РЕШЕНИЕ НА КОМИСИЯТА
от 29 март 2011 година
съгласно Регламент (ЕО) № 45/2001 на Европейския парламент и на Съвета относно подходящото ниво на защита, което Япония осигурява за личните данни, предавани от Европейския съюз в специфичните случаи на трансфер на данни от Европейската комисия към японските митнически органи съгласно Решение № 1/2010 на Съвместния комитет за митническо сътрудничество по силата на член 21 от Споразумението между Европейската общност и правителството на Япония за сътрудничество и административна взаимопомощ по митническите въпроси във връзка с взаимното признаване на програмите за одобрени икономически оператори в Европейския съюз и Япония изключително за конкретните цели на Решение № 1/2010 на Съвместния комитет за митническо сътрудничество
(2011/197/ЕС)
ЕВРОПЕЙСКАТА КОМИСИЯ,
като взе предвид Договора за функционирането на Европейския съюз,
като взе предвид Регламент (ЕО) № 45/2001 на Европейския парламент и на Съвета от 18 декември 2000 година за защита на физическите лица по отношение на обработката на лични данни от институции и органи на Общността и за свободното движение на такива данни (1), и по-специално член 9, параграфи 1 и 2 от него,
след консултация с Европейския надзорен орган по защита на данните,
като има предвид, че:
(1)
На 24 юни 2010 г. Съвместният комитет за митническо сътрудничество, създаден по силата на член 21 от Споразумението между Европейската общност и правителството на Япония за сътрудничество и административна взаимопомощ по митническите въпроси (2), прие Решение № 1/2010 във връзка с взаимното признаване на програмите за одобрени икономически оператори в Европейския съюз и Япония (3) (наричано по-долу „Решение № 1/2010 на СКМС“).
(2)
В раздел IV от Решение № 1/2010 на СКМС се предвижда обмен на информация между митническите органи в съответствие с определението в член 1, буква в) от Споразумението между Европейския съюз и правителството на Япония за сътрудничество и административна взаимопомощ по митническите въпроси. Съгласно посоченото определение митнически органи са японското Министерство на финансите и компетентните служби на Комисията.
(3)
Информацията, предмет на обмен между японското Министерство на финансите и компетентните служби на Комисията, включва данни за икономическите оператори, сред които може да има и лични данни. Трансферът на данни за икономическите оператори е сред задачите на Комисията съгласно Решение № 1/2010 на СКМС.
(4)
В Раздел IV, точка 4, букви а)-е) от Решение № 1/2010 на СКМС са включени личните данни, предмет на обмен. Продължителността на трансфера обхваща целия период, през който японското Министерство на финансите използва информацията за целите на предоставяне на предимства на европейските икономически оператори съгласно условията и реда на Решение № 1/2010 на СКМС. Комисията ще предава редовно актуализираните и променени данни за европейските икономически оператори на японското Министерство на финансите. Във връзка с обмена на информация в раздел IV, точка 6 от Решение № 1/2010 на СКМС използването на данни от този вид се ограничава само за целите на изпълняване на програмите за взаимно признаване на одобрени икономически оператори между Европейския съюз и Япония, разработени по силата на посоченото решение. Споразумението между Европейския съюз и правителството на Япония за сътрудничество и административна взаимопомощ по митническите въпроси гарантира също така, че информацията от този вид, включително личните данни, се използва от японското министерство на финансите единствено за целите на признаването на субектите на данни за одобрени икономически оператори в Япония. Данните за ОИО не могат да се предават впоследствие от получаващия орган на други органи или служби във или извън Япония, тъй като това би представлявало промяна на целите, което не попада в обхвата на Решение № 1/2010 на СКМС.
(5)
Обработката на лични данни от японските органи от обществения сектор като японското Министерство на финансите се урежда в японския Закон за защита на съхраняваните от административни органи лични данни. Правото на достъп до „административните документи“ и процедурите за извършване на справка с такива документи се разглежда в японския Закон за достъпа до съхраняваната от административни органи информация. В Закона за националните обществени услуги и в Закона за митниците се съдържат съответно разпоредби за поверителността на данните, с които боравят японските органи от обществения сектор, и за трансфера на данни между японското Министерство на финансите и чуждите митнически органи.
(6)
Японското законодателство за защита на данните налага на японските органи от обществения сектор, сред които е японското Министерство на финансите, да осигури на субектите на данните правилно оповестяване на информация. Субектите на данните имат право на достъп до данните, които се отнасят до тях, както и право да инициират тяхното коригиране или заличаване.
(7)
Японското законодателство гарантира, че японското Министерство на финансите взема организационните мерки за сигурност, които са адекватни на рисковете, свързани с обработката на данните.
(8)
В японското законодателство е предвиден механизъм за проверка под формата на Съвет за преразглеждане, който се занимава с административни жалби и проверки. Това може да се счита за достатъчно за специфичния трансфер на данни, предвиден в Решение № 1/2010 на СКМС, предвид ограничения и нечувствителен характер на данните и целите на обработката на данни.
(9)
Горепосочените разпоредби осигуряват наличието на подходящи механизми за принудително изпълнение в Япония, така че да бъде гарантирана защитата на личните данни, които могат да бъдат предавани от Комисията за целите на идентифицирането на европейските икономически оператори във връзка с тяхното признаване за одобрени икономически оператори в Япония.
(10)
Като се имат предвид всички обстоятелства около набора от специфичните операции по трансфер на данни, които ще бъдат извършвани от Комисията в изпълнение на Решение № 1/2010 на СКМС, характера на данните, целите и продължителността на предлаганата операция или предлаганите операции по обработка, законовите правила - и общите, и специфичните за сектора, които са в сила в Япония, както и професионалните правила и мерки за сигурност, към които се придържа Япония, се счита, че нивото на защита, осигурявано от Япония за трансфера на лични данни от компетентните служби на Комисията към японското Министерство на финансите в изпълнение на Решение № 1/2010 на СКМС, е подходящо.
(11)
Настоящото решение следва да бъде ограничено до специфичната ситуация, посочена в Решение № 1/2010 на СКМС, тъй като оценката на японската правна рамка за защита на данните беше основана на ограничените категории данни за трансфер, ограничените цели на обработката и ограничената продължителност на използването на такива данни. Следователно настоящото решение се ограничава до защитата на личните данни, предавани от ЕС на Япония чрез Европейската комисия съгласно горепосоченото Решение на СКМС с оглед на специфичните цели и обстоятелства на тяхната обработка в Япония.
(12)
Настоящото решение не засяга констатациите на Комисията в приложение на член 25, параграфи 4 и 6 от Директива 95/46/ЕО на Европейския парламент и на Съвета от 24 октомври 1995 г. за защита на физическите лица при обработването на лични данни и за свободното движение на тези данни (4),
ПРИЕ НАСТОЯЩОТО РЕШЕНИЕ:
Член 1
Япония осигурява подходящо ниво на защита на личните данни, предавани от Европейския съюз чрез Европейската комисия на Япония във връзка с програмите за взаимно признаване на одобрените икономически оператори съгласно Решение № 1/2010 на СКМС с цел изпълнение на Решение № 1/2010 на СКМС в съответствие с член 9, параграфи 1 и 2 от Регламент (ЕО) № 45/2001.
Член 2
Настоящото решение влиза в сила в деня на приемането му.
Съставено в Брюксел на 29 март 2011 година.
KOMISIJOS SPRENDIMAS
2011 m. kovo 29 d.
priimtas pagal Europos Parlamento ir Tarybos reglamentą (EB) Nr. 45/2001 dėl Japonijos užtikrinamo tinkamo iš Europos Sąjungos perduodamų asmens duomenų apsaugos lygio, kai duomenis išimtiniais ir specialiais Jungtinio muitinių bendradarbiavimo komiteto sprendimo Nr. 1/2010 įgyvendinimo tikslais Japonijos muitinės institucijoms konkrečiais atvejais perduoda Europos Komisija, laikydamasi Jungtinio muitinių bendradarbiavimo komiteto sprendimo Nr. 1/2010 pagal Europos bendrijos ir Japonijos Vyriausybės susitarimo dėl bendradarbiavimo ir administracinės tarpusavio pagalbos muitinių veiklos srityje 21 straipsnį dėl įgaliotųjų ekonominių operacijų vykdytojų programų abipusio pripažinimo Europos Sąjungoje ir Japonijoje
(2011/197/ES)
EUROPOS KOMISIJA,
atsižvelgdama į Sutartį dėl Europos Sąjungos veikimo,
atsižvelgdami į 2000 m. gruodžio 18 d. Europos Parlamento ir Tarybos reglamentą (EB) Nr. 45/2001 dėl asmenų apsaugos Bendrijos institucijoms ir įstaigoms tvarkant asmens duomenis ir laisvo tokių duomenų judėjimo (1), ypač į jo 9 straipsnio 1 ir 2 dalis,
pasikonsultavusi su Europos duomenų apsaugos priežiūros pareigūnu,
kadangi:
(1)
2010 m. birželio 24 d. Jungtinis muitinių bendradarbiavimo komitetas, įsteigtas pagal Europos bendrijos ir Japonijos Vyriausybės susitarimo dėl bendradarbiavimo ir administracinės tarpusavio pagalbos muitinės veiklos srityje (2) 21 straipsnį, priėmė sprendimą Nr. 1/2010 dėl įgaliotųjų ekonominių operacijų vykdytojų programų abipusio pripažinimo Europos Sąjungoje ir Japonijoje (3) (toliau - JMBK sprendimas Nr. 1/2010).
(2)
JMBK sprendimo Nr. 1/2010 IV skirsnyje numatytas muitinės institucijų, apibrėžtų Europos bendrijos ir Japonijos Vyriausybės susitarimo dėl bendradarbiavimo ir administracinės tarpusavio pagalbos muitinės veiklos srityje 1 straipsnio c punkte, keitimasis informacija. Pagal apibrėžtį muitinės institucijomis laikomos Japonijos finansų ministerija ir Komisijos kompetentingos tarnybos.
(3)
Informacija, kuria turi keistis Japonijos finansų ministerija ir Komisijos kompetentingos tarnybos, apima ekonominių operacijų vykdytojų duomenis, kuriuose gali būti ir asmens duomenų. Ekonominių operacijų vykdytojų duomenų perdavimas pavestas Komisijai pagal JMBK sprendimą Nr. 1/2010.
(4)
Asmens duomenys, kuriais turi būti keičiamasi, nurodyti JMBK sprendimo Nr. 1/2010 IV skirsnio 4 dalies a-f punktuose. Duomenys perduodami visą laiką, kurį Japonijos finansų ministerija naudoja informaciją, kad suteiktų Europos ekonominių operacijų vykdytojams lengvatas pagal JMBK sprendimo Nr. 1/2010 sąlygas. Komisija reguliariai perduos atnaujintus ir pakeistus Europos ekonominių operacijų vykdytojų duomenis Japonijos finansų ministerijai. Kiek tai susiję su keitimusi informacija, JMBK sprendimo Nr. 1/2010 IV skirsnio 6 dalyje tokius duomenys naudoti leidžiama tik įgaliotųjų ekonominių operacijų vykdytojų programų abipusio pripažinimo Europos Sąjungoje ir Japonijoje, kaip nustatyta tuo sprendimu, įgyvendinimo tikslais. Europos bendrijos ir Japonijos Vyriausybės susitarimu dėl bendradarbiavimo ir administracinės tarpusavio pagalbos muitinės veiklos srityje taip pat užtikrinta, kad bet kokią tokią informaciją, įskaitant asmens duomenis, Japonijos finansų ministerija naudotų tik siekdama ekonominių operacijų vykdytojus pripažinti įgaliotaisiais ekonominių operacijų vykdytojais Japonijoje. Įgaliotųjų ekonominių operacijų vykdytojų duomenų gaunančioji institucija negali perduoti kitoms institucijoms arba tarnyboms Japonijoje ar už jos ribų, nes tai neatitiktų JMBK sprendimu Nr. 1/2010 nustatyto tikslo.
(5)
Japonijos valdžios institucijų, pavyzdžiui, Japonijos finansų ministerijos vykdomą asmens duomenų tvarkymą reglamentuoja Japonijos administracinių įstaigų turimų asmens duomenų apsaugos aktas. Prieiga prie administracinių dokumentų ir jų naudojimo procedūros išdėstytos Japonijos prieigos prie administracinių įstaigų turimos informacijos akte. Japonijos valdžios institucijų tvarkomų duomenų konfidencialumą ir Finansų ministerijos ir užsienio muitinių institucijų duomenų perdavimą reglamentuojančios nuostatos nustatytos atitinkamai Nacionaliniame viešojo administravimo įstatyme ir Muitinės įstatyme.
(6)
Japonijos duomenų apsaugos teisės aktuose reikalaujama, kad Japonijos valdžios institucijos, įskaitant Japonijos finansų ministeriją, duomenų subjektams teisingai atskleistų informaciją. Duomenų subjektai turi prieigą prie su jais susijusių duomenų, taip pat teisę prašyti juos ištaisyti ir ištrinti.
(7)
Japonijos teisės aktais užtikrinama, kad Japonijos finansų ministerija imtųsi organizacinių apsaugos priemonių, atitinkančių tvarkant duomenis kylančią riziką.
(8)
Japonijos teisės aktuose numatytas tyrimo mechanizmas, Peržiūros taryba, kuri nagrinėja administracinius skundus ir atlieka tyrimą. Galima laikyti, kad to pakanka specialiam duomenų perdavimui, numatytam pagal JMBK sprendimą Nr. 1/2010, atsižvelgiant į tai, kad duomenų paskirtis ribota ir jie nėra neskelbtini, taip pat į duomenų tvarkymo tikslą.
(9)
Minėtomis nuostatomis užtikrinama, kad Japonijoje būtų įdiegti tinkami vykdymo užtikrinimo mechanizmai siekiant užtikrinti asmens duomenų, kuriuos gali perduoti Komisija, kad būtų nustatyta, kuriuos Europos ekonominių operacijų vykdytojus pripažinti įgaliotaisiais ekonominių operacijų vykdytojais Japonijoje, apsaugą.
(10)
Atsižvelgiant į visas aplinkybes, kuriomis Komisija, įgyvendindama JMBK sprendimą Nr. 1/2010, turi vykdyti specialias duomenų perdavimo operacijas, į duomenų pobūdį, siūlomą duomenų tvarkymo veiksmo ar veiksmų tikslą ir trukmę, Japonijoje galiojančias bendrąsias ir sektorių teisės normas, profesines taisykles ir apsaugos priemones, kurios taikomos Japonijoje, laikoma, kad Japonija užtikrina tinkamą asmens duomenų, kuriuos kompetentingos Komisijos tarnybos perduoda Japonijos finansų ministerijai įgyvendindamos JMBK sprendimą Nr. 1/2010, apsaugos lygį.
(11)
Šiame sprendime apsiribojama tik konkrečia, JMBK sprendime Nr. 1/2010 nurodyta situacija, kadangi Japonijos duomenų apsaugos teisinio reglamentavimo vertinimas atliktas atsižvelgiant į ribotas perduotinų duomenų kategorijas, ribotą tokių duomenų tvarkymo tikslą ir ribotą jų naudojimo trukmę. Todėl šiame sprendime įvertinta tik apsauga, suteikiama asmens duomenims, kuriuos Europos Komisija perduoda iš ES į Japoniją pagal minėtą JMBK sprendimą, atsižvelgiant į specialų jų tvarkymo Japonijoje tikslą ir aplinkybes.
(12)
Šis sprendimas nepažeidžia Komisijos išvadų taikant 1995 m. spalio 24 d. Europos Parlamento ir Tarybos direktyvos 95/46/EB dėl asmenų apsaugos tvarkant asmens duomenis ir dėl laisvo tokių duomenų judėjimo (4) 25 straipsnio 4 ir 6 dalis,
PRIĖMĖ ŠĮ SPRENDIMĄ:
1 straipsnis
Japonija užtikrina tinkamą asmens duomenų, kuriuos įgyvendindama JMBK sprendimą Nr. 1/2010 Europos Komisija perduoda iš Europos Sąjungos į Japoniją dėl abipusio įgaliotųjų ekonominių operacijų vykdytojų programų pripažinimo pagal JMBK sprendimą Nr. 1/2010, apsaugą pagal Reglamento (EB) Nr. 45/2001 9 straipsnio 1 ir 2 dalis.
2 straipsnis
Šis sprendimas įsigalioja jo priėmimo dieną.
Priimta Briuselyje 2011 m. kovo 29 d.