РЕШЕНИЕ НА КОМИСИЯТА
от 29 март 2011 година
съгласно Регламент (ЕО) № 45/2001 на Европейския парламент и на Съвета относно подходящото ниво на защита, което Япония осигурява за личните данни, предавани от Европейския съюз в специфичните случаи на трансфер на данни от Европейската комисия към японските митнически органи съгласно Решение № 1/2010 на Съвместния комитет за митническо сътрудничество по силата на член 21 от Споразумението между Европейската общност и правителството на Япония за сътрудничество и административна взаимопомощ по митническите въпроси във връзка с взаимното признаване на програмите за одобрени икономически оператори в Европейския съюз и Япония изключително за конкретните цели на Решение № 1/2010 на Съвместния комитет за митническо сътрудничество
(2011/197/ЕС)
ЕВРОПЕЙСКАТА КОМИСИЯ,
като взе предвид Договора за функционирането на Европейския съюз,
като взе предвид Регламент (ЕО) № 45/2001 на Европейския парламент и на Съвета от 18 декември 2000 година за защита на физическите лица по отношение на обработката на лични данни от институции и органи на Общността и за свободното движение на такива данни (1), и по-специално член 9, параграфи 1 и 2 от него,
след консултация с Европейския надзорен орган по защита на данните,
като има предвид, че:
(1)
На 24 юни 2010 г. Съвместният комитет за митническо сътрудничество, създаден по силата на член 21 от Споразумението между Европейската общност и правителството на Япония за сътрудничество и административна взаимопомощ по митническите въпроси (2), прие Решение № 1/2010 във връзка с взаимното признаване на програмите за одобрени икономически оператори в Европейския съюз и Япония (3) (наричано по-долу „Решение № 1/2010 на СКМС“).
(2)
В раздел IV от Решение № 1/2010 на СКМС се предвижда обмен на информация между митническите органи в съответствие с определението в член 1, буква в) от Споразумението между Европейския съюз и правителството на Япония за сътрудничество и административна взаимопомощ по митническите въпроси. Съгласно посоченото определение митнически органи са японското Министерство на финансите и компетентните служби на Комисията.
(3)
Информацията, предмет на обмен между японското Министерство на финансите и компетентните служби на Комисията, включва данни за икономическите оператори, сред които може да има и лични данни. Трансферът на данни за икономическите оператори е сред задачите на Комисията съгласно Решение № 1/2010 на СКМС.
(4)
В Раздел IV, точка 4, букви а)-е) от Решение № 1/2010 на СКМС са включени личните данни, предмет на обмен. Продължителността на трансфера обхваща целия период, през който японското Министерство на финансите използва информацията за целите на предоставяне на предимства на европейските икономически оператори съгласно условията и реда на Решение № 1/2010 на СКМС. Комисията ще предава редовно актуализираните и променени данни за европейските икономически оператори на японското Министерство на финансите. Във връзка с обмена на информация в раздел IV, точка 6 от Решение № 1/2010 на СКМС използването на данни от този вид се ограничава само за целите на изпълняване на програмите за взаимно признаване на одобрени икономически оператори между Европейския съюз и Япония, разработени по силата на посоченото решение. Споразумението между Европейския съюз и правителството на Япония за сътрудничество и административна взаимопомощ по митническите въпроси гарантира също така, че информацията от този вид, включително личните данни, се използва от японското министерство на финансите единствено за целите на признаването на субектите на данни за одобрени икономически оператори в Япония. Данните за ОИО не могат да се предават впоследствие от получаващия орган на други органи или служби във или извън Япония, тъй като това би представлявало промяна на целите, което не попада в обхвата на Решение № 1/2010 на СКМС.
(5)
Обработката на лични данни от японските органи от обществения сектор като японското Министерство на финансите се урежда в японския Закон за защита на съхраняваните от административни органи лични данни. Правото на достъп до „административните документи“ и процедурите за извършване на справка с такива документи се разглежда в японския Закон за достъпа до съхраняваната от административни органи информация. В Закона за националните обществени услуги и в Закона за митниците се съдържат съответно разпоредби за поверителността на данните, с които боравят японските органи от обществения сектор, и за трансфера на данни между японското Министерство на финансите и чуждите митнически органи.
(6)
Японското законодателство за защита на данните налага на японските органи от обществения сектор, сред които е японското Министерство на финансите, да осигури на субектите на данните правилно оповестяване на информация. Субектите на данните имат право на достъп до данните, които се отнасят до тях, както и право да инициират тяхното коригиране или заличаване.
(7)
Японското законодателство гарантира, че японското Министерство на финансите взема организационните мерки за сигурност, които са адекватни на рисковете, свързани с обработката на данните.
(8)
В японското законодателство е предвиден механизъм за проверка под формата на Съвет за преразглеждане, който се занимава с административни жалби и проверки. Това може да се счита за достатъчно за специфичния трансфер на данни, предвиден в Решение № 1/2010 на СКМС, предвид ограничения и нечувствителен характер на данните и целите на обработката на данни.
(9)
Горепосочените разпоредби осигуряват наличието на подходящи механизми за принудително изпълнение в Япония, така че да бъде гарантирана защитата на личните данни, които могат да бъдат предавани от Комисията за целите на идентифицирането на европейските икономически оператори във връзка с тяхното признаване за одобрени икономически оператори в Япония.
(10)
Като се имат предвид всички обстоятелства около набора от специфичните операции по трансфер на данни, които ще бъдат извършвани от Комисията в изпълнение на Решение № 1/2010 на СКМС, характера на данните, целите и продължителността на предлаганата операция или предлаганите операции по обработка, законовите правила - и общите, и специфичните за сектора, които са в сила в Япония, както и професионалните правила и мерки за сигурност, към които се придържа Япония, се счита, че нивото на защита, осигурявано от Япония за трансфера на лични данни от компетентните служби на Комисията към японското Министерство на финансите в изпълнение на Решение № 1/2010 на СКМС, е подходящо.
(11)
Настоящото решение следва да бъде ограничено до специфичната ситуация, посочена в Решение № 1/2010 на СКМС, тъй като оценката на японската правна рамка за защита на данните беше основана на ограничените категории данни за трансфер, ограничените цели на обработката и ограничената продължителност на използването на такива данни. Следователно настоящото решение се ограничава до защитата на личните данни, предавани от ЕС на Япония чрез Европейската комисия съгласно горепосоченото Решение на СКМС с оглед на специфичните цели и обстоятелства на тяхната обработка в Япония.
(12)
Настоящото решение не засяга констатациите на Комисията в приложение на член 25, параграфи 4 и 6 от Директива 95/46/ЕО на Европейския парламент и на Съвета от 24 октомври 1995 г. за защита на физическите лица при обработването на лични данни и за свободното движение на тези данни (4),
ПРИЕ НАСТОЯЩОТО РЕШЕНИЕ:
Член 1
Япония осигурява подходящо ниво на защита на личните данни, предавани от Европейския съюз чрез Европейската комисия на Япония във връзка с програмите за взаимно признаване на одобрените икономически оператори съгласно Решение № 1/2010 на СКМС с цел изпълнение на Решение № 1/2010 на СКМС в съответствие с член 9, параграфи 1 и 2 от Регламент (ЕО) № 45/2001.
Член 2
Настоящото решение влиза в сила в деня на приемането му.
Съставено в Брюксел на 29 март 2011 година.
DÉCISION DE LA COMMISSION
du 29 mars 2011
en application du règlement (CE) no 45/2001 du Parlement européen et du Conseil, relative à l’adéquation du niveau de protection fourni par le Japon aux données à caractère personnel transférées depuis l’Union européenne, dans le cas spécifique des transferts effectués par la Commission européenne au profit des autorités douanières japonaises en vertu de la décision no 1/2010 du comité mixte de coopération douanière UE-Japon et au titre de l’article 21 de l’accord entre la Communauté européenne et le gouvernement du Japon relatif à la coopération et à l’assistance administrative mutuelle en matière douanière concernant la reconnaissance mutuelle des programmes relatifs aux opérateurs économiques agréés dans l’Union européenne et au Japon et aux fins exclusives et spécifiques de la décision no 1/2010 du comité mixte de coopération douanière
(2011/197/UE)
LA COMMISSION EUROPÉENNE,
vu le traité sur le fonctionnement de l’Union européenne,
vu le règlement (CE) no 45/2001 du Parlement européen et du Conseil du 18 décembre 2000 relatif à la protection des personnes physiques à l’égard du traitement des données à caractère personnel par les institutions et organes communautaires et à la libre circulation de ces données (1), et notamment son article 9, paragraphes 1 et 2,
après consultation du Contrôleur européen de la protection des données,
considérant ce qui suit:
(1)
Le 24 juin 2010, le comité mixte de coopération douanière mis en place en vertu de l’article 21 de l’accord entre la Communauté européenne et le gouvernement du Japon relatif à la coopération et à l’assistance administrative mutuelle en matière douanière (2) a adopté la décision no 1/2010 concernant la reconnaissance mutuelle des programmes relatifs aux opérateurs économiques agréés dans l’Union européenne et au Japon (3) (ci-après «la décision no 1/2010 du CMCD»).
(2)
La section IV de la décision no 1/2010 du CMCD prévoit un échange d’informations entre les autorités douanières définies à l’article 1er, point c), de l’accord entre la Communauté européenne et le gouvernement du Japon relatif à la coopération et à l’assistance administrative mutuelle en matière douanière. Conformément à cette définition, le ministère japonais des finances et les services compétents de la Commission sont réputés constituer des autorités douanières.
(3)
Les informations qui doivent faire l’objet des échanges entre le ministère japonais des finances et les services compétents de la Commission comprennent des renseignements sur les opérateurs économiques, lesquels sont susceptibles de comporter aussi des données à caractère personnel. Le transfert de données relatives aux opérateurs économiques relève des tâches assignées à la Commission en vertu de la décision no 1/2010 du CMCD.
(4)
Les données à caractère personnel qui doivent faire l’objet des échanges sont répertoriées à la section IV, paragraphe 4, points a) à f), de la décision no 1/2010 du CMCD. La durée des transferts correspond à l’intégralité de la période pendant laquelle le ministère japonais des finances fait usage des informations en question afin d’accorder aux opérateurs économiques européens les avantages prévus en vertu des dispositions de la décision no 1/2010 du CMCD. La Commission transférera régulièrement au ministère japonais des finances les données actualisées et modifiées relatives aux opérateurs économiques européens. En matière d’échanges d’informations, la section IV, paragraphe 6, de la décision no 1/2010 du CMCD limite l’utilisation des données aux seules fins de la mise en œuvre de la reconnaissance mutuelle des programmes relatifs aux opérateurs économiques agréés par l’Union européenne et par le Japon, telle que prévue par cette même décision. L’accord entre la Communauté européenne et le gouvernement du Japon relatif à la coopération et à l’assistance administrative mutuelle en matière douanière garantit également que les informations concernées, et notamment les données à caractère personnel, sont utilisées par le ministère japonais des finances aux seules fins de la reconnaissance des intéressés comme opérateurs économiques agréés au Japon. Les données relatives aux opérateurs économiques agréés (OEA) ne peuvent faire l’objet d’un transfert ultérieur de l’autorité destinataire à d’autres services ou autorités, situés à l’intérieur ou à l’extérieur du Japon, car cette démarche impliquerait une modification de la finalité de l’opération qui n’est pas prévue par la décision no 1/2010 du CMCD.
(5)
Au Japon, le traitement des données à caractère personnel par les autorités publiques, telles que le ministère des finances, est régi par la loi sur la protection des données à caractère personnel détenues par des instances administratives. Le droit d’accès aux «documents administratifs» et les procédures de consultation de ces documents sont régis par la loi japonaise sur l’accès aux informations détenues par des instances administratives. La loi sur le service public national et le code des douanes contiennent des dispositions relatives, respectivement, à la confidentialité des données traitées par les autorités publiques japonaises et aux transferts de données entre le ministère des finances et les autorités douanières étrangères.
(6)
En vertu de la loi japonaise sur la protection des données, les autorités publiques du pays, parmi lesquelles figure le ministère des finances, sont tenues d’assurer aux personnes concernées une communication loyale des informations. Les intéressés ont ainsi le droit d’accéder aux données les concernant, ainsi que d’en demander la rectification et la suppression.
(7)
La législation japonaise garantit que le ministère des finances prend, au niveau organisationnel, des mesures de sécurité appropriées au regard des risques encourus dans le cadre du traitement des données.
(8)
La législation japonaise prévoit un mécanisme d’investigation, qui prend la forme d’un conseil d’évaluation chargé d’examiner les recours administratifs et de procéder aux enquêtes correspondantes. Cela peut être jugé suffisant en ce qui concerne le transfert de données spécifique prévu par la décision no 1/2010 du CMCD, étant donné le caractère restreint des données en question, le fait qu’il ne s’agit pas de données sensibles et la finalité du traitement de ces données.
(9)
Les dispositions susmentionnées garantissent l’existence, au Japon, de mécanismes de mise en œuvre appropriés permettant de garantir la protection des données à caractère personnel susceptibles d’être transférées par la Commission dans le but de permettre l’identification des opérateurs économiques européens aux fins de leur reconnaissance, au Japon, en tant qu’opérateurs économiques agréés.
(10)
Compte tenu de toutes les circonstances associées à l’ensemble des opérations spécifiques de transfert de données à effectuer par la Commission en application de la décision no 1/2010 du CMCD, de la nature de ces données, ainsi que de la finalité et de la durée de l’opération ou des opérations de traitement proposées, les règles de droit, aussi bien générales que sectorielles, en vigueur au Japon, la réglementation professionnelle et les mesures de sécurité qui y sont mises en œuvre, et le degré de protection assuré dans ce pays aux transferts de données à caractère personnel effectués par les services compétents de la Commission à destination du ministère japonais des finances dans le cadre de l’application de la décision no 1/2010 du CMCD sont considérés comme étant d’un niveau adéquat.
(11)
Il convient que le champ de la présente décision se limite à la situation spécifique visée dans la décision no 1/2010 du CMCD, car l’évaluation du cadre juridique japonais de protection des données n’a pris en compte que les catégories limitées des données à transférer, la finalité limitée du traitement de ces données, et la durée limitée de l’utilisation qui en est faite. En conséquence, le champ de la présente décision est limité à la protection assurée aux données à caractère personnel qui sont transférées par la Commission, de l’Union européenne vers le Japon, en application de la décision du CMCD susmentionnée, compte tenu de la finalité et des circonstances spécifiques du traitement dont elles font l’objet au Japon.
(12)
La présente décision s’entend sans préjudice de toute constatation effectuée par la Commission en application de l’article 25, paragraphes 4 et 6, de la directive 95/46/CE du Parlement européen et du Conseil du 24 octobre 1995 relative à la protection des personnes physiques à l’égard du traitement des données à caractère personnel et à la libre circulation de ces données (4),
A ADOPTÉ LA PRÉSENTE DÉCISION:
Article premier
Le Japon offre un niveau de protection adéquat aux données à caractère personnel transférées par la Commission, de l’Union européenne vers le Japon, en vue de la reconnaissance mutuelle des programmes relatifs aux opérateurs économiques agréés, en application de la décision no 1/2010 du CMCD et aux fins de la mise en œuvre de ladite décision no 1/2010 du CMCD, conformément aux dispositions de l’article 9, paragraphes 1 et 2, du règlement (CE) no 45/2001.
Article 2
La présente décision entre en vigueur le jour de son adoption.
Fait à Bruxelles, le 29 mars 2011.