ROZHODNUTÍ KOMISE
ze dne 29. března 2011
podle nařízení Evropského parlamentu a Rady (ES) č. 45/2001 o odpovídající úrovni ochrany poskytované Japonskem při zpracování osobních údajů z Evropské unie, které Evropská komise ve zvláštních případech a rovněž pro výhradní a zvláštní účely předává japonským celním orgánům podle rozhodnutí Smíšeného výboru pro celní spolupráci č. 1/2010 na základě článku 21 Dohody mezi Evropským společenstvím a vládou Japonska o spolupráci a vzájemné správní pomoci v celních otázkách o vzájemném uznávání programů oprávněných hospodářských subjektů v Evropské unii a v Japonsku
(2011/197/EU)
EVROPSKÁ KOMISE,
s ohledem na Smlouvu o fungování Evropské unie,
s ohledem na nařízení Evropského parlamentu a Rady (ES) č. 45/2001 ze dne 18. prosince 2000 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů orgány a institucemi Společenství a o volném pohybu těchto údajů (1), a zejména čl. 9 odst. 1 a 2 uvedeného nařízení,
po konzultaci s evropským inspektorem ochrany údajů,
vzhledem k těmto důvodům:
(1)
Smíšený výbor pro celní spolupráci zřízený na základě článku 21 Dohody mezi Evropským společenstvím a vládou Japonska o spolupráci a vzájemné správní pomoci v celních otázkách (2) přijal dne 24. června 2010 rozhodnutí č. 1/2010 o vzájemném uznávání programů oprávněných hospodářských subjektů v Evropské unii a v Japonsku (3) (dále jen „rozhodnutí SVCS č. 1/2010“).
(2)
Rozhodnutí SVCS č. 1/2010 v části IV stanoví výměnu informací mezi celními orgány, jak je vymezeno v čl. 1 písm. c) Dohody mezi Evropským společenstvím a vládou Japonska o spolupráci a vzájemné správní pomoci v celních otázkách. Podle této definice se japonské ministerstvo financí a příslušné útvary Komise považují za celní orgán.
(3)
Informace vyměňované mezi japonským ministerstvem financí a příslušnými útvary Komise sestávají z údajů o hospodářských subjektech, které mohou rovněž obsahovat osobní údaje. Předávání údajů o hospodářských subjektech spadá pod úkoly, které má Komise provádět podle rozhodnutí SVCS č. 1/2010.
(4)
Osobní údaje, které se mají vyměňovat, jsou uvedeny v oddíle IV bodě 4 písm. a) až f) rozhodnutí SVCS č. 1/2010. Údaje se předávají na celé období, během něhož japonské ministerstvo financí používá informace s cílem poskytnout evropským hospodářským subjektům výhody podle podmínek rozhodnutí SVCS č. 1/2010. Komise bude japonskému ministerstvu financí pravidelně předávat aktualizované a pozměněné údaje o evropských hospodářských subjektech. Pokud jde o výměnu informací, omezuje oddíl IV bod 6 rozhodnutí SVCS č. 1/2010 použití těchto údajů na účely provádění vzájemného uznávání programů oprávněných hospodářských subjektů mezi Evropskou unií a Japonskem, jak je stanoveno uvedeným rozhodnutím. Dohoda mezi Evropským společenstvím a vládou Japonska o spolupráci a vzájemné správní pomoci v celních otázkách rovněž zajišťuje, aby veškeré tyto informace, včetně osobních údajů, byly použity japonským ministerstvem financí pouze pro účely jejich uznání jako oprávněných hospodářských subjektů v Japonsku. Údaje o oprávněných hospodářských subjektech nesmí přijímající orgány předat dále jiným orgánům nebo útvarům v Japonsku nebo mimo ně, jelikož by tato změna účelu nebyla v souladu s rozhodnutím SVCS č. 1/2010.
(5)
Zpracování osobních údajů japonskými veřejnými orgány, jako je japonské ministerstvo financí, se řídí japonským zákonem o ochraně osobních údajů uchovávaných správními orgány. Právo přístupu ke „správním dokladům“ a postupy pro jejich konzultaci jsou stanoveny japonským zákonem o přístupu k údajům uchovávaným správními orgány. Ustanovení týkající se důvěrnosti údajů zpracovávaných japonskými veřejnými orgány a předávání údajů mezi ministerstvem financí a zahraničními celními orgány jsou uvedena v zákoně o národních veřejných službách, resp. v celním zákoně.
(6)
Japonské právní předpisy o ochraně údajů vyžadují, aby japonské veřejné orgány, mezi něž patří japonské ministerstvo financí, přiměřeně sdělovaly informace subjektům údajů. Subjekty údajů mají právo přístupu k údajům, podnětu k opravě a výmazu údajů, které se na ně vztahují.
(7)
Japonské právní předpisy zajišťují, aby japonské ministerstvo financí přijalo organizační bezpečnostní opatření přiměřená rizikům, která představuje zpracování dat.
(8)
Japonské právní předpisy stanoví mechanismus vyšetřování ve formě přezkumného výboru, který podává správní stížnosti a vyšetřuje. Vzhledem k tomu, že se jedná o údaje omezené povahy, jež nejsou citlivé, a vzhledem k účelu zpracování se tato opatření mohou považovat za dostatečná pro zvláštní předávání údajů stanovené rozhodnutím SVCS č. 1/2010.
(9)
Výše uvedená ustanovení zajišťují, že Japonsko zavede vhodné donucovací mechanismy, které zaručí ochranu osobních údajů, které může Komise předat za účelem identifikace evropských hospodářských subjektů, pokud jde o jejich uznání jako oprávněné hospodářské subjekty v Japonsku.
(10)
S ohledem na veškeré okolnosti týkající se souboru zvláštních úkonů předávání údajů, které má Komise vykonat při provádění rozhodnutí SVCS č. 1/2010, na povahu údajů, účel a trvání navrhovaných úkonů zpracování, obecné a odvětvové právní předpisy platné v Japonsku a profesní pravidla a bezpečnostní opatření dodržovaná v Japonsku se úroveň ochrany poskytované Japonskem při předávání osobních údajů příslušnými útvary Komise japonskému ministerstvu financí při provádění rozhodnutí SVCS č. 1/2010 považuje za odpovídající.
(11)
Toto rozhodnutí by mělo být omezeno na zvláštní situace uvedené v rozhodnutí SVCS č. 1/2010, neboť posouzení japonského rámce právních předpisů v oblasti ochrany údajů bylo založeno na omezených kategoriích předávaných údajů, na omezeném účelu zpracování a na omezené době používání těchto údajů. Toto rozhodnutí je proto omezeno na ochranu osobních údajů, které z EU do Japonska předává Evropská komise podle výše uvedeného rozhodnutí SVCS s ohledem na zvláštní účel a okolnosti jejich zpracování v Japonsku.
(12)
Tímto rozhodnutím nejsou dotčena zjištění Komise při používání čl. 25 odst. 4 a 6 směrnice Evropského parlamentu a Rady 95/46/ES ze dne 24. října 1995 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů (4),
PŘIJALA TOTO ROZHODNUTÍ:
Článek 1
S ohledem na vzájemné uznávání programů oprávněných hospodářských subjektů podle rozhodnutí SVCS č. 1/2010 poskytuje Japonsko pro účely provádění rozhodnutí SVCS č. 1/2010 v souladu s čl. 9 odst. 1 a 2 nařízení (ES) č. 45/2001 odpovídající úroveň ochrany osobních údajů předávaných Evropskou komisí z Evropské unie do Japonska.
Článek 2
Toto rozhodnutí vstupuje v platnost dnem přijetí.
V Bruselu dne 29. března 2011.
KOMISIJAS LĒMUMS
(2011. gada 29. marts)
saskaņā ar Eiropas Parlamenta un Padomes Regulu (EK) Nr. 45/2001 par pietiekamu aizsardzības līmeni, ko Japāna nodrošina no Eiropas Savienības sūtītajiem fizisko personu datiem, īpašos gadījumos, kad Eiropas Komisija Japānas muitas iestādēm datus sūta atbilstīgi Apvienotās muitas sadarbības komitejas Lēmumam Nr. 1/2010 saskaņā ar 21. pantu Nolīgumā starp Eiropas Kopienu un Japānas valdību par muitas sadarbību un savstarpēju administratīvo palīdzību muitas lietās par atzīto komersantu programmu savstarpēju atzīšanu Eiropas Savienībā un Japānā, un tikai Lēmuma Nr. 1/2010 īpašajām vajadzībām
(2011/197/ES)
EIROPAS KOMISIJA,
ņemot vērā Līgumu par Eiropas Savienības darbību,
ņemot vērā Eiropas Parlamenta un Padomes 2000. gada 18. decembra Regulu (EK) Nr. 45/2001 par fizisku personu aizsardzību attiecībā uz personas datu apstrādi Kopienas iestādēs un struktūrās un par šādu datu brīvu apriti (1) un jo īpaši tās 9. panta 1. un 2. punktu,
apspriedusies ar Eiropas Datu aizsardzības uzraudzītāju,
tā kā:
(1)
Apvienotā muitas sadarbības komiteja, kas izveidota saskaņā ar 21. pantu Nolīgumā starp Eiropas Kopienu un Japānas valdību par muitas sadarbību un savstarpēju administratīvo palīdzību muitas lietās (2), 2010. gada 24. jūnijā pieņēma Lēmumu Nr. 1/2010 par atzīto komersantu programmu savstarpēju atzīšanu Eiropas Savienībā un Japānā (3) (turpmāk “JCCC Lēmums Nr. 1/2010”).
(2)
JCCC Lēmuma Nr. 1/2010 IV iedaļā ir paredzēta informācijas apmaiņa starp muitas iestādēm, kā definēts 1. panta c) punktā Nolīgumā starp Eiropas Kopienu un Japānas valdību par sadarbību un savstarpēju administratīvo palīdzību muitas lietās. Saskaņā ar minēto definīciju Japānas Finanšu ministrija un Komisijas kompetentie dienesti uzskatāmi par muitas dienestiem.
(3)
Informācija, ar kuru apmainās Japānas Finanšu ministrija un Komisijas kompetentie dienesti, ir komersantu dati, kas var ietvert arī personas datus. Komersantu datu sūtīšana ietilpst Komisijas uzdevumos, kas jāveic saskaņā ar JCCC Lēmumu Nr. 1/2010.
(4)
Sūtāmie personas dati ir uzskaitīti JCCC Lēmuma Nr. 1/2010 IV iedaļas 4. punkta a) līdz f) apakšpunktā. Informācijas apmaiņas ilgums ir viss laikposms, kurā Japānas Finanšu ministrija izmanto informāciju, lai Eiropas komersantiem piešķirtu priekšrocības saskaņā ar JCCC Lēmuma Nr. 1/2010 noteikumiem. Komisija regulāri sūtīs Japānas Finanšu ministrijai atjauninātus un grozītus Eiropas komersantu datus. Attiecībā uz informācijas apmaiņu JCCC Lēmuma Nr. 1/2010 IV iedaļas 6. punkts ļauj izmantot jebkurus šādus datus tikai, lai īstenotu Eiropas Savienības un Japānas atzītu komersantu programmu savstarpēju atzīšanu, kā noteikts minētajā lēmumā. Nolīgums starp Eiropas Kopienu un Japānas valdību par muitas sadarbību un savstarpēju administratīvo palīdzību muitas lietās nodrošina arī to, ka jebkuru šādu informāciju, arī personas datus, Japānas Finanšu ministrija izmanto vienīgi tam, lai komersantus varētu atzīt par atzītiem komersantiem Japānā. Atzītu komersantu datus saņēmējiestāde nedrīkst pārsūtīt citām iestādēm vai dienestiem Japānā vai ārpus tās robežām, jo šādā gadījumā mainītos mērķis un tas nebūtu saskaņā ar JCCC Lēmumu Nr. 1/2010.
(5)
Japānas publisko iestāžu, tādu kā Japānas Finanšu ministrija, veiktu personas datu apstrādi reglamentē Japānas tiesību akts par administratīvo orgānu rīcībā esošu personas datu aizsardzību. Tiesības uz piekļuvi un kārtība, saskaņā ar kuru var apskatīt “administratīvos dokumentus”, ir noteikta ar Japānas tiesību aktu par piekļuvi administratīvo orgānu rīcībā esošai informācijai. Noteikumi par Japānas publisko iestāžu apstrādātu datu konfidencialitāti un datu apmaiņu starp Finanšu ministriju un ārvalstu muitas iestādēm ir attiecīgi iekļauti Valsts publiskā dienesta likumā un Muitas likumā.
(6)
Japānas datu aizsardzības tiesību aktos ir paredzēta prasība Japānas publiskajām iestādēm, starp kurām ir arī Japānas Finanšu ministrija, datu subjektiem godīgi atklāt informāciju. Datu subjektiem ir tiesības piekļūt saviem datiem un ierosināt to labošanu un svītrošanu.
(7)
Japānas tiesību akti nodrošina, ka Japānas Finanšu ministrija pieņem organizatoriskus drošības pasākumus, kas atbilst ar datu apstrādi saistītajam riskam.
(8)
Japānas tiesību aktos ir paredzēts izmeklēšanas mehānisms - Izskatīšanas padome -, kas izskata administratīvās sūdzības un veic izmeklēšanu. To var uzskatīt par pietiekamu īpašajiem datu sūtījumiem, kas paredzēti JCCC Lēmumā Nr. 1/2010, ņemot vērā to, ka dati ir ierobežoti un nav slepeni, un datu apstrādes mērķus.
(9)
Iepriekš izklāstītie noteikumi nodrošina to, ka Japānā ir ieviesti atbilstoši tiesību izpildes mehānismi, kas garantē to personas datu aizsardzību, kurus Komisija var sūtīt, lai identificētu Eiropas komersantus saistībā ar viņu atzīšanu par atzītiem komersantiem Japānā.
(10)
Ņemot vērā visus apstākļus, kas saistīti ar īpašām datu sūtīšanas operācijām, kas Komisijai jāveic, īstenojot JCCC Lēmumu Nr. 1/2010, datu raksturu, ierosinātās apstrādes operācijas vai operāciju mērķi un ilgumu, Japānā spēkā esošo vispārējo un nozaru tiesību aktu noteikumus un profesionālos noteikumus un drošības pasākumus, kas tiek ievēroti Japānā, aizsardzības līmenis, ko Japāna nodrošina personas datu sūtīšanai no Komisijas kompetentajiem dienestiem uz Japānas Finanšu ministriju saistībā ar JCCC Lēmuma Nr. 1/2010 īstenošanu, uzskatāms par pietiekamu.
(11)
Šis lēmums jāattiecina vienīgi uz īpašo situāciju, kas minēta JCCC Lēmumā Nr. 1/2010, jo Japānas datu aizsardzības tiesiskās sistēmas novērtējums balstījās uz to, ka sūtāmo datu kategoriju skaits, datu apstrādes mērķis un šādu datu izmantošanas laikposms ir ierobežots. Tāpēc šis lēmums attiecas tikai uz aizsardzību, kas tiek nodrošināta personas datiem, kurus Eiropas Komisija sūta no ES uz Japānu saskaņā ar iepriekšminēto JCCC lēmumu, ņemot vērā šādu datu apstrādes īpašo mērķi un apstākļus Japānā.
(12)
Šis lēmums neskar konstatējumus, kurus Komisija izdara, piemērojot 25. panta 4. un 6. punktu Eiropas Parlamenta un Padomes 1995. gada 24. oktobra Direktīvā 95/46/EK par personu aizsardzību attiecībā uz personas datu apstrādi un šādu datu brīvu apriti (4),
IR PIEŅĒMUSI ŠO LĒMUMU.
1. pants
Japāna nodrošina pietiekamu aizsardzību personas datiem, kurus no Eiropas Savienības Eiropas Komisija sūta uz Japānu saistībā ar atzīto komersantu programmu savstarpēju atzīšanu saskaņā ar JCCC Lēmumu Nr. 1/2010, lai īstenotu JCCC Lēmumu Nr. 1/2010 saskaņā ar Regulas (EK) Nr. 45/2001 9. panta 1. un 2. punktu.
2. pants
Šis lēmums stājas spēkā tā pieņemšanas dienā.
Briselē, 2011. gada 29. martā