ROZHODNUTÍ KOMISE
ze dne 29. března 2011
podle nařízení Evropského parlamentu a Rady (ES) č. 45/2001 o odpovídající úrovni ochrany poskytované Japonskem při zpracování osobních údajů z Evropské unie, které Evropská komise ve zvláštních případech a rovněž pro výhradní a zvláštní účely předává japonským celním orgánům podle rozhodnutí Smíšeného výboru pro celní spolupráci č. 1/2010 na základě článku 21 Dohody mezi Evropským společenstvím a vládou Japonska o spolupráci a vzájemné správní pomoci v celních otázkách o vzájemném uznávání programů oprávněných hospodářských subjektů v Evropské unii a v Japonsku
(2011/197/EU)
EVROPSKÁ KOMISE,
s ohledem na Smlouvu o fungování Evropské unie,
s ohledem na nařízení Evropského parlamentu a Rady (ES) č. 45/2001 ze dne 18. prosince 2000 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů orgány a institucemi Společenství a o volném pohybu těchto údajů (1), a zejména čl. 9 odst. 1 a 2 uvedeného nařízení,
po konzultaci s evropským inspektorem ochrany údajů,
vzhledem k těmto důvodům:
(1)
Smíšený výbor pro celní spolupráci zřízený na základě článku 21 Dohody mezi Evropským společenstvím a vládou Japonska o spolupráci a vzájemné správní pomoci v celních otázkách (2) přijal dne 24. června 2010 rozhodnutí č. 1/2010 o vzájemném uznávání programů oprávněných hospodářských subjektů v Evropské unii a v Japonsku (3) (dále jen „rozhodnutí SVCS č. 1/2010“).
(2)
Rozhodnutí SVCS č. 1/2010 v části IV stanoví výměnu informací mezi celními orgány, jak je vymezeno v čl. 1 písm. c) Dohody mezi Evropským společenstvím a vládou Japonska o spolupráci a vzájemné správní pomoci v celních otázkách. Podle této definice se japonské ministerstvo financí a příslušné útvary Komise považují za celní orgán.
(3)
Informace vyměňované mezi japonským ministerstvem financí a příslušnými útvary Komise sestávají z údajů o hospodářských subjektech, které mohou rovněž obsahovat osobní údaje. Předávání údajů o hospodářských subjektech spadá pod úkoly, které má Komise provádět podle rozhodnutí SVCS č. 1/2010.
(4)
Osobní údaje, které se mají vyměňovat, jsou uvedeny v oddíle IV bodě 4 písm. a) až f) rozhodnutí SVCS č. 1/2010. Údaje se předávají na celé období, během něhož japonské ministerstvo financí používá informace s cílem poskytnout evropským hospodářským subjektům výhody podle podmínek rozhodnutí SVCS č. 1/2010. Komise bude japonskému ministerstvu financí pravidelně předávat aktualizované a pozměněné údaje o evropských hospodářských subjektech. Pokud jde o výměnu informací, omezuje oddíl IV bod 6 rozhodnutí SVCS č. 1/2010 použití těchto údajů na účely provádění vzájemného uznávání programů oprávněných hospodářských subjektů mezi Evropskou unií a Japonskem, jak je stanoveno uvedeným rozhodnutím. Dohoda mezi Evropským společenstvím a vládou Japonska o spolupráci a vzájemné správní pomoci v celních otázkách rovněž zajišťuje, aby veškeré tyto informace, včetně osobních údajů, byly použity japonským ministerstvem financí pouze pro účely jejich uznání jako oprávněných hospodářských subjektů v Japonsku. Údaje o oprávněných hospodářských subjektech nesmí přijímající orgány předat dále jiným orgánům nebo útvarům v Japonsku nebo mimo ně, jelikož by tato změna účelu nebyla v souladu s rozhodnutím SVCS č. 1/2010.
(5)
Zpracování osobních údajů japonskými veřejnými orgány, jako je japonské ministerstvo financí, se řídí japonským zákonem o ochraně osobních údajů uchovávaných správními orgány. Právo přístupu ke „správním dokladům“ a postupy pro jejich konzultaci jsou stanoveny japonským zákonem o přístupu k údajům uchovávaným správními orgány. Ustanovení týkající se důvěrnosti údajů zpracovávaných japonskými veřejnými orgány a předávání údajů mezi ministerstvem financí a zahraničními celními orgány jsou uvedena v zákoně o národních veřejných službách, resp. v celním zákoně.
(6)
Japonské právní předpisy o ochraně údajů vyžadují, aby japonské veřejné orgány, mezi něž patří japonské ministerstvo financí, přiměřeně sdělovaly informace subjektům údajů. Subjekty údajů mají právo přístupu k údajům, podnětu k opravě a výmazu údajů, které se na ně vztahují.
(7)
Japonské právní předpisy zajišťují, aby japonské ministerstvo financí přijalo organizační bezpečnostní opatření přiměřená rizikům, která představuje zpracování dat.
(8)
Japonské právní předpisy stanoví mechanismus vyšetřování ve formě přezkumného výboru, který podává správní stížnosti a vyšetřuje. Vzhledem k tomu, že se jedná o údaje omezené povahy, jež nejsou citlivé, a vzhledem k účelu zpracování se tato opatření mohou považovat za dostatečná pro zvláštní předávání údajů stanovené rozhodnutím SVCS č. 1/2010.
(9)
Výše uvedená ustanovení zajišťují, že Japonsko zavede vhodné donucovací mechanismy, které zaručí ochranu osobních údajů, které může Komise předat za účelem identifikace evropských hospodářských subjektů, pokud jde o jejich uznání jako oprávněné hospodářské subjekty v Japonsku.
(10)
S ohledem na veškeré okolnosti týkající se souboru zvláštních úkonů předávání údajů, které má Komise vykonat při provádění rozhodnutí SVCS č. 1/2010, na povahu údajů, účel a trvání navrhovaných úkonů zpracování, obecné a odvětvové právní předpisy platné v Japonsku a profesní pravidla a bezpečnostní opatření dodržovaná v Japonsku se úroveň ochrany poskytované Japonskem při předávání osobních údajů příslušnými útvary Komise japonskému ministerstvu financí při provádění rozhodnutí SVCS č. 1/2010 považuje za odpovídající.
(11)
Toto rozhodnutí by mělo být omezeno na zvláštní situace uvedené v rozhodnutí SVCS č. 1/2010, neboť posouzení japonského rámce právních předpisů v oblasti ochrany údajů bylo založeno na omezených kategoriích předávaných údajů, na omezeném účelu zpracování a na omezené době používání těchto údajů. Toto rozhodnutí je proto omezeno na ochranu osobních údajů, které z EU do Japonska předává Evropská komise podle výše uvedeného rozhodnutí SVCS s ohledem na zvláštní účel a okolnosti jejich zpracování v Japonsku.
(12)
Tímto rozhodnutím nejsou dotčena zjištění Komise při používání čl. 25 odst. 4 a 6 směrnice Evropského parlamentu a Rady 95/46/ES ze dne 24. října 1995 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů (4),
PŘIJALA TOTO ROZHODNUTÍ:
Článek 1
S ohledem na vzájemné uznávání programů oprávněných hospodářských subjektů podle rozhodnutí SVCS č. 1/2010 poskytuje Japonsko pro účely provádění rozhodnutí SVCS č. 1/2010 v souladu s čl. 9 odst. 1 a 2 nařízení (ES) č. 45/2001 odpovídající úroveň ochrany osobních údajů předávaných Evropskou komisí z Evropské unie do Japonska.
Článek 2
Toto rozhodnutí vstupuje v platnost dnem přijetí.
V Bruselu dne 29. března 2011.
SKLEP KOMISIJE
z dne 29. marca 2011
v skladu z Uredbo (ES) št. 45/2001 Evropskega parlamenta in Sveta o ustrezni ravni varstva s strani Japonske pri obravnavi osebnih podatkov iz Evropske unije, ki jih Evropska komisija posreduje japonskim carinskim organom v posebnih primerih na podlagi Sklepa št. 1/2010 Skupnega odbora za carinsko sodelovanje in v skladu s členom 21 Sporazuma med Evropsko skupnostjo in Vlado Japonske o sodelovanju in medsebojni upravni pomoči v carinskih zadevah glede medsebojnega priznavanja programov o pooblaščenih gospodarskih subjektih v Evropski uniji in na Japonskem ter za izključne in posebne namene Sklepa št. 1/2010 Skupnega odbora za carinsko sodelovanje
(2011/197/EU)
EVROPSKA KOMISIJA JE -
ob upoštevanju Pogodbe o delovanju Evropske unije,
ob upoštevanju Uredbe (ES) št. 45/2001 Evropskega parlamenta in Sveta z dne 18. decembra 2000 o varstvu posameznikov pri obdelavi osebnih podatkov v institucijah in organih Skupnosti in o prostem pretoku takih podatkov (1) in zlasti člena 9(1) in (2) Uredbe,
po posvetovanju z evropskim nadzornikom za varstvo podatkov,
ob upoštevanju naslednjega:
(1)
24. junija 2010 je Skupni odbor za carinsko sodelovanje, ustanovljen na podlagi člena 21 Sporazuma med Evropsko skupnostjo in Vlado Japonske o sodelovanju in medsebojni upravni pomoči v carinskih zadevah (2), sprejel Sklep št. 1/2010 o medsebojnem priznavanju programov o pooblaščenih gospodarskih subjektih v Evropski uniji in na Japonskem (3) (v nadaljnjem besedilu: Sklep SOCS št. 1/2010).
(2)
Sklep SOCS št. 1/2010 v oddelku IV predvideva izmenjavo informacij med carinskimi organi, kot so opredeljeni v členu 1(c) Sporazuma med Evropsko skupnostjo in Vlado Japonske o sodelovanju in medsebojni upravni pomoči v carinskih zadevah. Po tej opredelitvi se japonsko ministrstvo za finance in pristojne službe Komisije štejejo za carinske organe.
(3)
Med informacije, ki jih morajo izmenjati japonsko ministrstvo za finance in pristojne službe Komisije, spadajo tudi podrobnosti o gospodarskih subjektih, ki lahko vsebujejo osebne podatke. Posredovanje podatkov o gospodarskih subjektih je eno od nalog Komisije na podlagi Sklepa SOCS št. 1/2010.
(4)
Osebni podatki za izmenjavo so našteti v točkah (a) do (f) oddelka IV(4) Sklepa SOCS št. 1/2010. Posredovanje podatkov traja celotno obdobje, v katerem japonsko ministrstvo za finance uporablja informacije, da lahko evropskim gospodarskim subjektom omogoča ugodnosti pod pogoji Sklepa SOCS št. 1/2010. Komisija japonskemu ministrstvu za finance redno posreduje posodobljene in spremenjene podatke o evropskih gospodarskih subjektih. Glede izmenjave informacij oddelek IV(6) Sklepa SOCS št. 1/2010 omejuje uporabo vseh tovrstnih podatkov za namene izvajanja medsebojnega priznavanja programov o pooblaščenih gospodarskih subjektih med Evropsko unijo in Japonsko, kot je določena z navedenim sklepom. Sporazum med Evropsko skupnostjo in Vlado Japonske o sodelovanju in medsebojni upravni pomoči v carinskih zadevah obenem zagotavlja, da japonsko ministrstvo za finance vse tovrstne informacije, vključno z osebnimi podatki, uporablja samo za namene priznavanja pooblaščenih gospodarskih subjektov na Japonskem. Organ, ki je prejel podatke o pooblaščenih gospodarskih subjektih, teh ne sme posredovati naprej drugim organom ali službam na Japonskem ali zunaj Japonske, ker bi slednje pomenilo spremembo namena, ki ni predvidena v Sklepu SOCS št. 1/2010.
(5)
Obdelava osebnih podatkov s strani japonskih javnih organov, kakršno je japonsko ministrstvo za finance, je urejena z japonskim zakonom o varstvu osebnih podatkov v lasti upravnih organov. Pravica dostopa do „upravnih dokumentov“ in postopki za vpogled vanje so določeni v japonskem zakonu o dostopu do informacij v lasti upravnih organov. Določbe o zaupnosti podatkov, ki jih obravnavajo japonski javni organi, in o posredovanju podatkov med ministrstvom za finance in tujimi carinskimi organi so vsebovane v zakonu o nacionalni javni službi in zakonu o carini.
(6)
Japonski javni organi, med njimi tudi japonsko ministrstvo za finance, morajo v skladu z japonsko zakonodajo o varstvu podatkov prizadetim posameznikom zagotoviti primerne informacije o podatkih, ki se nanje nanašajo. Prizadeti posamezniki imajo pravico dostopa do podatkov, ki se nanje nanašajo, prav tako imajo pravico zahtevati njihov popravek ali izbris.
(7)
Japonska zakonodaja zagotavlja, da japonsko ministrstvo za finance sprejme organizacijske varnostne ukrepe, ki ustrezajo tveganjem, povezanim z obdelavo podatkov.
(8)
Japonska zakonodaja predvideva preiskovalni mehanizem v obliki nadzornega odbora, ki lahko vlaga upravne pritožbe in izvaja preiskave. Ta ukrep lahko velja za zadostnega v primeru posebnega posredovanja podatkov, kot je določeno s sklepom SOCS št. 1/2010, ob upoštevanju omejene in neobčutljive narave podatkov ter namenov obdelave podatkov.
(9)
Z zgornjimi določbami se zagotavlja, da na Japonskem veljajo ustrezni mehanizmi uveljavljanja varstva osebnih podatkov, ki jih lahko posreduje Komisija za namene identifikacije evropskih gospodarskih subjektov v zvezi z njihovim priznavanjem za pooblaščene gospodarske subjekte na Japonskem.
(10)
Zaradi vseh okoliščin, ki spremljajo različne postopke posebnega posredovanja podatkov, ki jih Komisija izvede v okviru izvajanja Sklepa SOCS št. 1/2010, zaradi narave podatkov, namena in trajanja predlaganih postopkov obdelave, splošnih in sektorskih pravnih predpisov, ki veljajo na Japonskem, ter strokovnih predpisov in varnostnih ukrepov na Japonskem se šteje, da je stopnja zaščite, ki se na Japonskem zagotavlja, kadar pristojne službe Komisije v okviru izvajanja Sklepa SOCS št. 1/2010 posredujejo osebne podatke japonskemu ministrstvu za finance, ustrezna.
(11)
Ta sklep mora biti omejen na posebne okoliščine iz Sklepa SOCS št. 1/2010, ker je ocena japonskega pravnega okvira za zaščito podatkov temeljila na omejenih kategorijah podatkov za posredovanje, omejenih namenih obdelave in omejenem trajanju uporabe takšnih podatkov. Zato je ta sklep zaradi posebnega namena in okoliščin obdelave takšnih podatkov na Japonskem omejen na zaščito osebnih podatkov iz Evropske unije, ki jih Evropska komisija v okviru navedenega sklepa SOCS posreduje Japonski.
(12)
Ta sklep ne posega v ugotovitve Komisije pri uporabi člena 25(4) in (6) Direktive 95/46/ES Evropskega parlamenta in Sveta z dne 24. oktobra 1995 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov (4) -
SPREJELA NASLEDNJI SKLEP:
Člen 1
Japonska zagotavlja primerno raven zaščite osebnih podatkov iz Evropske unije, ki jih Evropska komisija posreduje Japonski zaradi medsebojnega priznavanja programov o pooblaščenih gospodarskih subjektih na podlagi Sklepa Skupnega odbora za carinsko sodelovanje št. 1/2010 za namene izvajanja navedenega sklepa v skladu s členom 9(1) in (2) Uredbe (ES) št. 45/2001.
Člen 2
Ta sklep začne veljati z dnem sprejetja.
V Bruslju, 29. marca 2011