ROZHODNUTÍ KOMISE
ze dne 29. března 2011
podle nařízení Evropského parlamentu a Rady (ES) č. 45/2001 o odpovídající úrovni ochrany poskytované Japonskem při zpracování osobních údajů z Evropské unie, které Evropská komise ve zvláštních případech a rovněž pro výhradní a zvláštní účely předává japonským celním orgánům podle rozhodnutí Smíšeného výboru pro celní spolupráci č. 1/2010 na základě článku 21 Dohody mezi Evropským společenstvím a vládou Japonska o spolupráci a vzájemné správní pomoci v celních otázkách o vzájemném uznávání programů oprávněných hospodářských subjektů v Evropské unii a v Japonsku
(2011/197/EU)
EVROPSKÁ KOMISE,
s ohledem na Smlouvu o fungování Evropské unie,
s ohledem na nařízení Evropského parlamentu a Rady (ES) č. 45/2001 ze dne 18. prosince 2000 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů orgány a institucemi Společenství a o volném pohybu těchto údajů (1), a zejména čl. 9 odst. 1 a 2 uvedeného nařízení,
po konzultaci s evropským inspektorem ochrany údajů,
vzhledem k těmto důvodům:
(1)
Smíšený výbor pro celní spolupráci zřízený na základě článku 21 Dohody mezi Evropským společenstvím a vládou Japonska o spolupráci a vzájemné správní pomoci v celních otázkách (2) přijal dne 24. června 2010 rozhodnutí č. 1/2010 o vzájemném uznávání programů oprávněných hospodářských subjektů v Evropské unii a v Japonsku (3) (dále jen „rozhodnutí SVCS č. 1/2010“).
(2)
Rozhodnutí SVCS č. 1/2010 v části IV stanoví výměnu informací mezi celními orgány, jak je vymezeno v čl. 1 písm. c) Dohody mezi Evropským společenstvím a vládou Japonska o spolupráci a vzájemné správní pomoci v celních otázkách. Podle této definice se japonské ministerstvo financí a příslušné útvary Komise považují za celní orgán.
(3)
Informace vyměňované mezi japonským ministerstvem financí a příslušnými útvary Komise sestávají z údajů o hospodářských subjektech, které mohou rovněž obsahovat osobní údaje. Předávání údajů o hospodářských subjektech spadá pod úkoly, které má Komise provádět podle rozhodnutí SVCS č. 1/2010.
(4)
Osobní údaje, které se mají vyměňovat, jsou uvedeny v oddíle IV bodě 4 písm. a) až f) rozhodnutí SVCS č. 1/2010. Údaje se předávají na celé období, během něhož japonské ministerstvo financí používá informace s cílem poskytnout evropským hospodářským subjektům výhody podle podmínek rozhodnutí SVCS č. 1/2010. Komise bude japonskému ministerstvu financí pravidelně předávat aktualizované a pozměněné údaje o evropských hospodářských subjektech. Pokud jde o výměnu informací, omezuje oddíl IV bod 6 rozhodnutí SVCS č. 1/2010 použití těchto údajů na účely provádění vzájemného uznávání programů oprávněných hospodářských subjektů mezi Evropskou unií a Japonskem, jak je stanoveno uvedeným rozhodnutím. Dohoda mezi Evropským společenstvím a vládou Japonska o spolupráci a vzájemné správní pomoci v celních otázkách rovněž zajišťuje, aby veškeré tyto informace, včetně osobních údajů, byly použity japonským ministerstvem financí pouze pro účely jejich uznání jako oprávněných hospodářských subjektů v Japonsku. Údaje o oprávněných hospodářských subjektech nesmí přijímající orgány předat dále jiným orgánům nebo útvarům v Japonsku nebo mimo ně, jelikož by tato změna účelu nebyla v souladu s rozhodnutím SVCS č. 1/2010.
(5)
Zpracování osobních údajů japonskými veřejnými orgány, jako je japonské ministerstvo financí, se řídí japonským zákonem o ochraně osobních údajů uchovávaných správními orgány. Právo přístupu ke „správním dokladům“ a postupy pro jejich konzultaci jsou stanoveny japonským zákonem o přístupu k údajům uchovávaným správními orgány. Ustanovení týkající se důvěrnosti údajů zpracovávaných japonskými veřejnými orgány a předávání údajů mezi ministerstvem financí a zahraničními celními orgány jsou uvedena v zákoně o národních veřejných službách, resp. v celním zákoně.
(6)
Japonské právní předpisy o ochraně údajů vyžadují, aby japonské veřejné orgány, mezi něž patří japonské ministerstvo financí, přiměřeně sdělovaly informace subjektům údajů. Subjekty údajů mají právo přístupu k údajům, podnětu k opravě a výmazu údajů, které se na ně vztahují.
(7)
Japonské právní předpisy zajišťují, aby japonské ministerstvo financí přijalo organizační bezpečnostní opatření přiměřená rizikům, která představuje zpracování dat.
(8)
Japonské právní předpisy stanoví mechanismus vyšetřování ve formě přezkumného výboru, který podává správní stížnosti a vyšetřuje. Vzhledem k tomu, že se jedná o údaje omezené povahy, jež nejsou citlivé, a vzhledem k účelu zpracování se tato opatření mohou považovat za dostatečná pro zvláštní předávání údajů stanovené rozhodnutím SVCS č. 1/2010.
(9)
Výše uvedená ustanovení zajišťují, že Japonsko zavede vhodné donucovací mechanismy, které zaručí ochranu osobních údajů, které může Komise předat za účelem identifikace evropských hospodářských subjektů, pokud jde o jejich uznání jako oprávněné hospodářské subjekty v Japonsku.
(10)
S ohledem na veškeré okolnosti týkající se souboru zvláštních úkonů předávání údajů, které má Komise vykonat při provádění rozhodnutí SVCS č. 1/2010, na povahu údajů, účel a trvání navrhovaných úkonů zpracování, obecné a odvětvové právní předpisy platné v Japonsku a profesní pravidla a bezpečnostní opatření dodržovaná v Japonsku se úroveň ochrany poskytované Japonskem při předávání osobních údajů příslušnými útvary Komise japonskému ministerstvu financí při provádění rozhodnutí SVCS č. 1/2010 považuje za odpovídající.
(11)
Toto rozhodnutí by mělo být omezeno na zvláštní situace uvedené v rozhodnutí SVCS č. 1/2010, neboť posouzení japonského rámce právních předpisů v oblasti ochrany údajů bylo založeno na omezených kategoriích předávaných údajů, na omezeném účelu zpracování a na omezené době používání těchto údajů. Toto rozhodnutí je proto omezeno na ochranu osobních údajů, které z EU do Japonska předává Evropská komise podle výše uvedeného rozhodnutí SVCS s ohledem na zvláštní účel a okolnosti jejich zpracování v Japonsku.
(12)
Tímto rozhodnutím nejsou dotčena zjištění Komise při používání čl. 25 odst. 4 a 6 směrnice Evropského parlamentu a Rady 95/46/ES ze dne 24. října 1995 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů (4),
PŘIJALA TOTO ROZHODNUTÍ:
Článek 1
S ohledem na vzájemné uznávání programů oprávněných hospodářských subjektů podle rozhodnutí SVCS č. 1/2010 poskytuje Japonsko pro účely provádění rozhodnutí SVCS č. 1/2010 v souladu s čl. 9 odst. 1 a 2 nařízení (ES) č. 45/2001 odpovídající úroveň ochrany osobních údajů předávaných Evropskou komisí z Evropské unie do Japonska.
Článek 2
Toto rozhodnutí vstupuje v platnost dnem přijetí.
V Bruselu dne 29. března 2011.
DECISÃO DA COMISSÃO
de 29 de Março de 2011
nos termos do Regulamento (CE) n.o 45/2001 do Parlamento Europeu e do Conselho sobre o nível de protecção adequado concedido pelo Japão aos dados pessoais transferidos pela União Europeia nos casos específicos de transferência pela Comissão Europeia às autoridades aduaneiras japonesas ao abrigo da Decisão n.o 1/2010 do Comité Misto de Cooperação Aduaneira instituído pelo artigo 21.o do Acordo de cooperação aduaneira e de assistência administrativa mútua em matéria aduaneira entre a Comunidade Europeia e o Governo do Japão no que se refere ao reconhecimento mútuo dos programas relativos aos operadores económicos autorizados na União Europeia e no Japão e para os efeitos exclusivos e específicos da Decisão n.o 1/2010 do Comité Misto de Cooperação Aduaneira
(2011/197/UE)
A COMISSÃO EUROPEIA,
Tendo em conta o Tratado sobre o Funcionamento da União Europeia,
Tendo em conta o Regulamento (CE) n.o 45/2001 do Parlamento Europeu e do Conselho, de 18 de Dezembro de 2000, relativo à protecção das pessoas singulares no que diz respeito ao tratamento de dados pessoais pelas instituições e pelos órgãos comunitários e à livre circulação desses dados (1), nomeadamente o artigo 9.o, n.os 1 e 2,
Após consulta da Autoridade Europeia para a Protecção de Dados,
Considerando o seguinte:
(1)
Em 24 de Junho de 2010, o Comité Misto de Cooperação Aduaneira, instituído pelo artigo 21.o do Acordo de cooperação aduaneira e de assistência administrativa mútua em matéria aduaneira (2) entre a Comunidade Europeia e o Governo do Japão, adoptou a Decisão n.o 1/2010 relativa ao reconhecimento mútuo dos programas relativos aos operadores económicos autorizados na União Europeia e no Japão (3) (a seguir designada «Decisão CMCA n.o 1/2010»).
(2)
A Decisão CMCA n.o 1/2010 prevê, na Secção IV, um intercâmbio de informações entre autoridades aduaneiras, como definidas no artigo 1.o, alínea c), do Acordo de cooperação aduaneira e de assistência administrativa mútua em matéria aduaneira entre a União Europeia e o Governo do Japão. De acordo com essa definição, o Ministério das Finanças japonês e os serviços competentes da Comissão são considerados autoridades aduaneiras.
(3)
As informações objecto de intercâmbio entre o Ministério das Finanças japonês e os serviços competentes da Comissão incluem detalhes sobre operadores económicos, que também podem conter dados pessoais. A transferência de dados de operadores económicos é uma das tarefas que a Comissão deve executar nos termos da Decisão CMCA n.o 1/2010.
(4)
Os dados pessoais a trocar estão enumerados na Secção IV, n.o 4, alíneas a) a f), da Decisão CMCA n.o 1/2010. As transferências ocorrem durante todo o período em que o Ministério das Finanças japonês utiliza a informação, de forma a conceder vantagens aos operadores económicos europeus nos termos da Decisão CMCA n.o 1/2010. A Comissão transferirá regularmente dados actualizados e alterados relativos aos operadores económicos europeus para o Ministério das Finanças japonês. No que diz respeito ao intercâmbio de informações, a Secção IV, n.o 6, da Decisão CMCA n.o 1/2010 restringe a utilização de quaisquer dados desse tipo aos efeitos da aplicação do reconhecimento mútuo de programas de operadores económicos autorizados (OEA) entre a União Europeia e o Japão, como estabelecido na referida decisão. O Acordo de cooperação aduaneira e de assistência administrativa mútua em matéria aduaneira entre a União Europeia e o Governo do Japão também assegura que qualquer informação desse tipo, incluindo dados pessoais, seja utilizada estritamente para efeitos do seu reconhecimento como operadores económicos autorizados no Japão. Os dados relativos aos OEA não podem ser transferidos pela autoridade destinatária para outras autoridades ou serviços, dentro ou fora do Japão, dado que isso representaria uma mudança de objectivo não abrangido na Decisão CMCA n.o 1/2010.
(5)
O tratamento de dados pessoais pelas autoridades públicas japonesas, como o Ministério das Finanças japonês, é regido pela lei japonesa sobre a protecção de informações pessoais detidas pelos órgãos administrativos. O direito de acesso aos documentos administrativos, bem como os procedimentos para consultar esses documentos, estão previstos na lei japonesa sobre o acesso às informações detidas pelos órgãos administrativos. As disposições em matéria de confidencialidade de dados detidos pelas autoridades públicas japonesas e de transferências de dados entre o Ministério das Finanças e as autoridades aduaneiras estrangeiras, respectivamente, estão incluídas na lei sobre o serviço público nacional e na lei aduaneira.
(6)
A legislação japonesa em matéria de protecção de dados exige que as autoridades públicas japonesas, nomeadamente o Ministério das Finanças japonês, divulguem informações correctas aos titulares dos dados. Estes últimos têm direito a aceder aos dados que lhes dizem respeito, bem como a proceder à sua rectificação e supressão.
(7)
A legislação japonesa assegura a adopção, por parte do Ministério das Finanças japonês, de medidas de segurança organizacional adequadas aos riscos do tratamento de dados.
(8)
A legislação japonesa prevê um mecanismo de investigação, sob a forma de um comité de revisão, para lidar com os recursos e a investigação em matéria administrativa. Isto pode ser considerado suficiente em relação à transferência de dados específicos prevista na Decisão CMCA n.o 1/2010, dada a natureza limitada e não sensível dos dados e dos objectivos do tratamento dos mesmos.
(9)
As disposições acima referidas garantem a existência de mecanismos de execução adequados no Japão, de forma a garantir a protecção dos dados pessoais susceptíveis de ser transferidos pela Comissão para efeitos da identificação de operadores económicos europeus no que diz respeito ao seu reconhecimento como operadores económicos autorizados no Japão.
(10)
Tendo em conta todas as circunstâncias relacionadas com as operações de transferência de dados específicos a realizar pela Comissão em aplicação da Decisão CMCA n.o 1/2010, a natureza dos dados, o objectivo e a duração da operação ou operações de tratamento proposta(s), as normas jurídicas, tanto gerais como sectoriais, em vigor no Japão, bem como as normas profissionais e as medidas de segurança a respeitar no Japão, o nível de protecção previsto no referido país relativamente à transferência de dados pessoais dos serviços competentes da Comissão para o Ministério das Finanças japonês em aplicação da Decisão CMCA n.o 1/2010 é considerado adequado.
(11)
A presente decisão deve ser limitada à situação específica referida na Decisão CMCA n.o 1/2010, dado que a avaliação do quadro jurídico japonês em matéria de protecção de dados se baseou nas categorias de dados limitadas a transferir, no objectivo limitado do tratamento e na duração limitada da utilização de tais dados. Consequentemente, a presente decisão limita-se à protecção concedida aos dados pessoais transferidos, pela Comissão Europeia, da UE para o Japão no âmbito da Decisão CMCA acima referida, com vista ao objectivo e às circunstâncias específicos do seu tratamento no Japão.
(12)
Esta decisão não prejudica as conclusões da Comissão, em aplicação do artigo 25.o, n.os 4 e 6, da Directiva 95/46/CE do Parlamento Europeu e do Conselho, de 24 de Outubro de 1995, relativa à protecção das pessoas singulares no que diz respeito ao tratamento de dados pessoais e à livre circulação desses dados (4),
ADOPTOU A PRESENTE DECISÃO:
Artigo 1.o
O Japão confere um nível de protecção adequado aos dados pessoais transferidos, pela Comissão Europeia, da União Europeia para o Japão, com vista ao reconhecimento mútuo dos programas relativos aos operadores económicos autorizados nos termos da Decisão CMCA n.o 1/2010, para efeitos da aplicação da Decisão CMCA n.o 1/2010, em conformidade com o artigo 9.o, n.os 1 e 2, do Regulamento (CE) n.o 45/2001.
Artigo 2.o
A presente decisão entra em vigor na data da sua adopção.
Feito em Bruxelas, em 29 de Março de 2011.