Pour gérer vos consentements :
Categories: Régulations

Données personnelles : l’UE et le Japon ont leur Privacy Shield bilatéral

C’était l’ultime étape d’un processus officiellement amorcé voilà cinq ans : l’Union européenne et le Japon ont signé, ce mardi à Tokyo, un ambitieux accord de libre-échange* qui devrait entrer en application à l’horizon 2019.

Un dispositif complémentaire avait été entériné la veille pour encadrer les transferts de données personnelles entre les deux pôles économiques. Il doit prendre effet au cours de l’automne, sous réserve d’approbation par les États membres.

Le Japon et l’UE – à laquelle s’ajoutent l’Islande, le Liechtenstein et la Norvège – reconnaissent, par cette « décision d’adéquation », qu’ils apportent l’un l’autre suffisamment de garanties en matière de protection de ces données. Les entreprises pourront s’en prévaloir sans solliciter davantage d’autorisations.

Cette reconnaissance mutuelle est une première pour Bruxelles, qui n’avait jusqu’alors signé que des accords unilatéraux. Avec une douzaine de territoires en l’occurrence : Andorre, l’Argentine, les îles Féroé, Guernesey, Israël, Jersey, l’île de Man, la Nouvelle-Zélande, la Suisse, l’Uruguay… ainsi que le Canada et les États-Unis.

Ces deux derniers pays font l’objet de décisions d’adéquation « partielles ». Dans le premier cas, ne sont concernées que les entités privées relevant de la législation nationale (Personal Information Protection and Electronic Documents Act).

Dans le deuxième cas, un mécanisme d’autocertification a été mis en place : le Privacy Shield. Il implique, pour les entreprises désirant acheminer vers les États-Unis des données d’une entité européenne, de s’inscrire sur un registre tenu par l’administration américaine. Il leur faut dépendre des pouvoirs de contrôle et d’exécution de la Commission fédérale du commerce (FTC) ou du département du Transport (DoT), ce qui exclut entre autres les opérateurs télécoms.

Les engagements du Japon

En vigueur depuis le 1er août 2016, le Privacy Shield succède au Safe Harbor, invalidé le 6 octobre 2015 par la Cour de justice de l’Union européenne. Il fait l’objet de critiques. Tout particulièrement de la part des Cnil européennes, mais pas que. Le Parlement est lui aussi monté au créneau, appelant la Commission à envisager une suspension si les États-Unis ne se conforment pas au règles de l’UE en matière de protection des données personnelles.

Les relations sont moins tendues avec le Japon, qui a récemment modernisé sa législation avec, à la clé, des garde-fous similaires à ceux que pose le RGPD.

Des engagements ont été pris en parallèle. L’extension de la définition des données « sensibles » en fait partie, tout comme le renforcement de l’exercice des droits d’accès et de rectification. Les conditions de transfert vers des pays tiers seront également durcies.

* Cet accord commercial vise notamment à une réduction des tarifs douaniers du Japon sur des produits agroalimentaires comme le vin et le fromage. Il comporte aussi un volet services, entre finance, e-commerce, télécoms et transport. Son entrée en application est prévue pour 2019.

Crédit photo : jutoart via Visualhunt.com / CC BY-NC-SA

Recent Posts

Surface Pro 10 : plus autonome et un peu plus réparable

La Surface Pro 10 sera disponible le 9 avril en France. Passage en revue de…

2 jours ago

Office 2024 : ce qu’on sait de la prochaine version

Que réserve Office 2024 ? Une première version de test officielle sera disponible en avril.…

6 jours ago

Microsoft Teams : comment fonctionne le double usage « pro-perso »

Microsoft Teams évolue dans une version « unifiée » qui permet de combiner les usages…

2 semaines ago

GenAI : comment choisir une solution « prête à l’emploi »

Les offres d'intelligence artificielle générative (GenAI) "prêtes à l'emploi" sont nombreuses et proposent une variété…

3 semaines ago

Sora : comment fonctionne le nouveau modèle text-to-vidéo

OpenAI, l'inventeur de ChatGPT, lance un nouveau modèle text-to-vidéo qui impressionne par sa qualité. Appelé…

1 mois ago

GenAI : qui peut accéder à Gemini (ex Bard) ?

Google a officialisé le lancement de Gemini, le nouveau nom de son outil de GenAI.…

1 mois ago