fournir des informations \u00e0 la personne concern\u00e9e apr\u00e8s coup (sur demande).”<\/p>\n\n\n\n