РЕШЕНИЕ НА КОМИСИЯТА
от 29 март 2011 година
съгласно Регламент (ЕО) № 45/2001 на Европейския парламент и на Съвета относно подходящото ниво на защита, което Япония осигурява за личните данни, предавани от Европейския съюз в специфичните случаи на трансфер на данни от Европейската комисия към японските митнически органи съгласно Решение № 1/2010 на Съвместния комитет за митническо сътрудничество по силата на член 21 от Споразумението между Европейската общност и правителството на Япония за сътрудничество и административна взаимопомощ по митническите въпроси във връзка с взаимното признаване на програмите за одобрени икономически оператори в Европейския съюз и Япония изключително за конкретните цели на Решение № 1/2010 на Съвместния комитет за митническо сътрудничество
(2011/197/ЕС)
ЕВРОПЕЙСКАТА КОМИСИЯ,
като взе предвид Договора за функционирането на Европейския съюз,
като взе предвид Регламент (ЕО) № 45/2001 на Европейския парламент и на Съвета от 18 декември 2000 година за защита на физическите лица по отношение на обработката на лични данни от институции и органи на Общността и за свободното движение на такива данни (1), и по-специално член 9, параграфи 1 и 2 от него,
след консултация с Европейския надзорен орган по защита на данните,
като има предвид, че:
(1)
На 24 юни 2010 г. Съвместният комитет за митническо сътрудничество, създаден по силата на член 21 от Споразумението между Европейската общност и правителството на Япония за сътрудничество и административна взаимопомощ по митническите въпроси (2), прие Решение № 1/2010 във връзка с взаимното признаване на програмите за одобрени икономически оператори в Европейския съюз и Япония (3) (наричано по-долу „Решение № 1/2010 на СКМС“).
(2)
В раздел IV от Решение № 1/2010 на СКМС се предвижда обмен на информация между митническите органи в съответствие с определението в член 1, буква в) от Споразумението между Европейския съюз и правителството на Япония за сътрудничество и административна взаимопомощ по митническите въпроси. Съгласно посоченото определение митнически органи са японското Министерство на финансите и компетентните служби на Комисията.
(3)
Информацията, предмет на обмен между японското Министерство на финансите и компетентните служби на Комисията, включва данни за икономическите оператори, сред които може да има и лични данни. Трансферът на данни за икономическите оператори е сред задачите на Комисията съгласно Решение № 1/2010 на СКМС.
(4)
В Раздел IV, точка 4, букви а)-е) от Решение № 1/2010 на СКМС са включени личните данни, предмет на обмен. Продължителността на трансфера обхваща целия период, през който японското Министерство на финансите използва информацията за целите на предоставяне на предимства на европейските икономически оператори съгласно условията и реда на Решение № 1/2010 на СКМС. Комисията ще предава редовно актуализираните и променени данни за европейските икономически оператори на японското Министерство на финансите. Във връзка с обмена на информация в раздел IV, точка 6 от Решение № 1/2010 на СКМС използването на данни от този вид се ограничава само за целите на изпълняване на програмите за взаимно признаване на одобрени икономически оператори между Европейския съюз и Япония, разработени по силата на посоченото решение. Споразумението между Европейския съюз и правителството на Япония за сътрудничество и административна взаимопомощ по митническите въпроси гарантира също така, че информацията от този вид, включително личните данни, се използва от японското министерство на финансите единствено за целите на признаването на субектите на данни за одобрени икономически оператори в Япония. Данните за ОИО не могат да се предават впоследствие от получаващия орган на други органи или служби във или извън Япония, тъй като това би представлявало промяна на целите, което не попада в обхвата на Решение № 1/2010 на СКМС.
(5)
Обработката на лични данни от японските органи от обществения сектор като японското Министерство на финансите се урежда в японския Закон за защита на съхраняваните от административни органи лични данни. Правото на достъп до „административните документи“ и процедурите за извършване на справка с такива документи се разглежда в японския Закон за достъпа до съхраняваната от административни органи информация. В Закона за националните обществени услуги и в Закона за митниците се съдържат съответно разпоредби за поверителността на данните, с които боравят японските органи от обществения сектор, и за трансфера на данни между японското Министерство на финансите и чуждите митнически органи.
(6)
Японското законодателство за защита на данните налага на японските органи от обществения сектор, сред които е японското Министерство на финансите, да осигури на субектите на данните правилно оповестяване на информация. Субектите на данните имат право на достъп до данните, които се отнасят до тях, както и право да инициират тяхното коригиране или заличаване.
(7)
Японското законодателство гарантира, че японското Министерство на финансите взема организационните мерки за сигурност, които са адекватни на рисковете, свързани с обработката на данните.
(8)
В японското законодателство е предвиден механизъм за проверка под формата на Съвет за преразглеждане, който се занимава с административни жалби и проверки. Това може да се счита за достатъчно за специфичния трансфер на данни, предвиден в Решение № 1/2010 на СКМС, предвид ограничения и нечувствителен характер на данните и целите на обработката на данни.
(9)
Горепосочените разпоредби осигуряват наличието на подходящи механизми за принудително изпълнение в Япония, така че да бъде гарантирана защитата на личните данни, които могат да бъдат предавани от Комисията за целите на идентифицирането на европейските икономически оператори във връзка с тяхното признаване за одобрени икономически оператори в Япония.
(10)
Като се имат предвид всички обстоятелства около набора от специфичните операции по трансфер на данни, които ще бъдат извършвани от Комисията в изпълнение на Решение № 1/2010 на СКМС, характера на данните, целите и продължителността на предлаганата операция или предлаганите операции по обработка, законовите правила - и общите, и специфичните за сектора, които са в сила в Япония, както и професионалните правила и мерки за сигурност, към които се придържа Япония, се счита, че нивото на защита, осигурявано от Япония за трансфера на лични данни от компетентните служби на Комисията към японското Министерство на финансите в изпълнение на Решение № 1/2010 на СКМС, е подходящо.
(11)
Настоящото решение следва да бъде ограничено до специфичната ситуация, посочена в Решение № 1/2010 на СКМС, тъй като оценката на японската правна рамка за защита на данните беше основана на ограничените категории данни за трансфер, ограничените цели на обработката и ограничената продължителност на използването на такива данни. Следователно настоящото решение се ограничава до защитата на личните данни, предавани от ЕС на Япония чрез Европейската комисия съгласно горепосоченото Решение на СКМС с оглед на специфичните цели и обстоятелства на тяхната обработка в Япония.
(12)
Настоящото решение не засяга констатациите на Комисията в приложение на член 25, параграфи 4 и 6 от Директива 95/46/ЕО на Европейския парламент и на Съвета от 24 октомври 1995 г. за защита на физическите лица при обработването на лични данни и за свободното движение на тези данни (4),
ПРИЕ НАСТОЯЩОТО РЕШЕНИЕ:
Член 1
Япония осигурява подходящо ниво на защита на личните данни, предавани от Европейския съюз чрез Европейската комисия на Япония във връзка с програмите за взаимно признаване на одобрените икономически оператори съгласно Решение № 1/2010 на СКМС с цел изпълнение на Решение № 1/2010 на СКМС в съответствие с член 9, параграфи 1 и 2 от Регламент (ЕО) № 45/2001.
Член 2
Настоящото решение влиза в сила в деня на приемането му.
Съставено в Брюксел на 29 март 2011 година.
DECISIONE DELLA COMMISSIONE
del 29 marzo 2011
a norma del regolamento (CE) n. 45/2001 del Parlamento europeo e del Consiglio sul livello adeguato di protezione fornito dal Giappone per i dati personali trasferiti dall’Unione europea nei casi specifici di trasferimento dalla Commissione europea alle autorità doganali giapponesi ai sensi della decisione n. 1/2010 del comitato misto di cooperazione doganale a norma dell’articolo 21 dell’accordo di cooperazione e di assistenza amministrativa reciproca in materia doganale tra la Comunità europea e il governo del Giappone in materia di riconoscimento reciproco dei programmi di operatore economico autorizzato nell’Unione europea e in Giappone e per le finalità esclusive e specifiche di cui alla decisione n. 1/2010 del comitato misto di cooperazione doganale
(2011/197/UE)
LA COMMISSIONE EUROPEA,
visto il trattato sul funzionamento dell’Unione europea,
visto il regolamento (CE) n. 45/2001 del Parlamento europeo e del Consiglio, del 18 dicembre 2000, concernente la tutela delle persone fisiche in relazione al trattamento dei dati personali da parte delle istituzioni e degli organismi comunitari, nonché la libera circolazione di tali dati (1), in particolare l’articolo 9, paragrafi 1 e 2,
sentito il garante europeo della protezione dei dati,
considerando quanto segue:
(1)
Il 24 giugno 2010 il comitato misto di cooperazione doganale, istituito a norma dell’articolo 21 dell’accordo di cooperazione e di assistenza amministrativa reciproca in materia doganale tra la Comunità europea e il governo del Giappone (2), ha adottato la decisione n. 1/2010 in materia di riconoscimento reciproco dei programmi di operatore economico autorizzato nell’Unione europea e in Giappone (3) (di seguito «decisione CMCD n. 1/2010»).
(2)
La decisione CMCD n. 1/2010 prevede nella sezione IV uno scambio di informazioni fra le autorità doganali definite all’articolo 1, lettera c), dell’accordo di cooperazione e di assistenza amministrativa reciproca in materia doganale tra la Comunità europea e il governo del Giappone. Secondo tale definizione, il ministero delle finanze giapponese e i servizi competenti della Commissione sono considerati autorità doganali.
(3)
Le informazioni che devono essere scambiate tra il ministero delle finanze giapponese e i servizi competenti della Commissione comprendono informazioni sugli operatori economici, che possono contenere anche dati personali. Il trasferimento dei dati relativi agli operatori economici rientra fra i compiti che la Commissione deve svolgere ai sensi della decisione CMCD n. 1/2010.
(4)
I dati personali oggetto dello scambio sono elencati nella sezione IV, punto 4, lettere da a) a f), della decisone CMCD n. 1/2010. I trasferimenti hanno luogo per tutto il periodo in cui il ministero delle finanze giapponese utilizza le informazioni al fine di concedere agli operatori economici europei i vantaggi di cui alla decisione precitata. La Commissione invierà periodicamente gli aggiornamenti e le modifiche dei dati relativi agli operatori economici europei al ministero delle finanze giapponese. Con riguardo allo scambio di informazioni, la sezione IV, punto 6, della decisione CMCD n. 1/2010 limita l’uso di tali dati ai fini dell’attuazione del riconoscimento reciproco dei programmi di operatore economico autorizzato fra l’Unione europea e il Giappone secondo quanto stabilito in tale decisione. L’accordo di cooperazione e di assistenza amministrativa reciproca in materia doganale tra la Comunità europea e il governo del Giappone garantisce inoltre che tali informazioni, compresi i dati personali, siano utilizzate dal ministero delle finanze giapponese esclusivamente ai fini del riconoscimento degli operatori economici autorizzati in Giappone. I dati relativi agli AEO non possono essere inoltrati dall’autorità che li riceve ad altre autorità o altri servizi all’interno o al di fuori del Giappone in quanto tale inoltro costituirebbe un cambiamento di finalità non conforme alla decisione CMCD n. 1/2010.
(5)
Il trattamento dei dati personali da parte delle autorità pubbliche giapponesi, come il ministero delle finanze giapponese, è disciplinato dalla legge giapponese sulla protezione dei dati personali detenuti da organismi amministrativi. Il diritto di accesso ai documenti amministrativi e le procedure per la loro consultazione sono stabiliti dalla legge giapponese relativa all’accesso alle informazioni detenute da organismi amministrativi. Le disposizioni sulla riservatezza dei dati trattati dalle autorità pubbliche giapponesi e sui trasferimenti di dati tra il ministero delle finanze e le autorità doganali straniere sono contenute, rispettivamente, nella legge nazionale sul servizio pubblico e nel codice doganale.
(6)
Secondo la normativa giapponese in materia di protezione dei dati, le autorità pubbliche giapponesi, fra cui il ministero delle finanze, sono tenute a garantire agli interessati una comunicazione corretta delle informazioni. Gli interessati hanno il diritto di accedere ai propri dati e di chiederne la rettifica e la cancellazione.
(7)
La normativa giapponese stabilisce che il ministero delle finanze nazionale adotti le misure organizzative di sicurezza adeguate ai rischi che presenta il trattamento dei dati.
(8)
La normativa giapponese prevede un meccanismo d’indagine sotto forma di una commissione esaminatrice che si occupa dei ricorsi e delle indagini in campo amministrativo. Tale meccanismo può essere considerato sufficiente per lo specifico trasferimento di dati contemplato dalla decisione CMCD n. 1/2010, considerata la natura limitata e non sensibile dei dati e le finalità del loro trattamento.
(9)
Le disposizioni di cui sopra garantiscono che in Giappone siano attuati adeguati meccanismi di esecuzione al fine di assicurare la protezione dei dati personali che possono essere trasferiti dalla Commissione per identificare gli operatori economici europei con riguardo al loro riconoscimento come operatori economici autorizzati in Giappone.
(10)
Tenuto conto di tutte le circostanze relative all’insieme delle operazioni specifiche di trasferimento dei dati che la Commissione deve effettuare in attuazione della decisione CMCD n. 1/2010, la natura dei dati, la finalità e la durata del trattamento previsto, la normativa, generale o settoriale, vigente in Giappone, nonché le regole professionali e le misure di sicurezza osservate in quel paese, il livello di protezione garantito in Giappone per il trasferimento di dati personali dai servizi competenti della Commissione al ministero delle finanze giapponese in attuazione della decisione suddetta è considerato di livello adeguato.
(11)
La presente decisione deve essere limitata alla situazione specifica indicata nella decisione CMCD n. 1/2010 in quanto la valutazione del quadro giuridico giapponese per la protezione dei dati era basata sulle categorie limitate di dati da trasferire, sulla finalità circoscritta del trattamento e sulla durata limitata dell’utilizzo di tali dati. La presente decisione, pertanto, riguarda unicamente la protezione dei dati personali trasferiti dall’UE al Giappone dalla Commissione europea in virtù della suddetta decisione CMCD per la finalità e le circostanze specifiche del loro trattamento in Giappone.
(12)
La presente decisione non pregiudica le constatazioni della Commissione ai sensi dell’articolo 25, paragrafi 4 e 6, della direttiva 95/46/CE del Parlamento europeo e del Consiglio, del 24 ottobre 1995, relativa alla tutela delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati (4),
HA ADOTTATO LA PRESENTE DECISIONE:
Articolo 1
Il Giappone offre un livello di protezione adeguato dei dati personali trasferiti dall’Unione europea al Giappone da parte della Commissione europea ai fini del riconoscimento reciproco dei programmi di operatore economico autorizzato a norma della decisione CMCD n. 1/2010 ai fini dell’attuazione della stessa in conformità all’articolo 9, paragrafi 1 e 2, del regolamento (CE) n. 45/2001.
Articolo 2
La presente decisione entra in vigore il giorno della sua adozione.
Fatto a Bruxelles, il 29 marzo 2011.