РЕШЕНИЕ НА КОМИСИЯТА
от 29 март 2011 година
съгласно Регламент (ЕО) № 45/2001 на Европейския парламент и на Съвета относно подходящото ниво на защита, което Япония осигурява за личните данни, предавани от Европейския съюз в специфичните случаи на трансфер на данни от Европейската комисия към японските митнически органи съгласно Решение № 1/2010 на Съвместния комитет за митническо сътрудничество по силата на член 21 от Споразумението между Европейската общност и правителството на Япония за сътрудничество и административна взаимопомощ по митническите въпроси във връзка с взаимното признаване на програмите за одобрени икономически оператори в Европейския съюз и Япония изключително за конкретните цели на Решение № 1/2010 на Съвместния комитет за митническо сътрудничество
(2011/197/ЕС)
ЕВРОПЕЙСКАТА КОМИСИЯ,
като взе предвид Договора за функционирането на Европейския съюз,
като взе предвид Регламент (ЕО) № 45/2001 на Европейския парламент и на Съвета от 18 декември 2000 година за защита на физическите лица по отношение на обработката на лични данни от институции и органи на Общността и за свободното движение на такива данни (1), и по-специално член 9, параграфи 1 и 2 от него,
след консултация с Европейския надзорен орган по защита на данните,
като има предвид, че:
(1)
На 24 юни 2010 г. Съвместният комитет за митническо сътрудничество, създаден по силата на член 21 от Споразумението между Европейската общност и правителството на Япония за сътрудничество и административна взаимопомощ по митническите въпроси (2), прие Решение № 1/2010 във връзка с взаимното признаване на програмите за одобрени икономически оператори в Европейския съюз и Япония (3) (наричано по-долу „Решение № 1/2010 на СКМС“).
(2)
В раздел IV от Решение № 1/2010 на СКМС се предвижда обмен на информация между митническите органи в съответствие с определението в член 1, буква в) от Споразумението между Европейския съюз и правителството на Япония за сътрудничество и административна взаимопомощ по митническите въпроси. Съгласно посоченото определение митнически органи са японското Министерство на финансите и компетентните служби на Комисията.
(3)
Информацията, предмет на обмен между японското Министерство на финансите и компетентните служби на Комисията, включва данни за икономическите оператори, сред които може да има и лични данни. Трансферът на данни за икономическите оператори е сред задачите на Комисията съгласно Решение № 1/2010 на СКМС.
(4)
В Раздел IV, точка 4, букви а)-е) от Решение № 1/2010 на СКМС са включени личните данни, предмет на обмен. Продължителността на трансфера обхваща целия период, през който японското Министерство на финансите използва информацията за целите на предоставяне на предимства на европейските икономически оператори съгласно условията и реда на Решение № 1/2010 на СКМС. Комисията ще предава редовно актуализираните и променени данни за европейските икономически оператори на японското Министерство на финансите. Във връзка с обмена на информация в раздел IV, точка 6 от Решение № 1/2010 на СКМС използването на данни от този вид се ограничава само за целите на изпълняване на програмите за взаимно признаване на одобрени икономически оператори между Европейския съюз и Япония, разработени по силата на посоченото решение. Споразумението между Европейския съюз и правителството на Япония за сътрудничество и административна взаимопомощ по митническите въпроси гарантира също така, че информацията от този вид, включително личните данни, се използва от японското министерство на финансите единствено за целите на признаването на субектите на данни за одобрени икономически оператори в Япония. Данните за ОИО не могат да се предават впоследствие от получаващия орган на други органи или служби във или извън Япония, тъй като това би представлявало промяна на целите, което не попада в обхвата на Решение № 1/2010 на СКМС.
(5)
Обработката на лични данни от японските органи от обществения сектор като японското Министерство на финансите се урежда в японския Закон за защита на съхраняваните от административни органи лични данни. Правото на достъп до „административните документи“ и процедурите за извършване на справка с такива документи се разглежда в японския Закон за достъпа до съхраняваната от административни органи информация. В Закона за националните обществени услуги и в Закона за митниците се съдържат съответно разпоредби за поверителността на данните, с които боравят японските органи от обществения сектор, и за трансфера на данни между японското Министерство на финансите и чуждите митнически органи.
(6)
Японското законодателство за защита на данните налага на японските органи от обществения сектор, сред които е японското Министерство на финансите, да осигури на субектите на данните правилно оповестяване на информация. Субектите на данните имат право на достъп до данните, които се отнасят до тях, както и право да инициират тяхното коригиране или заличаване.
(7)
Японското законодателство гарантира, че японското Министерство на финансите взема организационните мерки за сигурност, които са адекватни на рисковете, свързани с обработката на данните.
(8)
В японското законодателство е предвиден механизъм за проверка под формата на Съвет за преразглеждане, който се занимава с административни жалби и проверки. Това може да се счита за достатъчно за специфичния трансфер на данни, предвиден в Решение № 1/2010 на СКМС, предвид ограничения и нечувствителен характер на данните и целите на обработката на данни.
(9)
Горепосочените разпоредби осигуряват наличието на подходящи механизми за принудително изпълнение в Япония, така че да бъде гарантирана защитата на личните данни, които могат да бъдат предавани от Комисията за целите на идентифицирането на европейските икономически оператори във връзка с тяхното признаване за одобрени икономически оператори в Япония.
(10)
Като се имат предвид всички обстоятелства около набора от специфичните операции по трансфер на данни, които ще бъдат извършвани от Комисията в изпълнение на Решение № 1/2010 на СКМС, характера на данните, целите и продължителността на предлаганата операция или предлаганите операции по обработка, законовите правила - и общите, и специфичните за сектора, които са в сила в Япония, както и професионалните правила и мерки за сигурност, към които се придържа Япония, се счита, че нивото на защита, осигурявано от Япония за трансфера на лични данни от компетентните служби на Комисията към японското Министерство на финансите в изпълнение на Решение № 1/2010 на СКМС, е подходящо.
(11)
Настоящото решение следва да бъде ограничено до специфичната ситуация, посочена в Решение № 1/2010 на СКМС, тъй като оценката на японската правна рамка за защита на данните беше основана на ограничените категории данни за трансфер, ограничените цели на обработката и ограничената продължителност на използването на такива данни. Следователно настоящото решение се ограничава до защитата на личните данни, предавани от ЕС на Япония чрез Европейската комисия съгласно горепосоченото Решение на СКМС с оглед на специфичните цели и обстоятелства на тяхната обработка в Япония.
(12)
Настоящото решение не засяга констатациите на Комисията в приложение на член 25, параграфи 4 и 6 от Директива 95/46/ЕО на Европейския парламент и на Съвета от 24 октомври 1995 г. за защита на физическите лица при обработването на лични данни и за свободното движение на тези данни (4),
ПРИЕ НАСТОЯЩОТО РЕШЕНИЕ:
Член 1
Япония осигурява подходящо ниво на защита на личните данни, предавани от Европейския съюз чрез Европейската комисия на Япония във връзка с програмите за взаимно признаване на одобрените икономически оператори съгласно Решение № 1/2010 на СКМС с цел изпълнение на Решение № 1/2010 на СКМС в съответствие с член 9, параграфи 1 и 2 от Регламент (ЕО) № 45/2001.
Член 2
Настоящото решение влиза в сила в деня на приемането му.
Съставено в Брюксел на 29 март 2011 година.
ROZHODNUTIE KOMISIE
z 29. marca 2011
podľa nariadenia Európskeho parlamentu a Rady (ES) č. 45/2001 týkajúce sa primeranej úrovne ochrany, ktorú Japonsko zabezpečuje vzhľadom na osobné údaje poskytované z Európskej únie v špecifických prípadoch, keď Európska komisia postupuje údaje japonským colným orgánom podľa rozhodnutia č. 1/2010 Spoločného výboru pre colnú spoluprácu v súlade s článkom 21 Dohody medzi Európskym spoločenstvom a vládou Japonska o spolupráci a vzájomnej administratívnej pomoci v colných otázkach týkajúcej sa vzájomného uznávania programov schválených hospodárskych subjektov v Európskej únii a Japonsku a na výlučné a špecifické účely rozhodnutia č. 1/2010 Spoločného výboru pre colnú spoluprácu
(2011/197/EÚ)
EURÓPSKA KOMISIA,
so zreteľom na Zmluvu o fungovaní Európskej únie,
so zreteľom na nariadenie Európskeho parlamentu a Rady (ES) č. 45/2001 z 18. decembra 2000 o ochrane jednotlivcov so zreteľom na spracovanie osobných údajov inštitúciami a orgánmi Spoločenstva a o voľnom pohybe takýchto údajov (1), a najmä na jeho článok 9 ods. 1 a 2,
po konzultácii s európskym dozorným úradníkom pre ochranu údajov,
keďže:
(1)
Spoločný výbor pre colnú spoluprácu zriadený podľa článku 21 Dohody medzi Európskym spoločenstvom a vládou Japonska o spolupráci a vzájomnej administratívnej pomoci v colných otázkach (2) prijal 24. júna 2010 rozhodnutie č. 1/2010 o vzájomnom uznávaní programov schválených hospodárskych subjektov v Európskej únii a v Japonsku (3) (ďalej len „rozhodnutie SVCS č. 1/2010“).
(2)
V rozhodnutí SVCS č. 1/2010 sa v oddiele IV ustanovuje výmena informácií medzi colnými orgánmi, ako sa vymedzuje v článku 1 písm. c) Dohody medzi Európskym spoločenstvom a vládou Japonska o spolupráci a vzájomnej administratívnej pomoci v colných otázkach. Podľa uvedeného vymedzenia sa japonské ministerstvo financií a príslušné útvary Komisie považujú za colný orgán.
(3)
Informácie, ktoré si má vymieňať japonské ministerstvo financií a príslušné útvary Komisie, tvoria podrobné údaje o hospodárskych subjektoch, ktoré môžu obsahovať aj osobné údaje. Postupovanie údajov o hospodárskych subjektoch patrí k úlohám Komisie, ktoré má vykonávať podľa rozhodnutia SVCS č. 1/2010.
(4)
Zoznam osobných údajov, ktoré sa majú vymieňať, sa nachádza v oddiele IV ods. 4 písm. a) až f) rozhodnutia SVCS č. 1/2010. Údaje sa vymieňajú počas celého obdobia, počas ktorého japonské ministerstvo financií tieto informácie používa na poskytovanie európskym hospodárskym subjektom výhod, ktoré vyplývajú z rozhodnutia SVCS č. 1/2010. Komisia bude pravidelne postupovať aktualizované a pozmenené údaje európskych hospodárskych subjektov japonskému ministerstvu financií. Vzhľadom na výmenu informácií sa v oddiele IV ods. 6 rozhodnutia SVCS č. 1/2010 obmedzuje používanie týchto údajov na účely vykonávania vzájomného uznávania programov schválených hospodárskych subjektov (SHS) medzi Európskou úniou a Japonskom, ako sa ustanovilo v uvedenom rozhodnutí. Dohodou medzi Európskym spoločenstvom a vládou Japonska o spolupráci a vzájomnej administratívnej pomoci v colných otázkach sa takisto zaručuje, že všetky takéto informácie vrátane osobných údajov sa na japonskom ministerstve financií využívajú výlučne na účely uznania schválených hospodárskych subjektov v Japonsku. Údaje o SHS nemôže orgán, ktorý ich prijal, postúpiť žiadnym iným orgánom alebo útvarom v Japonsku ani v inej krajine, pretože to by znamenalo zmenu účelu týchto informácií, ktorá už nie je upravená rozhodnutím SVCS č. 1/2010.
(5)
Spracovanie osobných údajov japonskými verejnými orgánmi, napríklad japonským ministerstvom financií, je upravené japonským zákonom o ochrane osobných informácii, ktoré sú k dispozícii správnym orgánom.
(6)
Právo na prístup k „administratívnym dokumentom“ a postupy ich nahliadnutia sú ustanovené v japonskom zákone o ochrane osobných informácii, ktoré sú k dispozícii správnym orgánom. Ustanovenia o dôvernosti údajov, ktoré spracúvajú japonské verejné orgány a postupovanie informácií medzi ministerstvom financií a zahraničnými colnými orgánmi sú zahrnuté v zákone o národnej verejnej službe a v colnom zákone. V japonských právnych predpisoch o ochrane údajov sa vyžaduje, aby japonské verejné orgány, medzi nimi aj japonské ministerstvo financií, poskytovali dotknutým osobám primeraný prístup k príslušným informáciám. Dotknuté osoby majú právo na prístup k informáciám, ktoré sa ho týkajú, právo iniciovať ich opravu a vymazanie.
(7)
V japonských právnych predpisoch sa zaručuje, že japonské ministerstvo financií vykonáva organizačné bezpečnostné opatrenia zodpovedajúce riziku, ktoré predstavuje spracovanie údajov.
(8)
V japonských právnych predpisoch sa ustanovuje mechanizmus vyšetrovania v podobe vyšetrovacej rady, ktorá podáva administratívne odvolania a vedie vyšetrovania. Tieto opatrenia sa môžu považovať za dostatočné v prípade špecifického postupovania údajov podľa rozhodnutia SVCS č. 1/2010 vzhľadom na obmedzenú a nie citlivú povahu údajov a na účely spracovávania týchto údajov.
(9)
Uvedenými ustanoveniami sa zabezpečuje existencia primeraných mechanizmov presadzovania právnych predpisov v Japonsku s cieľom zaručiť ochranu osobných údajov, ktoré Komisia môže postúpiť na účely identifikácie európskych hospodárskych subjektov vzhľadom na ich uznanie ako schválených hospodárskych subjektov v Japonsku.
(10)
Vzhľadom na všetky okolnosti súboru operácií špecifického postupovania údajov, ktoré Komisia vykonáva s cieľom implementovať rozhodnutie SVCS č. 1/2010, na povahu dotknutých údajov, na účel a trvanie navrhovaného spracúvania alebo operácií, na právne predpisy platné v Japonsku, ako všeobecné, tak aj sektorové, ako aj na profesijné predpisy a bezpečnostné opatrenia, ktoré sa v Japonsku dodržiavajú, úroveň ochrany zabezpečená v Japonsku v prípade osobných údajov, ktoré príslušné útvary Komisie postupujú japonskému ministerstvu financií pri vykonávaní rozhodnutia SVCS č. 1/2010, sa považuje za primeranú.
(11)
Toto rozhodnutie by malo byť obmedzené na konkrétnu situáciu uvedenú v rozhodnutí SVCS č. 1/2010, pretože v posúdení japonského právneho rámca na ochranu údajov sa vychádzalo z obmedzeného množstva kategórií postupovaných údajov, obmedzeného počtu účelov spracúvania údajov a obmedzeného trvania používania takýchto údajov. Z tohto dôvodu je toto rozhodnutie obmedzené na ochranu zabezpečenú pri postupovaní osobných údajov Japonsku z EÚ, ktoré Európska komisia vykonáva podľa uvedeného rozhodnutia SVCS vzhľadom na konkrétne účely a okolnosti ich spracúvania v Japonsku.
(12)
Týmto rozhodnutím nie sú dotknuté zistenia Komisie z uplatňovania článku 25 ods. 4 a 6 smernice Európskeho parlamentu a Rady 95/46/ES z 24. októbra 1995 o ochrane fyzických osôb pri spracovaní osobných údajov a voľnom pohybe týchto údajov (4),
PRIJALA TOTO ROZHODNUTIE:
Článok 1
V Japonsku je zabezpečená primeraná úroveň ochrany osobných údajov, ktoré z Európskej únie postupuje Japonsku Európska komisia na účel vzájomného uznávania programov schválených hospodárskych subjektov podľa rozhodnutia SVCS č. 1/2010 na účely vykonávania rozhodnutia SVCS č. 1/2010 v súlade s článkom 9 ods. 1 a 2 nariadenia (ES) č. 45/2001.
Článok 2
Toto rozhodnutie nadobúda účinnosť dňom jeho prijatia.
V Bruseli 29. marca 2011