KOMMISSIONENS AFGØRELSE
af 29. marts 2011
i henhold til Europa-Parlamentets og Rådets forordning (EF) nr. 45/2001 om tilstrækkeligheden af det beskyttelsesniveau, som Japan sikrer for personoplysninger, der videregives af Den Europæiske Union i de særlige tilfælde af videregivelse fra Europa-Kommissionen til de japanske toldmyndigheder, som finder sted i henhold til Det Blandede Toldsamarbejdsudvalgs afgørelse nr. 1/2010 af 24. juni 2010 i medfør af artikel 21 i aftalen mellem Det Europæiske Fællesskab og Japans regering om samarbejde og gensidig administrativ bistand i toldspørgsmål om gensidig anerkendelse af programmer for autoriserede økonomiske operatører i EU og Japan, og alene til de særlige formål for Det Blandede Toldsamarbejdsudvalgs afgørelse nr. 1/2010
(2011/197/EU)
EUROPA-KOMMISSIONEN HAR -
under henvisning til traktaten om Den Europæiske Unions funktionsmåde,
under henvisning til Europa-Parlamentets og Rådets forordning (EF) nr. 45/2001 af 18. december 2000 om beskyttelse af fysiske personer i forbindelse med behandling af personoplysninger i fællesskabsinstitutionerne og -organerne og om fri udveksling af sådanne oplysninger (1), særlig artikel 9, stk. 1 og 2,
efter høring af Den Europæiske Tilsynsførende for Databeskyttelse, og
ud fra følgende betragtninger:
(1)
Den 24. juni 2010 vedtog Det Blandede Toldsamarbejdsudvalg, der er nedsat i henhold til artikel 21 i aftalen mellem Det Europæiske Fællesskab og Japans regering om samarbejde og gensidig administrativ bistand i toldspørgsmål (2), afgørelse nr. 1/2010 om gensidig anerkendelse af programmer for autoriserede økonomiske operatører i EU og Japan (3) (i det følgende benævnt »Toldsamarbejdsudvalgets afgørelse nr. 1/2010«).
(2)
Toldsamarbejdsudvalgets afgørelse nr. 1/2010 indeholder bestemmelser i afsnit IV om udveksling af oplysninger mellem toldmyndigheder som defineret i artikel 1, litra c), i aftalen mellem Det Europæiske Fællesskab og Japans regering om samarbejde og gensidig administrativ bistand i toldspørgsmål. Ifølge denne definition anses henholdsvis det japanske finansministerium og de kompetente tjenestegrene i Kommissionen for en toldmyndighed.
(3)
De oplysninger, der skal udveksles mellem det japanske finansministerium og de kompetente tjenestegrene i Kommissionen, er blandt andet information om økonomiske operatører, der også kan omfatte personoplysninger. Videregivelse af oplysninger om økonomiske operatører er en af de opgaver, Kommissionen skal varetage i henhold til toldsamarbejdsudvalgets afgørelse nr. 1/2010.
(4)
De personoplysninger, der skal udveksles, er opført i toldsamarbejdsudvalgets afgørelse nr. 1/2010, afsnit IV, nr. 4), litra a)-f). Udvekslingen strækker sig over hele den periode, hvor det japanske finansministerium bruger oplysningerne med henblik på at forbedre vilkårene for europæiske økonomiske operatører i henhold til betingelserne i toldsamarbejdsudvalgets afgørelse nr. 1/2010. Kommissionen vil jævnligt videregive ajourførte og ændrede oplysninger om europæiske økonomiske operatører til det japanske finansministerium. Med hensyn til udveksling af oplysninger fastsætter afsnit IV, nr. 6, i toldsamarbejdsudvalgets afgørelse nr. 1/2010, at de udvekslede oplysninger alene må anvendes med henblik på gennemførelse af den gensidige anerkendelse af programmer for autoriserede økonomiske operatører i EU og Japan som fastlagt i afgørelsen. Aftalen mellem Det Europæiske Fællesskab og Japans regering om samarbejde og gensidig administrativ bistand i toldspørgsmål sikrer også, at sådanne oplysninger, herunder personoplysninger, udelukkende anvendes af det japanske finansministerium med henblik på anerkendelse af de pågældende økonomiske operatører som autoriserede økonomiske operatører i Japan. Oplysninger om autoriserede økonomiske operatører må ikke af den modtagende myndighed videregives til andre myndigheder eller tjenester uden for Japan, da dette vil udgøre en ændring af formålet, der ikke er omfattet af toldsamarbejdsudvalgets afgørelse nr. 1/2010.
(5)
Japanske offentlige myndigheders, herunder det japanske finansministeriums, behandling af personoplysninger er underlagt den japanske lov om beskyttelse af personoplysninger i administrative organer. Retten til og procedurerne for indsigt i »administrative dokumenter« er fastlagt i den japanske lov om offentlighed i forvaltningen. Bestemmelserne om fortrolighed, for så vidt angår oplysninger, som de japanske offentlige myndigheder behandler, og om udveksling af oplysninger mellem finansministeren og udenlandske toldmyndigheder findes i henholdsvis loven om offentlig forvaltning og toldloven.
(6)
I henhold til den japanske databeskyttelseslovgivning skal de japanske offentlige myndigheder, herunder det japanske finansministerium, give personer, som de har registreret oplysninger om, rimelig adgang til oplysningerne. De pågældende har krav på indsigt i de oplysninger, der vedrører dem, og kan tage initiativ til at få oplysningerne berigtiget eller slettet.
(7)
Den japanske lovgivning kræver, at det japanske finansministerium træffer organisatoriske sikkerhedsforanstaltninger, der er tilstrækkelige i forhold til de risici, som behandlingen af oplysninger indebærer.
(8)
Den japanske lovgivning fastlægger en undersøgelsesmekanisme i form af et undersøgelsesnævn, der iværksætter administrative klagesager og undersøgelser. Dette kan anses for tilstrækkeligt, for så vidt angår den særlige videregivelse af oplysninger, der finder sted i medfør af toldsamarbejdsudvalgets afgørelse nr. 1/2010, i betragtning af oplysningernes begrænsede og ikke-følsomme karakter og formålet med behandlingen af oplysningerne.
(9)
De ovennævnte bestemmelser sikrer, at Japan råder over tilstrækkelige håndhævelsesmekanismer til at garantere beskyttelsen af de personoplysninger, som Kommissionen måtte videregive med henblik på anerkendelse af europæiske økonomiske operatører som autoriserede økonomiske operatører i Japan.
(10)
På baggrund af alle de forhold, der har indflydelse på den særlige kategori af videregivelse af oplysninger, som Kommissionen skal udføre til gennemførelse af toldsamarbejdsudvalgets afgørelse nr. 1/2010, herunder oplysningernes art, den eller de påtænkte behandlingers formål og varighed, de retsregler (almindelige regler eller sektorregler), der er gældende i Japan, samt de regler for god forretningsskik og de sikkerhedsforanstaltninger, der gælder i Japan, anses det beskyttelsesniveau, der er tilvejebragt i Japan for personoplysninger, der videregives af de kompetente tjenestegrene i Kommissionen til det japanske finansministerium i forbindelse med gennemførelsen af toldsamarbejdsudvalgets afgørelse nr. 1/2010, for tilstrækkeligt.
(11)
Denne afgørelse bør kun gælde for den særlige situation, der er beskrevet i toldsamarbejdsudvalgets afgørelse nr. 1/2010, eftersom vurderingen af de japanske lovrammer for databeskyttelse er baseret på, at der er tale om videregivelse af en begrænset kategori af oplysninger og en begrænset anvendelse af oplysningerne, både hvad angår formål og varighed. Derfor vedrører denne afgørelse kun den beskyttelse, der ydes for personoplysninger, som Europa-Kommissionen videregiver fra EU til Japan i henhold til toldsamarbejdsudvalgets afgørelse med henblik på de særlige formål og vilkår for behandlingen i Japan.
(12)
Denne afgørelse berører ikke Kommissionens konklusioner i forbindelse med anvendelsen af artikel 25, stk. 4 og 6, i Europa-Parlamentets og Rådets direktiv 95/46/EF af 24. oktober 1995 om beskyttelse af fysiske personer i forbindelse med behandling af personoplysninger og om fri udveksling af sådanne oplysninger (4) -
VEDTAGET DENNE AFGØRELSE:
Artikel 1
Japan sikrer et tilstrækkeligt beskyttelsesniveau for personoplysninger, som Europa-Kommissionen videregiver fra Den Europæiske Union til Japan som led i den gensidige anerkendelse af programmer for autoriserede økonomiske operatører i EU og Japan i medfør af toldsamarbejdsudvalgets afgørelse nr. 1/2010 og med henblik på gennemførelse af toldsamarbejdsudvalgets afgørelse nr. 1/2010 i overensstemmelse med artikel 9, stk. 1, i forordning nr. (EF) 45/2001.
Artikel 2
Denne afgørelse træder i kraft på dagen for vedtagelsen.
Udfærdiget i Bruxelles, den 29. marts 2011.
DECISIONE DELLA COMMISSIONE
del 29 marzo 2011
a norma del regolamento (CE) n. 45/2001 del Parlamento europeo e del Consiglio sul livello adeguato di protezione fornito dal Giappone per i dati personali trasferiti dall’Unione europea nei casi specifici di trasferimento dalla Commissione europea alle autorità doganali giapponesi ai sensi della decisione n. 1/2010 del comitato misto di cooperazione doganale a norma dell’articolo 21 dell’accordo di cooperazione e di assistenza amministrativa reciproca in materia doganale tra la Comunità europea e il governo del Giappone in materia di riconoscimento reciproco dei programmi di operatore economico autorizzato nell’Unione europea e in Giappone e per le finalità esclusive e specifiche di cui alla decisione n. 1/2010 del comitato misto di cooperazione doganale
(2011/197/UE)
LA COMMISSIONE EUROPEA,
visto il trattato sul funzionamento dell’Unione europea,
visto il regolamento (CE) n. 45/2001 del Parlamento europeo e del Consiglio, del 18 dicembre 2000, concernente la tutela delle persone fisiche in relazione al trattamento dei dati personali da parte delle istituzioni e degli organismi comunitari, nonché la libera circolazione di tali dati (1), in particolare l’articolo 9, paragrafi 1 e 2,
sentito il garante europeo della protezione dei dati,
considerando quanto segue:
(1)
Il 24 giugno 2010 il comitato misto di cooperazione doganale, istituito a norma dell’articolo 21 dell’accordo di cooperazione e di assistenza amministrativa reciproca in materia doganale tra la Comunità europea e il governo del Giappone (2), ha adottato la decisione n. 1/2010 in materia di riconoscimento reciproco dei programmi di operatore economico autorizzato nell’Unione europea e in Giappone (3) (di seguito «decisione CMCD n. 1/2010»).
(2)
La decisione CMCD n. 1/2010 prevede nella sezione IV uno scambio di informazioni fra le autorità doganali definite all’articolo 1, lettera c), dell’accordo di cooperazione e di assistenza amministrativa reciproca in materia doganale tra la Comunità europea e il governo del Giappone. Secondo tale definizione, il ministero delle finanze giapponese e i servizi competenti della Commissione sono considerati autorità doganali.
(3)
Le informazioni che devono essere scambiate tra il ministero delle finanze giapponese e i servizi competenti della Commissione comprendono informazioni sugli operatori economici, che possono contenere anche dati personali. Il trasferimento dei dati relativi agli operatori economici rientra fra i compiti che la Commissione deve svolgere ai sensi della decisione CMCD n. 1/2010.
(4)
I dati personali oggetto dello scambio sono elencati nella sezione IV, punto 4, lettere da a) a f), della decisone CMCD n. 1/2010. I trasferimenti hanno luogo per tutto il periodo in cui il ministero delle finanze giapponese utilizza le informazioni al fine di concedere agli operatori economici europei i vantaggi di cui alla decisione precitata. La Commissione invierà periodicamente gli aggiornamenti e le modifiche dei dati relativi agli operatori economici europei al ministero delle finanze giapponese. Con riguardo allo scambio di informazioni, la sezione IV, punto 6, della decisione CMCD n. 1/2010 limita l’uso di tali dati ai fini dell’attuazione del riconoscimento reciproco dei programmi di operatore economico autorizzato fra l’Unione europea e il Giappone secondo quanto stabilito in tale decisione. L’accordo di cooperazione e di assistenza amministrativa reciproca in materia doganale tra la Comunità europea e il governo del Giappone garantisce inoltre che tali informazioni, compresi i dati personali, siano utilizzate dal ministero delle finanze giapponese esclusivamente ai fini del riconoscimento degli operatori economici autorizzati in Giappone. I dati relativi agli AEO non possono essere inoltrati dall’autorità che li riceve ad altre autorità o altri servizi all’interno o al di fuori del Giappone in quanto tale inoltro costituirebbe un cambiamento di finalità non conforme alla decisione CMCD n. 1/2010.
(5)
Il trattamento dei dati personali da parte delle autorità pubbliche giapponesi, come il ministero delle finanze giapponese, è disciplinato dalla legge giapponese sulla protezione dei dati personali detenuti da organismi amministrativi. Il diritto di accesso ai documenti amministrativi e le procedure per la loro consultazione sono stabiliti dalla legge giapponese relativa all’accesso alle informazioni detenute da organismi amministrativi. Le disposizioni sulla riservatezza dei dati trattati dalle autorità pubbliche giapponesi e sui trasferimenti di dati tra il ministero delle finanze e le autorità doganali straniere sono contenute, rispettivamente, nella legge nazionale sul servizio pubblico e nel codice doganale.
(6)
Secondo la normativa giapponese in materia di protezione dei dati, le autorità pubbliche giapponesi, fra cui il ministero delle finanze, sono tenute a garantire agli interessati una comunicazione corretta delle informazioni. Gli interessati hanno il diritto di accedere ai propri dati e di chiederne la rettifica e la cancellazione.
(7)
La normativa giapponese stabilisce che il ministero delle finanze nazionale adotti le misure organizzative di sicurezza adeguate ai rischi che presenta il trattamento dei dati.
(8)
La normativa giapponese prevede un meccanismo d’indagine sotto forma di una commissione esaminatrice che si occupa dei ricorsi e delle indagini in campo amministrativo. Tale meccanismo può essere considerato sufficiente per lo specifico trasferimento di dati contemplato dalla decisione CMCD n. 1/2010, considerata la natura limitata e non sensibile dei dati e le finalità del loro trattamento.
(9)
Le disposizioni di cui sopra garantiscono che in Giappone siano attuati adeguati meccanismi di esecuzione al fine di assicurare la protezione dei dati personali che possono essere trasferiti dalla Commissione per identificare gli operatori economici europei con riguardo al loro riconoscimento come operatori economici autorizzati in Giappone.
(10)
Tenuto conto di tutte le circostanze relative all’insieme delle operazioni specifiche di trasferimento dei dati che la Commissione deve effettuare in attuazione della decisione CMCD n. 1/2010, la natura dei dati, la finalità e la durata del trattamento previsto, la normativa, generale o settoriale, vigente in Giappone, nonché le regole professionali e le misure di sicurezza osservate in quel paese, il livello di protezione garantito in Giappone per il trasferimento di dati personali dai servizi competenti della Commissione al ministero delle finanze giapponese in attuazione della decisione suddetta è considerato di livello adeguato.
(11)
La presente decisione deve essere limitata alla situazione specifica indicata nella decisione CMCD n. 1/2010 in quanto la valutazione del quadro giuridico giapponese per la protezione dei dati era basata sulle categorie limitate di dati da trasferire, sulla finalità circoscritta del trattamento e sulla durata limitata dell’utilizzo di tali dati. La presente decisione, pertanto, riguarda unicamente la protezione dei dati personali trasferiti dall’UE al Giappone dalla Commissione europea in virtù della suddetta decisione CMCD per la finalità e le circostanze specifiche del loro trattamento in Giappone.
(12)
La presente decisione non pregiudica le constatazioni della Commissione ai sensi dell’articolo 25, paragrafi 4 e 6, della direttiva 95/46/CE del Parlamento europeo e del Consiglio, del 24 ottobre 1995, relativa alla tutela delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati (4),
HA ADOTTATO LA PRESENTE DECISIONE:
Articolo 1
Il Giappone offre un livello di protezione adeguato dei dati personali trasferiti dall’Unione europea al Giappone da parte della Commissione europea ai fini del riconoscimento reciproco dei programmi di operatore economico autorizzato a norma della decisione CMCD n. 1/2010 ai fini dell’attuazione della stessa in conformità all’articolo 9, paragrafi 1 e 2, del regolamento (CE) n. 45/2001.
Articolo 2
La presente decisione entra in vigore il giorno della sua adozione.
Fatto a Bruxelles, il 29 marzo 2011.