ROZHODNUTÍ KOMISE
ze dne 29. března 2011
podle nařízení Evropského parlamentu a Rady (ES) č. 45/2001 o odpovídající úrovni ochrany poskytované Japonskem při zpracování osobních údajů z Evropské unie, které Evropská komise ve zvláštních případech a rovněž pro výhradní a zvláštní účely předává japonským celním orgánům podle rozhodnutí Smíšeného výboru pro celní spolupráci č. 1/2010 na základě článku 21 Dohody mezi Evropským společenstvím a vládou Japonska o spolupráci a vzájemné správní pomoci v celních otázkách o vzájemném uznávání programů oprávněných hospodářských subjektů v Evropské unii a v Japonsku
(2011/197/EU)
EVROPSKÁ KOMISE,
s ohledem na Smlouvu o fungování Evropské unie,
s ohledem na nařízení Evropského parlamentu a Rady (ES) č. 45/2001 ze dne 18. prosince 2000 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů orgány a institucemi Společenství a o volném pohybu těchto údajů (1), a zejména čl. 9 odst. 1 a 2 uvedeného nařízení,
po konzultaci s evropským inspektorem ochrany údajů,
vzhledem k těmto důvodům:
(1)
Smíšený výbor pro celní spolupráci zřízený na základě článku 21 Dohody mezi Evropským společenstvím a vládou Japonska o spolupráci a vzájemné správní pomoci v celních otázkách (2) přijal dne 24. června 2010 rozhodnutí č. 1/2010 o vzájemném uznávání programů oprávněných hospodářských subjektů v Evropské unii a v Japonsku (3) (dále jen „rozhodnutí SVCS č. 1/2010“).
(2)
Rozhodnutí SVCS č. 1/2010 v části IV stanoví výměnu informací mezi celními orgány, jak je vymezeno v čl. 1 písm. c) Dohody mezi Evropským společenstvím a vládou Japonska o spolupráci a vzájemné správní pomoci v celních otázkách. Podle této definice se japonské ministerstvo financí a příslušné útvary Komise považují za celní orgán.
(3)
Informace vyměňované mezi japonským ministerstvem financí a příslušnými útvary Komise sestávají z údajů o hospodářských subjektech, které mohou rovněž obsahovat osobní údaje. Předávání údajů o hospodářských subjektech spadá pod úkoly, které má Komise provádět podle rozhodnutí SVCS č. 1/2010.
(4)
Osobní údaje, které se mají vyměňovat, jsou uvedeny v oddíle IV bodě 4 písm. a) až f) rozhodnutí SVCS č. 1/2010. Údaje se předávají na celé období, během něhož japonské ministerstvo financí používá informace s cílem poskytnout evropským hospodářským subjektům výhody podle podmínek rozhodnutí SVCS č. 1/2010. Komise bude japonskému ministerstvu financí pravidelně předávat aktualizované a pozměněné údaje o evropských hospodářských subjektech. Pokud jde o výměnu informací, omezuje oddíl IV bod 6 rozhodnutí SVCS č. 1/2010 použití těchto údajů na účely provádění vzájemného uznávání programů oprávněných hospodářských subjektů mezi Evropskou unií a Japonskem, jak je stanoveno uvedeným rozhodnutím. Dohoda mezi Evropským společenstvím a vládou Japonska o spolupráci a vzájemné správní pomoci v celních otázkách rovněž zajišťuje, aby veškeré tyto informace, včetně osobních údajů, byly použity japonským ministerstvem financí pouze pro účely jejich uznání jako oprávněných hospodářských subjektů v Japonsku. Údaje o oprávněných hospodářských subjektech nesmí přijímající orgány předat dále jiným orgánům nebo útvarům v Japonsku nebo mimo ně, jelikož by tato změna účelu nebyla v souladu s rozhodnutím SVCS č. 1/2010.
(5)
Zpracování osobních údajů japonskými veřejnými orgány, jako je japonské ministerstvo financí, se řídí japonským zákonem o ochraně osobních údajů uchovávaných správními orgány. Právo přístupu ke „správním dokladům“ a postupy pro jejich konzultaci jsou stanoveny japonským zákonem o přístupu k údajům uchovávaným správními orgány. Ustanovení týkající se důvěrnosti údajů zpracovávaných japonskými veřejnými orgány a předávání údajů mezi ministerstvem financí a zahraničními celními orgány jsou uvedena v zákoně o národních veřejných službách, resp. v celním zákoně.
(6)
Japonské právní předpisy o ochraně údajů vyžadují, aby japonské veřejné orgány, mezi něž patří japonské ministerstvo financí, přiměřeně sdělovaly informace subjektům údajů. Subjekty údajů mají právo přístupu k údajům, podnětu k opravě a výmazu údajů, které se na ně vztahují.
(7)
Japonské právní předpisy zajišťují, aby japonské ministerstvo financí přijalo organizační bezpečnostní opatření přiměřená rizikům, která představuje zpracování dat.
(8)
Japonské právní předpisy stanoví mechanismus vyšetřování ve formě přezkumného výboru, který podává správní stížnosti a vyšetřuje. Vzhledem k tomu, že se jedná o údaje omezené povahy, jež nejsou citlivé, a vzhledem k účelu zpracování se tato opatření mohou považovat za dostatečná pro zvláštní předávání údajů stanovené rozhodnutím SVCS č. 1/2010.
(9)
Výše uvedená ustanovení zajišťují, že Japonsko zavede vhodné donucovací mechanismy, které zaručí ochranu osobních údajů, které může Komise předat za účelem identifikace evropských hospodářských subjektů, pokud jde o jejich uznání jako oprávněné hospodářské subjekty v Japonsku.
(10)
S ohledem na veškeré okolnosti týkající se souboru zvláštních úkonů předávání údajů, které má Komise vykonat při provádění rozhodnutí SVCS č. 1/2010, na povahu údajů, účel a trvání navrhovaných úkonů zpracování, obecné a odvětvové právní předpisy platné v Japonsku a profesní pravidla a bezpečnostní opatření dodržovaná v Japonsku se úroveň ochrany poskytované Japonskem při předávání osobních údajů příslušnými útvary Komise japonskému ministerstvu financí při provádění rozhodnutí SVCS č. 1/2010 považuje za odpovídající.
(11)
Toto rozhodnutí by mělo být omezeno na zvláštní situace uvedené v rozhodnutí SVCS č. 1/2010, neboť posouzení japonského rámce právních předpisů v oblasti ochrany údajů bylo založeno na omezených kategoriích předávaných údajů, na omezeném účelu zpracování a na omezené době používání těchto údajů. Toto rozhodnutí je proto omezeno na ochranu osobních údajů, které z EU do Japonska předává Evropská komise podle výše uvedeného rozhodnutí SVCS s ohledem na zvláštní účel a okolnosti jejich zpracování v Japonsku.
(12)
Tímto rozhodnutím nejsou dotčena zjištění Komise při používání čl. 25 odst. 4 a 6 směrnice Evropského parlamentu a Rady 95/46/ES ze dne 24. října 1995 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů (4),
PŘIJALA TOTO ROZHODNUTÍ:
Článek 1
S ohledem na vzájemné uznávání programů oprávněných hospodářských subjektů podle rozhodnutí SVCS č. 1/2010 poskytuje Japonsko pro účely provádění rozhodnutí SVCS č. 1/2010 v souladu s čl. 9 odst. 1 a 2 nařízení (ES) č. 45/2001 odpovídající úroveň ochrany osobních údajů předávaných Evropskou komisí z Evropské unie do Japonska.
Článek 2
Toto rozhodnutí vstupuje v platnost dnem přijetí.
V Bruselu dne 29. března 2011.
A BIZOTTSÁG HATÁROZATA
(2011. március 29.)
a Vámegyüttműködési Vegyes Bizottságnak az Európai Közösség és a japán kormány közötti, együttműködésről és vámügyekben történő kölcsönös igazgatási segítségnyújtásról szóló megállapodás 21. cikke alapján az Európai Unióban és a Japánban engedélyezett gazdálkodói programok kölcsönös elismeréséről szóló 1/2010 határozata keretében egyes esetekben és a Vámegyüttműködési Vegyes Bizottság 1/2010 határozata kizárólagos és meghatározott céljából az Európai Bizottság által az Európai Unióból a japán vámhatóságok számára továbbított személyes adatoknak a 45/2001/EK európai parlamenti és tanácsi rendelettel összhangban Japán által biztosított megfelelő szintű védelméről
(2011/197/EU)
AZ EURÓPAI BIZOTTSÁG,
tekintettel az Európai Unió működéséről szóló szerződésre,
tekintettel a személyes adatok közösségi intézmények és szervek által történő feldolgozása tekintetében az egyének védelméről, valamint az ilyen adatok szabad áramlásáról szóló, 2000. december 18-i 45/2001/EK európai parlamenti és tanácsi rendeletre (1) és különösen annak 9. cikke (1) és (2) bekezdésére,
az európai adatvédelmi biztossal folytatott konzultációt követően,
mivel:
(1)
Az Európai Közösség és a japán kormány közötti, együttműködésről és vámügyekben történő kölcsönös igazgatási segítségnyújtásról szóló megállapodás (2) 21. cikkének megfelelően létrehozott vámegyüttműködési vegyes bizottság 2010. június 24-én elfogadta az Európai Unióban és a Japánban engedélyezett gazdálkodói programok kölcsönös elismeréséről szóló 1/2010 határozatot (3) (a továbbiakban: az 1/2010 JCCC-határozat).
(2)
Az 1/2010 JCCC-határozat IV. szakasza előírja az Európai Közösség és a japán kormány közötti, együttműködésről és vámügyekben történő kölcsönös igazgatási segítségnyújtásról szóló megállapodás 1. cikke c) pontjában meghatározott vámhatóságok közötti információcserét. Az említett meghatározásnak megfelelően a japán pénzügyminisztérium és a Bizottság illetékes szolgálatai vámhatóságnak tekintendők.
(3)
A japán pénzügyminisztérium és a Bizottság illetékes szolgálatai közötti információcsere gazdasági szereplőkre vonatkozó adatokat foglal magában, ami kiterjedhet személyes adatokra is. A gazdasági szereplőkre vonatkozó adatok továbbítása a Bizottság által az 1/2010 JCCC-határozat keretében végrehajtandó feladatok közé tartozik.
(4)
A kicserélendő személyes adatok köre az 1/2010 JCCC-határozat IV. szakasza (4) bekezdésének a)-f) pontjában került felsorolásra. Az adattovábbítás időtartama arra a teljes időszakra vonatkozik, amelynek során a japán pénzügyminisztérium az európai gazdasági szereplők számára az 1/2010 JCCC-határozat feltételei szerinti előnyök biztosítása céljából felhasználja az információt. A Bizottság rendszeresen továbbítja a japán pénzügyminisztérium számára az európai gazdasági szereplőkre vonatkozó frissített és módosított adatokat. Az információcserére tekintettel az 1/2010 JCCC-határozat IV. szakaszának (6) bekezdése az engedélyezett gazdálkodói programoknak az említett határozat szerinti, az Európai Unió és Japán általi kölcsönös elismerése végrehajtásának céljára korlátozza ezeknek az adatoknak a felhasználását. Az Európai Közösség és a japán kormány közötti, együttműködésről és vámügyekben történő kölcsönös igazgatási segítségnyújtásról szóló megállapodás azt is biztosítja, hogy ezeket az információkat, ideértve a személyes adatokat is, a japán pénzügyminisztérium kizárólag az engedélyezett gazdálkodók Japánban való elismerésének céljából használja fel. A fogadó hatóság nem továbbíthatja az AEO-adatokat más, Japánon belüli vagy azon kívüli hatóságoknak vagy szolgálatoknak, mert ez a jogi aktus céljának az 1/2010 JCCC-határozattal nem összeegyeztethető megváltozását jelentené.
(5)
A személyes adatoknak a japán állami hatóságok, többek között a japán pénzügyminisztérium általi feldolgozását az igazgatási szervek birtokában lévő személyes adatok védelméről szóló japán törvény szabályozza. Az „igazgatási dokumentumokhoz” való hozzáférési jogot és a megtekintésükre vonatkozó eljárásokat az igazgatási szervek birtokában lévő adatokhoz való hozzáférésről szóló japán törvény határozza meg. A japán állami hatóságok által kezelt adatokkal kapcsolatos titoktartásra és a pénzügyminisztérium és a külföldi vámhatóságok közötti adattovábbításokra vonatkozó rendelkezéseket a nemzeti közszolgálati törvény és a vámtörvény tartalmazza.
(6)
A japán adatvédelmi jogszabályok alapján a japán állami hatóságok - így a japán pénzügyminisztérium is - kötelesek az adatalanyok számára megfelelő mértékű felvilágosítást adni az őket érintő adatokról. Az érintetteknek joguk van a rájuk vonatkozó adatok megismeréséhez, azok helyesbítésének vagy törlésének kezdeményezéséhez.
(7)
A japán előírások értelmében a japán pénzügyminisztériumnak az adatfeldolgozásból eredő kockázatokat megfelelően kezelő biztonsági intézkedésekkel kell rendelkeznie.
(8)
A japán jogszabályok vizsgálati mechanizmust írnak elő, amelynek keretében egy vizsgálóbizottság közigazgatási jogorvoslati eljárásokat és vizsgálatokat hajt végre. Tekintettel az adatok korlátozott és nem érzékeny jellegére, valamint az adatfeldolgozás céljaira, ez elegendőnek tekinthető az 1/2010 JCCC-határozat által előírt meghatározott adattovábbítás szempontjából.
(9)
A fenti rendelkezések biztosítják, hogy Japánban megfelelő jogérvényesítési mechanizmusok álljanak rendelkezésre az európai gazdasági szereplők azonosítása céljából - tekintettel engedélyezett gazdálkodóként történő, Japán általi elismerésükre - a Bizottság által esetlegesen továbbított személyes adatok védelme érdekében.
(10)
A Bizottság által az 1/2010 JCCC-határozat végrehajtása során lebonyolítandó meghatározott adattovábbítási műveletek valamennyi körülményének, így az adatok jellegének, a javasolt adatfeldolgozási művelet(ek) céljának és időtartamának, a Japánban hatályos - általános és ágazati - jogszabályoknak és az ott érvényesülő szakmai szabályoknak és biztonsági intézkedéseknek az ismeretében a Bizottság illetékes szolgálatai által a japán pénzügyminisztérium számára az 1/2010 JCCC-határozat szerint továbbítandó személyes adatokra vonatkozóan biztosított védelem megfelelő szintűnek tekinthető.
(11)
Ezt a határozatot az 1/2010 JCCC-határozatban említett konkrét helyzetre kell korlátozni, mivel az adatvédelemre vonatkozó japán jogi keretszabályozás értékelése a továbbítandó adatok bizonyos kategóriáin, a feldolgozás meghatározott célján és ezen adatok korlátozott időtartamon belül való felhasználásán alapult. Ezért ez a határozat kizárólag az Európai Bizottság által a fent említett JCCC-határozat keretében az EU-ból Japánba továbbított személyes adatok védelmére vonatkozik, tekintettel arra, hogy feldolgozásuk Japánban meghatározott célból és körülmények között történik.
(12)
Ez a határozat nem sérti a Bizottságnak a személyes adatok feldolgozása vonatkozásában az egyének védelméről és az ilyen adatok szabad áramlásáról szóló, 1995. október 24-i 95/46/EK európai parlamenti és tanácsi irányelv (4) 25. cikke (4) és (6) bekezdése alkalmazásában tett megállapításait,
ELFOGADTA EZT A HATÁROZATOT:
1. cikk
A 45/2001/EK rendelet 9. cikke (1) és (2) bekezdésével összhangban Japán biztosítja azon személyes adatoknak a megfelelő szintű védelmét, amelyeket az Európai Bizottság - az engedélyezett gazdálkodói programok 1/2010 JCCC-határozat szerinti kölcsönös elismerésére tekintettel - az Európai Unióból Japánnak továbbít, az 1/2010 JCCC-határozat végrehajtása céljából.
2. cikk
Ez a határozat az elfogadásának napján lép hatályba.
Kelt Brüsszelben, 2011. március 29-én.