Articolul 1
1. În sensul articolului 45 din Regulamentul (UE) 2016/679, Japonia asigură un nivel adecvat de protecție a datelor cu caracter personal transferate din Uniunea Europeană către operatorii economici din Japonia care gestionează informații cu caracter personal și care fac obiectul Legii privind protecția informațiilor cu caracter personal, astfel cum a fost completată prin normele suplimentare din anexa I, precum și prin expunerile, asigurările și angajamentele oficiale cuprinse în anexa II.
2. Prezenta decizie nu se referă la datele cu caracter personal transferate unor destinatari care se încadrează într-una dintre următoarele categorii, în măsura în care scopurile prelucrării datelor cu caracter personal corespund, în întregime sau în parte, unuia dintre scopurile enumerate, respectiv: (a) instituțiile de radiodifuziune, editorii de ziare, agențiile de comunicare sau alte organizații de presă (inclusiv orice persoană fizică care desfășoară activități de presă ca activitate profesională), în măsura în care prelucrează date cu caracter personal în scopuri jurnalistice; (b) persoanele implicate într-o activitate profesională legată de redactare, în măsura în care activitatea respectivă implică date cu caracter personal; (c) universitățile și orice alte organizații sau grupuri care au ca finalitate studiile universitare sau orice persoană care aparține unei astfel de organizații sau unui astfel de grup, în măsura în care prelucrează date cu caracter personal în scopul studiilor universitare; (d) organismele religioase, în măsura în care prelucrează date cu caracter personal în scopul desfășurării unei activități religioase (inclusiv a tuturor activităților conexe); și (e) organismele politice, în măsura în care prelucrează date cu caracter personal în scopul desfășurării activității lor politice (inclusiv a tuturor activităților conexe).
Articolul 2
Ori de câte ori autoritățile competente din statele membre, pentru a proteja persoanele fizice în ceea ce privește prelucrarea datelor cu caracter personal, își exercită competențele în temeiul articolului 58 din Regulamentul (UE) 2016/679, ceea ce duce la suspendarea sau la interdicția definitivă a fluxurilor de date către un anumit operator economic din Japonia care intră în domeniul de aplicare prevăzut la articolul 1, statul membru în cauză informează fără întârziere Comisia.
Articolul 3
1. Comisia monitorizează în permanență aplicarea cadrului juridic pe care se bazează prezenta decizie, inclusiv condițiile în care se efectuează transferurile ulterioare, în scopul de a evalua dacă Japonia continuă să asigure un nivel adecvat de protecție în sensul articolului 1.
2. Statele membre și Comisia se informează reciproc cu privire la cazurile în care Comisia pentru protecția informațiilor cu caracter personal sau orice altă autoritate japoneză competentă nu asigură respectarea cadrului juridic pe care se bazează prezenta decizie.
3. Statele membre și Comisia se informează reciproc atât cu privire la orice indiciu potrivit căruia atingerile aduse de autoritățile publice din Japonia dreptului persoanelor fizice la protecția datelor cu caracter personal depășesc ceea ce este strict necesar, cât și cu privire la faptul că nu există o protecție juridică eficace împotriva unor astfel de atingeri.
4. În termen de doi ani de la data notificării prezentei decizii către statele membre și ulterior cel puțin o dată la patru ani, Comisia evaluează constatarea menționată la articolul 1 alineatul (1) pe baza tuturor informațiilor disponibile, inclusiv a informațiilor primite în cadrul revizuirii comune realizate împreună cu autoritățile japoneze relevante.
5. În cazul în care Comisia dispune de indicii că nu mai este asigurat un nivel adecvat de protecție, aceasta informează autoritățile competente din Japonia. Dacă este necesar, Comisia poate decide să suspende, să modifice sau să abroge prezenta decizie ori poate limita domeniul de aplicare al acesteia, în special în cazul în care există indicii că: (a) operatorii economici din Japonia care au primit date cu caracter personal din Uniunea Europeană în temeiul prezentei decizii nu respectă garanțiile suplimentare prevăzute în normele suplimentare cuprinse în anexa I la prezenta decizie sau supravegherea și asigurarea respectării legislației în această privință sunt insuficiente; (b) autoritățile publice japoneze nu respectă expunerile, asigurările și angajamentele cuprinse în anexa II la prezenta decizie, inclusiv în ceea ce privește condițiile și limitările privind colectarea datelor cu caracter personal transferate în temeiul prezentei decizii și accesul autorităților publice japoneze la aceste date în scopuri de asigurare a respectării dreptului penal sau de securitate națională. Comisia poate, de asemenea, să prezinte un proiect de măsuri care să fie luate în cazul în care lipsa de cooperare a autorităților japoneze împiedică Comisia să stabilească dacă este afectată constatarea de la articolul 1 alineatul (1) din prezenta decizie.
Articolul 4
Prezenta decizie se adresează statelor membre.