РЕШЕНИЕ НА КОМИСИЯТА
от 29 март 2011 година
съгласно Регламент (ЕО) № 45/2001 на Европейския парламент и на Съвета относно подходящото ниво на защита, което Япония осигурява за личните данни, предавани от Европейския съюз в специфичните случаи на трансфер на данни от Европейската комисия към японските митнически органи съгласно Решение № 1/2010 на Съвместния комитет за митническо сътрудничество по силата на член 21 от Споразумението между Европейската общност и правителството на Япония за сътрудничество и административна взаимопомощ по митническите въпроси във връзка с взаимното признаване на програмите за одобрени икономически оператори в Европейския съюз и Япония изключително за конкретните цели на Решение № 1/2010 на Съвместния комитет за митническо сътрудничество
(2011/197/ЕС)
ЕВРОПЕЙСКАТА КОМИСИЯ,
като взе предвид Договора за функционирането на Европейския съюз,
като взе предвид Регламент (ЕО) № 45/2001 на Европейския парламент и на Съвета от 18 декември 2000 година за защита на физическите лица по отношение на обработката на лични данни от институции и органи на Общността и за свободното движение на такива данни (1), и по-специално член 9, параграфи 1 и 2 от него,
след консултация с Европейския надзорен орган по защита на данните,
като има предвид, че:
(1)
На 24 юни 2010 г. Съвместният комитет за митническо сътрудничество, създаден по силата на член 21 от Споразумението между Европейската общност и правителството на Япония за сътрудничество и административна взаимопомощ по митническите въпроси (2), прие Решение № 1/2010 във връзка с взаимното признаване на програмите за одобрени икономически оператори в Европейския съюз и Япония (3) (наричано по-долу „Решение № 1/2010 на СКМС“).
(2)
В раздел IV от Решение № 1/2010 на СКМС се предвижда обмен на информация между митническите органи в съответствие с определението в член 1, буква в) от Споразумението между Европейския съюз и правителството на Япония за сътрудничество и административна взаимопомощ по митническите въпроси. Съгласно посоченото определение митнически органи са японското Министерство на финансите и компетентните служби на Комисията.
(3)
Информацията, предмет на обмен между японското Министерство на финансите и компетентните служби на Комисията, включва данни за икономическите оператори, сред които може да има и лични данни. Трансферът на данни за икономическите оператори е сред задачите на Комисията съгласно Решение № 1/2010 на СКМС.
(4)
В Раздел IV, точка 4, букви а)-е) от Решение № 1/2010 на СКМС са включени личните данни, предмет на обмен. Продължителността на трансфера обхваща целия период, през който японското Министерство на финансите използва информацията за целите на предоставяне на предимства на европейските икономически оператори съгласно условията и реда на Решение № 1/2010 на СКМС. Комисията ще предава редовно актуализираните и променени данни за европейските икономически оператори на японското Министерство на финансите. Във връзка с обмена на информация в раздел IV, точка 6 от Решение № 1/2010 на СКМС използването на данни от този вид се ограничава само за целите на изпълняване на програмите за взаимно признаване на одобрени икономически оператори между Европейския съюз и Япония, разработени по силата на посоченото решение. Споразумението между Европейския съюз и правителството на Япония за сътрудничество и административна взаимопомощ по митническите въпроси гарантира също така, че информацията от този вид, включително личните данни, се използва от японското министерство на финансите единствено за целите на признаването на субектите на данни за одобрени икономически оператори в Япония. Данните за ОИО не могат да се предават впоследствие от получаващия орган на други органи или служби във или извън Япония, тъй като това би представлявало промяна на целите, което не попада в обхвата на Решение № 1/2010 на СКМС.
(5)
Обработката на лични данни от японските органи от обществения сектор като японското Министерство на финансите се урежда в японския Закон за защита на съхраняваните от административни органи лични данни. Правото на достъп до „административните документи“ и процедурите за извършване на справка с такива документи се разглежда в японския Закон за достъпа до съхраняваната от административни органи информация. В Закона за националните обществени услуги и в Закона за митниците се съдържат съответно разпоредби за поверителността на данните, с които боравят японските органи от обществения сектор, и за трансфера на данни между японското Министерство на финансите и чуждите митнически органи.
(6)
Японското законодателство за защита на данните налага на японските органи от обществения сектор, сред които е японското Министерство на финансите, да осигури на субектите на данните правилно оповестяване на информация. Субектите на данните имат право на достъп до данните, които се отнасят до тях, както и право да инициират тяхното коригиране или заличаване.
(7)
Японското законодателство гарантира, че японското Министерство на финансите взема организационните мерки за сигурност, които са адекватни на рисковете, свързани с обработката на данните.
(8)
В японското законодателство е предвиден механизъм за проверка под формата на Съвет за преразглеждане, който се занимава с административни жалби и проверки. Това може да се счита за достатъчно за специфичния трансфер на данни, предвиден в Решение № 1/2010 на СКМС, предвид ограничения и нечувствителен характер на данните и целите на обработката на данни.
(9)
Горепосочените разпоредби осигуряват наличието на подходящи механизми за принудително изпълнение в Япония, така че да бъде гарантирана защитата на личните данни, които могат да бъдат предавани от Комисията за целите на идентифицирането на европейските икономически оператори във връзка с тяхното признаване за одобрени икономически оператори в Япония.
(10)
Като се имат предвид всички обстоятелства около набора от специфичните операции по трансфер на данни, които ще бъдат извършвани от Комисията в изпълнение на Решение № 1/2010 на СКМС, характера на данните, целите и продължителността на предлаганата операция или предлаганите операции по обработка, законовите правила - и общите, и специфичните за сектора, които са в сила в Япония, както и професионалните правила и мерки за сигурност, към които се придържа Япония, се счита, че нивото на защита, осигурявано от Япония за трансфера на лични данни от компетентните служби на Комисията към японското Министерство на финансите в изпълнение на Решение № 1/2010 на СКМС, е подходящо.
(11)
Настоящото решение следва да бъде ограничено до специфичната ситуация, посочена в Решение № 1/2010 на СКМС, тъй като оценката на японската правна рамка за защита на данните беше основана на ограничените категории данни за трансфер, ограничените цели на обработката и ограничената продължителност на използването на такива данни. Следователно настоящото решение се ограничава до защитата на личните данни, предавани от ЕС на Япония чрез Европейската комисия съгласно горепосоченото Решение на СКМС с оглед на специфичните цели и обстоятелства на тяхната обработка в Япония.
(12)
Настоящото решение не засяга констатациите на Комисията в приложение на член 25, параграфи 4 и 6 от Директива 95/46/ЕО на Европейския парламент и на Съвета от 24 октомври 1995 г. за защита на физическите лица при обработването на лични данни и за свободното движение на тези данни (4),
ПРИЕ НАСТОЯЩОТО РЕШЕНИЕ:
Член 1
Япония осигурява подходящо ниво на защита на личните данни, предавани от Европейския съюз чрез Европейската комисия на Япония във връзка с програмите за взаимно признаване на одобрените икономически оператори съгласно Решение № 1/2010 на СКМС с цел изпълнение на Решение № 1/2010 на СКМС в съответствие с член 9, параграфи 1 и 2 от Регламент (ЕО) № 45/2001.
Член 2
Настоящото решение влиза в сила в деня на приемането му.
Съставено в Брюксел на 29 март 2011 година.
ΑΠΌΦΑΣΗ ΤΗΣ ΕΠΙΤΡΟΠΉΣ
της 29ης Μαρτίου 2011
δυνάμει του κανονισμού (ΕΚ) αριθ. 45/2001 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου σχετικά με την επάρκεια του επιπέδου προστασίας που παρέχουν οι ιαπωνικές αρχές στα δεδομένα προσωπικού χαρακτήρα που διαβιβάζονται από την Ευρωπαϊκή Ένωση στις ειδικές περιπτώσεις διαβίβασης δεδομένων από την Ευρωπαϊκή Επιτροπή στις ιαπωνικές τελωνειακές αρχές βάσει της απόφασης αριθ. 1/2010 της μεικτής επιτροπής τελωνειακής συνεργασίας, δυνάμει του άρθρου 21 της συμφωνίας μεταξύ της Ευρωπαϊκής Κοινότητας και της κυβέρνησης της Ιαπωνίας για την τελωνειακή συνεργασία και την αμοιβαία διοικητική συνδρομή σε τελωνειακά θέματα όσον αφορά την αμοιβαία αναγνώριση των προγραμμάτων εξουσιοδοτημένου οικονομικού φορέα στην Ευρωπαϊκή Ένωση και στην Ιαπωνία και για τους αποκλειστικούς και ειδικούς σκοπούς της απόφασης αριθ. 1/2010 της μεικτής επιτροπής τελωνειακής συνεργασίας
(2011/197/ΕΕ)
Η ΕΥΡΩΠΑΪΚΗ ΕΠΙΤΡΟΠΗ,
Έχοντας υπόψη τη συνθήκη για τη λειτουργία της Ευρωπαϊκής Ένωσης,
Έχοντας υπόψη τον κανονισμό (ΕΚ) αριθ. 45/2001 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου, της 18ης Δεκεμβρίου 2000, σχετικά με την προστασία των φυσικών προσώπων έναντι της επεξεργασίας δεδομένων προσωπικού χαρακτήρα από τα όργανα και τους οργανισμούς της Κοινότητας και σχετικά με την ελεύθερη κυκλοφορία των δεδομένων αυτών (1), και ιδίως το άρθρο 9 παράγραφοι 1 και 2,
Ύστερα από διαβούλευση με τον Ευρωπαίο Επόπτη Προστασίας Δεδομένων,
Εκτιμώντας τα ακόλουθα:
(1)
Στις 24 Ιουνίου 2010 η μεικτή επιτροπή τελωνειακής συνεργασίας, η οποία έχει συσταθεί δυνάμει του άρθρου 21 της συμφωνίας μεταξύ της Ευρωπαϊκής Κοινότητας και της κυβέρνησης της Ιαπωνίας για την τελωνειακή συνεργασία και την αμοιβαία διοικητική συνδρομή σε τελωνειακά θέματα (2), εξέδωσε την απόφαση αριθ. 1/2010 όσον αφορά την αμοιβαία αναγνώριση των προγραμμάτων εξουσιοδοτημένου οικονομικού φορέα στην Ευρωπαϊκή Ένωση και στην Ιαπωνία (3) (στο εξής «απόφαση αριθ. 1/2010 ΜΕΤΣ»).
(2)
Η απόφαση αριθ. 1/2010 προβλέπει στο μέρος IV ανταλλαγή πληροφοριών μεταξύ των τελωνειακών αρχών, όπως αυτό ορίζεται στο άρθρο 1 στοιχείο γ) της συμφωνίας, αφενός της Ευρωπαϊκής Κοινότητας και αφετέρου της κυβέρνησης της Ιαπωνίας, με σκοπό την τελωνειακή συνεργασία και την αμοιβαία διοικητική συνδρομή σε τελωνειακά θέματα. Σύμφωνα με τον ορισμό αυτό, το υπουργείο Οικονομικών της Ιαπωνίας και οι αρμόδιες υπηρεσίες της Επιτροπής θεωρούνται τελωνειακές αρχές.
(3)
Οι πληροφορίες που ανταλλάσσονται μεταξύ του υπουργείου Οικονομικών της Ιαπωνίας και των αρμόδιων υπηρεσιών της Επιτροπής περιλαμβάνουν τα στοιχεία των οικονομικών φορέων, τα οποία μπορεί να περιέχουν επίσης προσωπικά δεδομένα. Η διαβίβαση δεδομένων των οικονομικών φορέων εμπίπτει στα καθήκοντα που θα πρέπει να επιτελεί η Επιτροπή βάσει της απόφασης αριθ. 1/2010 ΜΕΤΣ.
(4)
Τα προσωπικά δεδομένα που θα ανταλλάσσονται απαριθμούνται στο μέρος IV παράγραφος 4 στοιχεία α) έως στ) της απόφασης αριθ. 1/2010 ΜΕΤΣ. Δεδομένα διαβιβάζονται καθ’ όλη τη χρονική περίοδο κατά την οποία το υπουργείο Οικονομικών της Ιαπωνίας χρησιμοποιεί τις πληροφορίες για την παροχή πλεονεκτημάτων στους ευρωπαϊκούς οικονομικούς φορείς βάσει των όρων της απόφασης αριθ. 1/2010 ΜΕΤΣ. Η Επιτροπή θα διαβιβάζει, σε τακτική βάση, στο υπουργείο Οικονομικών της Ιαπωνίας επικαιροποιημένα και τροποποιημένα δεδομένα των ευρωπαϊκών οικονομικών φορέων. Όσον αφορά την ανταλλαγή πληροφοριών, το μέρος IV παράγραφος 6 της απόφασης αριθ. 1/2010 ΜΕΤΣ περιορίζει τη χρήση τέτοιων δεδομένων αποκλειστικά στους σκοπούς της εφαρμογής της αμοιβαίας αναγνώρισης προγραμμάτων εξουσιοδοτημένου οικονομικού φορέα μεταξύ της Ευρωπαϊκής Ένωσης και της Ιαπωνίας, όπως ορίζεται στην εν λόγω απόφαση. Η συμφωνία μεταξύ της Ευρωπαϊκής Κοινότητας και της κυβέρνησης της Ιαπωνίας για την τελωνειακή συνεργασία και την αμοιβαία διοικητική συνδρομή σε τελωνειακά θέματα εξασφαλίζει επίσης ότι κάθε τέτοια πληροφορία, συμπεριλαμβανομένων των προσωπικών δεδομένων, χρησιμοποιείται από το υπουργείο Οικονομικών της Ιαπωνίας αποκλειστικά για τους σκοπούς της αναγνώρισής τους ως εξουσιοδοτημένων οικονομικών φορέων στην Ιαπωνία. Τα δεδομένα του εξουσιοδοτημένου οικονομικού φορέα (ΕΟΦ) δεν επιτρέπεται να διαβιβάζονται από την παραλήπτρια αρχή αλλού, σε άλλες αρχές ή υπηρεσίες στο εσωτερικό ή στο εξωτερικό της Ιαπωνίας, επειδή αυτό θα οδηγούσε σε αλλοίωση του σκοπού, σε χρήση η οποία δεν καλύπτεται από την απόφαση αριθ. 1/2010 ΜΕΤΣ.
(5)
Η επεξεργασία προσωπικών δεδομένων από τις δημόσιες αρχές της Ιαπωνίας, όπως το υπουργείο Οικονομικών της Ιαπωνίας, διέπεται από τον ιαπωνικό νόμο για την προστασία των προσωπικών πληροφοριών που διατηρούνται από διοικητικά όργανα. Το δικαίωμα πρόσβασης και οι διαδικασίες για την ανάγνωση «διοικητικών εγγράφων» περιγράφονται στον ιαπωνικό νόμο για την πρόσβαση στις πληροφορίες που διατηρούνται από διοικητικά όργανα. Οι διατάξεις για την εμπιστευτικότητα των δεδομένων που χειρίζονται οι δημόσιες αρχές της Ιαπωνίας και τη διαβίβαση δεδομένων μεταξύ του υπουργείου Οικονομικών και των ξένων τελωνειακών αρχών περιλαμβάνονται στην εθνική νομοθεσία περί δημοσίων υπαλλήλων και στην τελωνειακή νομοθεσία.
(6)
Η ιαπωνική νομοθεσία για την προστασία των δεδομένων απαιτεί από τις δημόσιες αρχές της Ιαπωνίας, μεταξύ άλλων από το υπουργείο Οικονομικών της Ιαπωνίας, να παρέχουν στα πρόσωπα στα οποία αναφέρονται τα δεδομένα αμερόληπτη γνωστοποίηση των πληροφοριών. Τα πρόσωπα στα οποία αναφέρονται τα δεδομένα έχουν δικαίωμα πρόσβασης, διόρθωσης και διαγραφής δεδομένων που τα αφορούν.
(7)
Η ιαπωνική νομοθεσία εξασφαλίζει ότι λαμβάνονται οργανωτικά μέτρα ασφάλειας από το υπουργείο Οικονομικών της Ιαπωνίας, κατάλληλα για την αντιμετώπιση των κινδύνων που ενέχει η επεξεργασία των δεδομένων.
(8)
Η ιαπωνική νομοθεσία προβλέπει μηχανισμό διεξαγωγής ερευνών με τη μορφή Επιτροπής Επανεξέτασης, η οποία ασχολείται με διοικητικές προσφυγές και διεξάγει έρευνες. Αυτό μπορεί να θεωρηθεί αρκετό για τη συγκεκριμένη διαβίβαση δεδομένων που προβλέπεται από την απόφαση αριθ. 1/2010 ΜΕΤΣ, λόγω του περιορισμένου αριθμού και του μη ευαίσθητου χαρακτήρα των δεδομένων και λόγω των σκοπών που εξυπηρετεί η επεξεργασία των δεδομένων.
(9)
Οι προαναφερόμενες διατάξεις εξασφαλίζουν ότι λειτουργούν κατάλληλοι μηχανισμοί στην Ιαπωνία ώστε να κατοχυρώνεται η προστασία των προσωπικών δεδομένων που διαβιβάζονται, ενδεχομένως, από την Επιτροπή για τον σκοπό της ταυτοποίησης ευρωπαϊκών οικονομικών φορέων όσον αφορά την αναγνώρισή τους ως εξουσιοδοτημένων οικονομικών φορέων στην Ιαπωνία.
(10)
Υπό το πρίσμα όλων των περιστάσεων που περιβάλλουν το σύνολο των συγκεκριμένων πράξεων διαβίβασης δεδομένων τις οποίες πρέπει να επιτελεί η Επιτροπή για την εφαρμογή της απόφασης αριθ. 1/2010 ΜΕΤΣ και με βάση τη φύση των δεδομένων, τον σκοπό και τη διάρκεια της προτεινόμενης πράξης ή πράξεων επεξεργασίας, με βάση τους κανόνες δικαίου, γενικούς και τομεακούς, που ισχύουν στην Ιαπωνία και τους επαγγελματικούς κανόνες και τα μέτρα ασφάλειας που τηρούνται στην Ιαπωνία, θεωρείται ικανοποιητικό το επίπεδο προστασίας που παρέχεται στην Ιαπωνία για τη διαβίβαση προσωπικών δεδομένων από τις αρμόδιες υπηρεσίες της Επιτροπής στο υπουργείο Οικονομικών της Ιαπωνίας κατά την εφαρμογή της απόφασης αριθ. 1/2010 ΜΕΤΣ.
(11)
Η παρούσα απόφαση πρέπει να αφορά μόνο την ειδική κατάσταση που αναφέρεται στην απόφαση αριθ. 1/2010 ΜΕΤΣ, επειδή η αξιολόγηση του ιαπωνικού νομικού πλαισίου προστασίας των δεδομένων βασίστηκε μόνο στις κατηγορίες δεδομένων που θα διαβιβάζονται, μόνο στον σκοπό της επεξεργασίας και μόνο στη διάρκεια χρήσης αυτών των δεδομένων. Επομένως, η παρούσα απόφαση αφορά μόνο την προστασία που περιβάλλει τα προσωπικά δεδομένα που διαβιβάζονται από την ΕΕ στην Ιαπωνία μέσω της Ευρωπαϊκής Επιτροπής βάσει της προαναφερόμενης απόφασης ΜΕΤΣ για τον ειδικό σκοπό και τις ειδικές περιστάσεις επεξεργασίας τους στην Ιαπωνία.
(12)
Η παρούσα απόφαση ισχύει με την επιφύλαξη των διαπιστώσεων της Επιτροπής κατ’ εφαρμογή του άρθρου 25 παράγραφοι 4 και 6 της οδηγίας 95/46/ΕΚ του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου, της 24ης Οκτωβρίου 1995, για την προστασία των φυσικών προσώπων έναντι της επεξεργασίας δεδομένων προσωπικού χαρακτήρα και για την ελεύθερη κυκλοφορία των δεδομένων αυτών (4),
ΕΞΕΔΩΣΕ ΤΗΝ ΠΑΡΟΥΣΑ ΑΠΟΦΑΣΗ:
Άρθρο 1
Η Ιαπωνία προσφέρει ικανοποιητικό επίπεδο προστασίας για τα προσωπικά δεδομένα που διαβιβάζονται από την Ευρωπαϊκή Ένωση, μέσω της Ευρωπαϊκής Επιτροπής, στην Ιαπωνία ενόψει της αμοιβαίας αναγνώρισης προγραμμάτων εξουσιοδοτημένου οικονομικού φορέα δυνάμει της απόφασης αριθ. 1/2010 για σκοπούς εφαρμογής της απόφασης αριθ. 1/2010 σύμφωνα με το άρθρο 9 παράγραφοι 1 και 2 του κανονισμού (ΕΚ) αριθ. 45/2001.
Άρθρο 2
Η παρούσα απόφαση αρχίζει να ισχύει την ημερομηνία έκδοσής της.
Βρυξέλλες, 29 Μαρτίου 2011.