РЕШЕНИЕ НА КОМИСИЯТА
от 29 март 2011 година
съгласно Регламент (ЕО) № 45/2001 на Европейския парламент и на Съвета относно подходящото ниво на защита, което Япония осигурява за личните данни, предавани от Европейския съюз в специфичните случаи на трансфер на данни от Европейската комисия към японските митнически органи съгласно Решение № 1/2010 на Съвместния комитет за митническо сътрудничество по силата на член 21 от Споразумението между Европейската общност и правителството на Япония за сътрудничество и административна взаимопомощ по митническите въпроси във връзка с взаимното признаване на програмите за одобрени икономически оператори в Европейския съюз и Япония изключително за конкретните цели на Решение № 1/2010 на Съвместния комитет за митническо сътрудничество
(2011/197/ЕС)
ЕВРОПЕЙСКАТА КОМИСИЯ,
като взе предвид Договора за функционирането на Европейския съюз,
като взе предвид Регламент (ЕО) № 45/2001 на Европейския парламент и на Съвета от 18 декември 2000 година за защита на физическите лица по отношение на обработката на лични данни от институции и органи на Общността и за свободното движение на такива данни (1), и по-специално член 9, параграфи 1 и 2 от него,
след консултация с Европейския надзорен орган по защита на данните,
като има предвид, че:
(1)
На 24 юни 2010 г. Съвместният комитет за митническо сътрудничество, създаден по силата на член 21 от Споразумението между Европейската общност и правителството на Япония за сътрудничество и административна взаимопомощ по митническите въпроси (2), прие Решение № 1/2010 във връзка с взаимното признаване на програмите за одобрени икономически оператори в Европейския съюз и Япония (3) (наричано по-долу „Решение № 1/2010 на СКМС“).
(2)
В раздел IV от Решение № 1/2010 на СКМС се предвижда обмен на информация между митническите органи в съответствие с определението в член 1, буква в) от Споразумението между Европейския съюз и правителството на Япония за сътрудничество и административна взаимопомощ по митническите въпроси. Съгласно посоченото определение митнически органи са японското Министерство на финансите и компетентните служби на Комисията.
(3)
Информацията, предмет на обмен между японското Министерство на финансите и компетентните служби на Комисията, включва данни за икономическите оператори, сред които може да има и лични данни. Трансферът на данни за икономическите оператори е сред задачите на Комисията съгласно Решение № 1/2010 на СКМС.
(4)
В Раздел IV, точка 4, букви а)-е) от Решение № 1/2010 на СКМС са включени личните данни, предмет на обмен. Продължителността на трансфера обхваща целия период, през който японското Министерство на финансите използва информацията за целите на предоставяне на предимства на европейските икономически оператори съгласно условията и реда на Решение № 1/2010 на СКМС. Комисията ще предава редовно актуализираните и променени данни за европейските икономически оператори на японското Министерство на финансите. Във връзка с обмена на информация в раздел IV, точка 6 от Решение № 1/2010 на СКМС използването на данни от този вид се ограничава само за целите на изпълняване на програмите за взаимно признаване на одобрени икономически оператори между Европейския съюз и Япония, разработени по силата на посоченото решение. Споразумението между Европейския съюз и правителството на Япония за сътрудничество и административна взаимопомощ по митническите въпроси гарантира също така, че информацията от този вид, включително личните данни, се използва от японското министерство на финансите единствено за целите на признаването на субектите на данни за одобрени икономически оператори в Япония. Данните за ОИО не могат да се предават впоследствие от получаващия орган на други органи или служби във или извън Япония, тъй като това би представлявало промяна на целите, което не попада в обхвата на Решение № 1/2010 на СКМС.
(5)
Обработката на лични данни от японските органи от обществения сектор като японското Министерство на финансите се урежда в японския Закон за защита на съхраняваните от административни органи лични данни. Правото на достъп до „административните документи“ и процедурите за извършване на справка с такива документи се разглежда в японския Закон за достъпа до съхраняваната от административни органи информация. В Закона за националните обществени услуги и в Закона за митниците се съдържат съответно разпоредби за поверителността на данните, с които боравят японските органи от обществения сектор, и за трансфера на данни между японското Министерство на финансите и чуждите митнически органи.
(6)
Японското законодателство за защита на данните налага на японските органи от обществения сектор, сред които е японското Министерство на финансите, да осигури на субектите на данните правилно оповестяване на информация. Субектите на данните имат право на достъп до данните, които се отнасят до тях, както и право да инициират тяхното коригиране или заличаване.
(7)
Японското законодателство гарантира, че японското Министерство на финансите взема организационните мерки за сигурност, които са адекватни на рисковете, свързани с обработката на данните.
(8)
В японското законодателство е предвиден механизъм за проверка под формата на Съвет за преразглеждане, който се занимава с административни жалби и проверки. Това може да се счита за достатъчно за специфичния трансфер на данни, предвиден в Решение № 1/2010 на СКМС, предвид ограничения и нечувствителен характер на данните и целите на обработката на данни.
(9)
Горепосочените разпоредби осигуряват наличието на подходящи механизми за принудително изпълнение в Япония, така че да бъде гарантирана защитата на личните данни, които могат да бъдат предавани от Комисията за целите на идентифицирането на европейските икономически оператори във връзка с тяхното признаване за одобрени икономически оператори в Япония.
(10)
Като се имат предвид всички обстоятелства около набора от специфичните операции по трансфер на данни, които ще бъдат извършвани от Комисията в изпълнение на Решение № 1/2010 на СКМС, характера на данните, целите и продължителността на предлаганата операция или предлаганите операции по обработка, законовите правила - и общите, и специфичните за сектора, които са в сила в Япония, както и професионалните правила и мерки за сигурност, към които се придържа Япония, се счита, че нивото на защита, осигурявано от Япония за трансфера на лични данни от компетентните служби на Комисията към японското Министерство на финансите в изпълнение на Решение № 1/2010 на СКМС, е подходящо.
(11)
Настоящото решение следва да бъде ограничено до специфичната ситуация, посочена в Решение № 1/2010 на СКМС, тъй като оценката на японската правна рамка за защита на данните беше основана на ограничените категории данни за трансфер, ограничените цели на обработката и ограничената продължителност на използването на такива данни. Следователно настоящото решение се ограничава до защитата на личните данни, предавани от ЕС на Япония чрез Европейската комисия съгласно горепосоченото Решение на СКМС с оглед на специфичните цели и обстоятелства на тяхната обработка в Япония.
(12)
Настоящото решение не засяга констатациите на Комисията в приложение на член 25, параграфи 4 и 6 от Директива 95/46/ЕО на Европейския парламент и на Съвета от 24 октомври 1995 г. за защита на физическите лица при обработването на лични данни и за свободното движение на тези данни (4),
ПРИЕ НАСТОЯЩОТО РЕШЕНИЕ:
Член 1
Япония осигурява подходящо ниво на защита на личните данни, предавани от Европейския съюз чрез Европейската комисия на Япония във връзка с програмите за взаимно признаване на одобрените икономически оператори съгласно Решение № 1/2010 на СКМС с цел изпълнение на Решение № 1/2010 на СКМС в съответствие с член 9, параграфи 1 и 2 от Регламент (ЕО) № 45/2001.
Член 2
Настоящото решение влиза в сила в деня на приемането му.
Съставено в Брюксел на 29 март 2011 година.
KOMISSION PÄÄTÖS,
annettu 29 päivänä maaliskuuta 2011,
yhteistyöstä ja keskinäisestä hallinnollisesta avunannosta tulliasioissa tehdyn Euroopan yhteisön ja Japanin välisen sopimuksen 21 artiklan mukaisesti valtuutettuja talouden toimijoita koskevien ohjelmien vastavuoroisesta tunnustamisesta Euroopan unionissa ja Japanissa annetun tulliyhteistyösekakomitean päätöksen N:o 1/2010 mukaisesti tapahtuvissa Euroopan komission ja Japanin tulliviranomaisten välisissä erityistapauksissa Euroopan unionista annettavia henkilötietoja varten sekä tulliyhteistyösekakomitean päätöksessä N:o 1/2010 määrättyjä yksinomaisia ja erityistarkoituksia varten Japanin antamasta Euroopan parlamentin ja neuvoston asetuksen (EY) N:o 45/2001 mukaisesta riittävän suojan tasosta
(2011/197/EU)
EUROOPAN KOMISSIO, joka
ottaa huomioon Euroopan unionin toiminnasta tehdyn sopimuksen,
ottaa huomioon yksilöiden suojelusta yhteisöjen toimielinten ja elinten suorittamassa henkilötietojen käsittelyssä ja näiden tietojen vapaasta liikkuvuudesta 18 päivänä joulukuuta 2000 annetun Euroopan parlamentin ja neuvoston asetuksen (EY) N:o 45/2001 (1) ja erityisesti sen 9 artiklan 1 ja 2 kohdan,
on kuullut Euroopan tietosuojavaltuutettua,
sekä katsoo seuraavaa:
(1)
Yhteistyöstä ja keskinäisestä hallinnollisesta avusta tulliasioissa Euroopan yhteisön ja Japanin hallituksen välillä tehdyn sopimuksen (2) 21 artiklalla perustettu tulliyhteistyösekakomitea antoi 24 päivänä kesäkuuta 2010 päätöksen N:o 1/2010 valtuutettuja talouden toimijoita koskevien ohjelmien vastavuoroisesta tunnustamisesta Euroopan unionissa ja Japanissa (3), jäljempänä ’tulliyhteistyösekakomitean päätös N:o 1/2010’.
(2)
Tulliyhteistyösekakomitean päätöksessä N:o 1/2010 olevassa IV jaksossa määrätään yhteistyöstä ja keskinäisestä hallinnollisesta avusta tulliasioissa tehdyn Euroopan yhteisön ja Japanin hallituksen välisen sopimuksen 1 artiklan c alakohdassa määriteltyjen tulliviranomaisten välisestä tietojenvaihdosta. Kyseisen määritelmän mukaan tulliviranomaisina pidetään Japanin valtiovarainministeriötä ja komission toimivaltaisia yksikköjä.
(3)
Japanin valtiovarainministeriön ja komission toimivaltaisten yksikköjen välillä vaihdettavissa tiedoissa on talouden toimijoita koskevia yksityiskohtaisia tietoja, jotka voivat sisältää myös henkilötietoja. Talouden toimijoita koskevien tietojen antaminen kuuluu tulliyhteistyösekakomitean päätöksen N:o 1/2010 mukaan komission tehtäviin.
(4)
Vaihdettavat henkilötiedot luetellaan tulliyhteistyösekakomitean päätöksessä N:o 1/2010 olevan IV jakson 4 kohdan a-f alakohdassa. Tietoja annetaan koko sen ajan, jona Japanin valtiovarainministeriö käyttää näitä tietoja myöntääkseen eurooppalaisille talouden toimijoille tulliyhteistyösekakomitean päätöksen N:o 1/2010 mukaiset etuudet. Komissio antaa säännöllisesti eurooppalaisia talouden toimijoita koskevat päivitetyt ja muutetut tiedot Japanin valtiovarainministeriölle. Tulliyhteistyösekakomitean päätöksessä N:o 1/2010 olevan IV jakson 6 kohdassa rajoitetaan vaihdettavien tietojen käyttäminen koskemaan ainoastaan Euroopan unionin ja Japanin välisten valtuutettuja talouden toimijoita koskevien mainitussa päätöksessä vahvistettujen ohjelmien keskinäistä tunnustamista. Yhteistyöstä ja keskinäisestä hallinnollisesta avunannosta tulliasioissa Euroopan yhteisön ja Japanin hallituksen välillä tehdyllä sopimuksella varmistetaan myös, että Japanin valtiovarainministeriö käyttää kaikkia tällaisia tietoja, mukaan lukien henkilötiedot, ainoastaan valtuutettujen talouden toimijoiden tunnustamiseen Japanissa. Tiedot vastaanottava viranomainen ei saa välittää valtuutettuja talouden toimijoita koskevia tietoja Japanissa tai sen ulkopuolella sijaitseville muille viranomaisille tai yksiköille, koska tämä tarkoittaisi käyttötarkoituksen muuttamista tulliyhteistyösekakomitean päätöksen N:o 1/2010 vastaiseksi.
(5)
Hallintoelinten hallussa olevien henkilötietojen suojaa koskevassa Japanin laissa määrätään siitä, miten Japanin viranomaiset, mukaan lukien Japanin valtiovarainministeriö, käsittelevät henkilötietoja. Hallintoelinten hallussa oleviin tietoihin tutustumista koskevassa Japanin laissa määrätään hallinnollisiin asiakirjoihin tutustumista koskevista oikeuksista ja menettelyistä. Japanin julkista palvelua koskevassa laissa määrätään Japanin viranomaisten käsittelemien tietojen luottamuksellisuudesta, ja Japanin tullilaissa määrätään valtiovarainministeriön ja ulkomaisten tulliviranomaisten välisistä tiedonsiirroista.
(6)
Japanin tietosuojalaissa edellytetään, että Japanin viranomaisten, mukaan lukien Japanin valtiovarainministeriö, on annettava tiedot rekisteröidyille tasapuolisesti. Rekisteröidyillä on oikeus tutustua heitä koskeviin tietoihin sekä pyytää tietojen oikaisemista ja poistamista.
(7)
Japanin lainsäädännöllä varmistetaan, että Japanin valtiovarainministeriö toteuttaa tietojenkäsittelyn aiheuttaman riskin kannalta sopivat organisatoriset suojatoimenpiteet.
(8)
Japanin lainsäädännössä määrätään tutkimusmekanismista, jossa arviointitoimikunta käsittelee hallinnollista muutoksenhakua ja hallinnollisia tutkimuksia. Tätä voidaan pitää riittävänä tulliyhteistyösekakomitean päätöksessä N:o 1/2010 määrättyä erityistä tietojensiirtoa varten, kun otetaan huomioon tiedonkäsittelyn tarkoitus ja se, että tiedot ovat rajallisia ja että ne eivät ole arkaluonteisia.
(9)
Edellä mainituilla määräyksillä varmistetaan, että Japanissa on soveltuvat täytäntöönpanomekanismit sellaisten henkilötietojen suojan varmistamiseksi, joita komissio voi antaa sitä varten, että eurooppalaiset talouden toimijat voitaisiin tunnustaa valtuutetuiksi talouden toimijoiksi Japanissa.
(10)
Kun otetaan huomioon kaikki olosuhteet, joissa komissio antaa tietoja tulliyhteistyösekakomitean päätöksen N:o 1/2010 täytäntöönpanemiseksi, tietojen luonne, ehdotettujen tietojenkäsittelytoimien tarkoitus ja kesto, Japanissa sovellettavat yleiset ja alakohtaiset oikeussäännöt sekä Japanissa noudatettavat ammatilliset säännöt ja suojatoimenpiteet, voidaan katsoa, että komission toimivaltaisten yksikköjen Japanin valtionvarainministeriölle tulliyhteistyösekakomitean N:o 1/2010 täytäntöönpanemiseksi antamien tietojen suojan taso on riittävä.
(11)
Tämän päätöksen olisi koskettava ainoastaan tulliyhteistyösekakomitean päätöksessä N:o 1/2010 tarkoitettua erityistilannetta, sillä Japanin tietosuojaa koskevan lainsäädäntökehyksen arvioinnissa otettiin huomioon vain muutamat vaihdettavien tietojen luokat, tietojenkäsittelyn tarkoitus ja tällaisten tietojen rajallinen käyttöaika. Sen vuoksi tätä päätöstä sovelletaan ainoastaan Euroopan komission edellä mainitun tulliyhteistyösekakomitean päätöksen mukaisesti EU:sta Japaniin annettavien henkilötietojen suojaan niiden erityistarkoituksen ja Japanissa vallitsevien erityisten käsittelyolosuhteiden johdosta.
(12)
Tämä artikla ei rajoita komissiota soveltamasta päätelmiä, jotka tehdään yksilöiden suojelusta henkilötietojen käsittelyssä ja näiden tietojen vapaasta liikkuvuudesta 24 päivänä lokakuuta 1995 annettua Euroopan parlamentin ja neuvoston direktiiviä 95/46/EY (4) sovellettaessa,
ON HYVÄKSYNYT TÄMÄN PÄÄTÖKSEN:
1 artikla
Japani tarjoaa riittävän suojan Euroopan komission Euroopan unionista siirtämille henkilötiedoille, joita käytetään tulliyhteistyösekakomitean päätöksen N:o 1/2010 mukaisten valtuutettuja talouden toimijoita koskevien ohjelmien keskinäiseen tunnustamiseen tulliyhteistyösekakomitean päätöksen N:o 1/2010 täytäntöönpanemiseksi asetuksen (EY) N:o 45/2001 9 artiklan 1 ja 2 kohdan mukaisesti.
2 artikla
Tämä päätös tulee voimaan päivänä, jona se hyväksytään.
Tehty Brysselissä 29 päivänä maaliskuuta 2011.