РЕШЕНИЕ НА КОМИСИЯТА
от 29 март 2011 година
съгласно Регламент (ЕО) № 45/2001 на Европейския парламент и на Съвета относно подходящото ниво на защита, което Япония осигурява за личните данни, предавани от Европейския съюз в специфичните случаи на трансфер на данни от Европейската комисия към японските митнически органи съгласно Решение № 1/2010 на Съвместния комитет за митническо сътрудничество по силата на член 21 от Споразумението между Европейската общност и правителството на Япония за сътрудничество и административна взаимопомощ по митническите въпроси във връзка с взаимното признаване на програмите за одобрени икономически оператори в Европейския съюз и Япония изключително за конкретните цели на Решение № 1/2010 на Съвместния комитет за митническо сътрудничество
(2011/197/ЕС)
ЕВРОПЕЙСКАТА КОМИСИЯ,
като взе предвид Договора за функционирането на Европейския съюз,
като взе предвид Регламент (ЕО) № 45/2001 на Европейския парламент и на Съвета от 18 декември 2000 година за защита на физическите лица по отношение на обработката на лични данни от институции и органи на Общността и за свободното движение на такива данни (1), и по-специално член 9, параграфи 1 и 2 от него,
след консултация с Европейския надзорен орган по защита на данните,
като има предвид, че:
(1)
На 24 юни 2010 г. Съвместният комитет за митническо сътрудничество, създаден по силата на член 21 от Споразумението между Европейската общност и правителството на Япония за сътрудничество и административна взаимопомощ по митническите въпроси (2), прие Решение № 1/2010 във връзка с взаимното признаване на програмите за одобрени икономически оператори в Европейския съюз и Япония (3) (наричано по-долу „Решение № 1/2010 на СКМС“).
(2)
В раздел IV от Решение № 1/2010 на СКМС се предвижда обмен на информация между митническите органи в съответствие с определението в член 1, буква в) от Споразумението между Европейския съюз и правителството на Япония за сътрудничество и административна взаимопомощ по митническите въпроси. Съгласно посоченото определение митнически органи са японското Министерство на финансите и компетентните служби на Комисията.
(3)
Информацията, предмет на обмен между японското Министерство на финансите и компетентните служби на Комисията, включва данни за икономическите оператори, сред които може да има и лични данни. Трансферът на данни за икономическите оператори е сред задачите на Комисията съгласно Решение № 1/2010 на СКМС.
(4)
В Раздел IV, точка 4, букви а)-е) от Решение № 1/2010 на СКМС са включени личните данни, предмет на обмен. Продължителността на трансфера обхваща целия период, през който японското Министерство на финансите използва информацията за целите на предоставяне на предимства на европейските икономически оператори съгласно условията и реда на Решение № 1/2010 на СКМС. Комисията ще предава редовно актуализираните и променени данни за европейските икономически оператори на японското Министерство на финансите. Във връзка с обмена на информация в раздел IV, точка 6 от Решение № 1/2010 на СКМС използването на данни от този вид се ограничава само за целите на изпълняване на програмите за взаимно признаване на одобрени икономически оператори между Европейския съюз и Япония, разработени по силата на посоченото решение. Споразумението между Европейския съюз и правителството на Япония за сътрудничество и административна взаимопомощ по митническите въпроси гарантира също така, че информацията от този вид, включително личните данни, се използва от японското министерство на финансите единствено за целите на признаването на субектите на данни за одобрени икономически оператори в Япония. Данните за ОИО не могат да се предават впоследствие от получаващия орган на други органи или служби във или извън Япония, тъй като това би представлявало промяна на целите, което не попада в обхвата на Решение № 1/2010 на СКМС.
(5)
Обработката на лични данни от японските органи от обществения сектор като японското Министерство на финансите се урежда в японския Закон за защита на съхраняваните от административни органи лични данни. Правото на достъп до „административните документи“ и процедурите за извършване на справка с такива документи се разглежда в японския Закон за достъпа до съхраняваната от административни органи информация. В Закона за националните обществени услуги и в Закона за митниците се съдържат съответно разпоредби за поверителността на данните, с които боравят японските органи от обществения сектор, и за трансфера на данни между японското Министерство на финансите и чуждите митнически органи.
(6)
Японското законодателство за защита на данните налага на японските органи от обществения сектор, сред които е японското Министерство на финансите, да осигури на субектите на данните правилно оповестяване на информация. Субектите на данните имат право на достъп до данните, които се отнасят до тях, както и право да инициират тяхното коригиране или заличаване.
(7)
Японското законодателство гарантира, че японското Министерство на финансите взема организационните мерки за сигурност, които са адекватни на рисковете, свързани с обработката на данните.
(8)
В японското законодателство е предвиден механизъм за проверка под формата на Съвет за преразглеждане, който се занимава с административни жалби и проверки. Това може да се счита за достатъчно за специфичния трансфер на данни, предвиден в Решение № 1/2010 на СКМС, предвид ограничения и нечувствителен характер на данните и целите на обработката на данни.
(9)
Горепосочените разпоредби осигуряват наличието на подходящи механизми за принудително изпълнение в Япония, така че да бъде гарантирана защитата на личните данни, които могат да бъдат предавани от Комисията за целите на идентифицирането на европейските икономически оператори във връзка с тяхното признаване за одобрени икономически оператори в Япония.
(10)
Като се имат предвид всички обстоятелства около набора от специфичните операции по трансфер на данни, които ще бъдат извършвани от Комисията в изпълнение на Решение № 1/2010 на СКМС, характера на данните, целите и продължителността на предлаганата операция или предлаганите операции по обработка, законовите правила - и общите, и специфичните за сектора, които са в сила в Япония, както и професионалните правила и мерки за сигурност, към които се придържа Япония, се счита, че нивото на защита, осигурявано от Япония за трансфера на лични данни от компетентните служби на Комисията към японското Министерство на финансите в изпълнение на Решение № 1/2010 на СКМС, е подходящо.
(11)
Настоящото решение следва да бъде ограничено до специфичната ситуация, посочена в Решение № 1/2010 на СКМС, тъй като оценката на японската правна рамка за защита на данните беше основана на ограничените категории данни за трансфер, ограничените цели на обработката и ограничената продължителност на използването на такива данни. Следователно настоящото решение се ограничава до защитата на личните данни, предавани от ЕС на Япония чрез Европейската комисия съгласно горепосоченото Решение на СКМС с оглед на специфичните цели и обстоятелства на тяхната обработка в Япония.
(12)
Настоящото решение не засяга констатациите на Комисията в приложение на член 25, параграфи 4 и 6 от Директива 95/46/ЕО на Европейския парламент и на Съвета от 24 октомври 1995 г. за защита на физическите лица при обработването на лични данни и за свободното движение на тези данни (4),
ПРИЕ НАСТОЯЩОТО РЕШЕНИЕ:
Член 1
Япония осигурява подходящо ниво на защита на личните данни, предавани от Европейския съюз чрез Европейската комисия на Япония във връзка с програмите за взаимно признаване на одобрените икономически оператори съгласно Решение № 1/2010 на СКМС с цел изпълнение на Решение № 1/2010 на СКМС в съответствие с член 9, параграфи 1 и 2 от Регламент (ЕО) № 45/2001.
Член 2
Настоящото решение влиза в сила в деня на приемането му.
Съставено в Брюксел на 29 март 2011 година.
DECISÃO DA COMISSÃO
de 29 de Março de 2011
nos termos do Regulamento (CE) n.o 45/2001 do Parlamento Europeu e do Conselho sobre o nível de protecção adequado concedido pelo Japão aos dados pessoais transferidos pela União Europeia nos casos específicos de transferência pela Comissão Europeia às autoridades aduaneiras japonesas ao abrigo da Decisão n.o 1/2010 do Comité Misto de Cooperação Aduaneira instituído pelo artigo 21.o do Acordo de cooperação aduaneira e de assistência administrativa mútua em matéria aduaneira entre a Comunidade Europeia e o Governo do Japão no que se refere ao reconhecimento mútuo dos programas relativos aos operadores económicos autorizados na União Europeia e no Japão e para os efeitos exclusivos e específicos da Decisão n.o 1/2010 do Comité Misto de Cooperação Aduaneira
(2011/197/UE)
A COMISSÃO EUROPEIA,
Tendo em conta o Tratado sobre o Funcionamento da União Europeia,
Tendo em conta o Regulamento (CE) n.o 45/2001 do Parlamento Europeu e do Conselho, de 18 de Dezembro de 2000, relativo à protecção das pessoas singulares no que diz respeito ao tratamento de dados pessoais pelas instituições e pelos órgãos comunitários e à livre circulação desses dados (1), nomeadamente o artigo 9.o, n.os 1 e 2,
Após consulta da Autoridade Europeia para a Protecção de Dados,
Considerando o seguinte:
(1)
Em 24 de Junho de 2010, o Comité Misto de Cooperação Aduaneira, instituído pelo artigo 21.o do Acordo de cooperação aduaneira e de assistência administrativa mútua em matéria aduaneira (2) entre a Comunidade Europeia e o Governo do Japão, adoptou a Decisão n.o 1/2010 relativa ao reconhecimento mútuo dos programas relativos aos operadores económicos autorizados na União Europeia e no Japão (3) (a seguir designada «Decisão CMCA n.o 1/2010»).
(2)
A Decisão CMCA n.o 1/2010 prevê, na Secção IV, um intercâmbio de informações entre autoridades aduaneiras, como definidas no artigo 1.o, alínea c), do Acordo de cooperação aduaneira e de assistência administrativa mútua em matéria aduaneira entre a União Europeia e o Governo do Japão. De acordo com essa definição, o Ministério das Finanças japonês e os serviços competentes da Comissão são considerados autoridades aduaneiras.
(3)
As informações objecto de intercâmbio entre o Ministério das Finanças japonês e os serviços competentes da Comissão incluem detalhes sobre operadores económicos, que também podem conter dados pessoais. A transferência de dados de operadores económicos é uma das tarefas que a Comissão deve executar nos termos da Decisão CMCA n.o 1/2010.
(4)
Os dados pessoais a trocar estão enumerados na Secção IV, n.o 4, alíneas a) a f), da Decisão CMCA n.o 1/2010. As transferências ocorrem durante todo o período em que o Ministério das Finanças japonês utiliza a informação, de forma a conceder vantagens aos operadores económicos europeus nos termos da Decisão CMCA n.o 1/2010. A Comissão transferirá regularmente dados actualizados e alterados relativos aos operadores económicos europeus para o Ministério das Finanças japonês. No que diz respeito ao intercâmbio de informações, a Secção IV, n.o 6, da Decisão CMCA n.o 1/2010 restringe a utilização de quaisquer dados desse tipo aos efeitos da aplicação do reconhecimento mútuo de programas de operadores económicos autorizados (OEA) entre a União Europeia e o Japão, como estabelecido na referida decisão. O Acordo de cooperação aduaneira e de assistência administrativa mútua em matéria aduaneira entre a União Europeia e o Governo do Japão também assegura que qualquer informação desse tipo, incluindo dados pessoais, seja utilizada estritamente para efeitos do seu reconhecimento como operadores económicos autorizados no Japão. Os dados relativos aos OEA não podem ser transferidos pela autoridade destinatária para outras autoridades ou serviços, dentro ou fora do Japão, dado que isso representaria uma mudança de objectivo não abrangido na Decisão CMCA n.o 1/2010.
(5)
O tratamento de dados pessoais pelas autoridades públicas japonesas, como o Ministério das Finanças japonês, é regido pela lei japonesa sobre a protecção de informações pessoais detidas pelos órgãos administrativos. O direito de acesso aos documentos administrativos, bem como os procedimentos para consultar esses documentos, estão previstos na lei japonesa sobre o acesso às informações detidas pelos órgãos administrativos. As disposições em matéria de confidencialidade de dados detidos pelas autoridades públicas japonesas e de transferências de dados entre o Ministério das Finanças e as autoridades aduaneiras estrangeiras, respectivamente, estão incluídas na lei sobre o serviço público nacional e na lei aduaneira.
(6)
A legislação japonesa em matéria de protecção de dados exige que as autoridades públicas japonesas, nomeadamente o Ministério das Finanças japonês, divulguem informações correctas aos titulares dos dados. Estes últimos têm direito a aceder aos dados que lhes dizem respeito, bem como a proceder à sua rectificação e supressão.
(7)
A legislação japonesa assegura a adopção, por parte do Ministério das Finanças japonês, de medidas de segurança organizacional adequadas aos riscos do tratamento de dados.
(8)
A legislação japonesa prevê um mecanismo de investigação, sob a forma de um comité de revisão, para lidar com os recursos e a investigação em matéria administrativa. Isto pode ser considerado suficiente em relação à transferência de dados específicos prevista na Decisão CMCA n.o 1/2010, dada a natureza limitada e não sensível dos dados e dos objectivos do tratamento dos mesmos.
(9)
As disposições acima referidas garantem a existência de mecanismos de execução adequados no Japão, de forma a garantir a protecção dos dados pessoais susceptíveis de ser transferidos pela Comissão para efeitos da identificação de operadores económicos europeus no que diz respeito ao seu reconhecimento como operadores económicos autorizados no Japão.
(10)
Tendo em conta todas as circunstâncias relacionadas com as operações de transferência de dados específicos a realizar pela Comissão em aplicação da Decisão CMCA n.o 1/2010, a natureza dos dados, o objectivo e a duração da operação ou operações de tratamento proposta(s), as normas jurídicas, tanto gerais como sectoriais, em vigor no Japão, bem como as normas profissionais e as medidas de segurança a respeitar no Japão, o nível de protecção previsto no referido país relativamente à transferência de dados pessoais dos serviços competentes da Comissão para o Ministério das Finanças japonês em aplicação da Decisão CMCA n.o 1/2010 é considerado adequado.
(11)
A presente decisão deve ser limitada à situação específica referida na Decisão CMCA n.o 1/2010, dado que a avaliação do quadro jurídico japonês em matéria de protecção de dados se baseou nas categorias de dados limitadas a transferir, no objectivo limitado do tratamento e na duração limitada da utilização de tais dados. Consequentemente, a presente decisão limita-se à protecção concedida aos dados pessoais transferidos, pela Comissão Europeia, da UE para o Japão no âmbito da Decisão CMCA acima referida, com vista ao objectivo e às circunstâncias específicos do seu tratamento no Japão.
(12)
Esta decisão não prejudica as conclusões da Comissão, em aplicação do artigo 25.o, n.os 4 e 6, da Directiva 95/46/CE do Parlamento Europeu e do Conselho, de 24 de Outubro de 1995, relativa à protecção das pessoas singulares no que diz respeito ao tratamento de dados pessoais e à livre circulação desses dados (4),
ADOPTOU A PRESENTE DECISÃO:
Artigo 1.o
O Japão confere um nível de protecção adequado aos dados pessoais transferidos, pela Comissão Europeia, da União Europeia para o Japão, com vista ao reconhecimento mútuo dos programas relativos aos operadores económicos autorizados nos termos da Decisão CMCA n.o 1/2010, para efeitos da aplicação da Decisão CMCA n.o 1/2010, em conformidade com o artigo 9.o, n.os 1 e 2, do Regulamento (CE) n.o 45/2001.
Artigo 2.o
A presente decisão entra em vigor na data da sua adopção.
Feito em Bruxelas, em 29 de Março de 2011.