ROZHODNUTÍ KOMISE
ze dne 29. března 2011
podle nařízení Evropského parlamentu a Rady (ES) č. 45/2001 o odpovídající úrovni ochrany poskytované Japonskem při zpracování osobních údajů z Evropské unie, které Evropská komise ve zvláštních případech a rovněž pro výhradní a zvláštní účely předává japonským celním orgánům podle rozhodnutí Smíšeného výboru pro celní spolupráci č. 1/2010 na základě článku 21 Dohody mezi Evropským společenstvím a vládou Japonska o spolupráci a vzájemné správní pomoci v celních otázkách o vzájemném uznávání programů oprávněných hospodářských subjektů v Evropské unii a v Japonsku
(2011/197/EU)
EVROPSKÁ KOMISE,
s ohledem na Smlouvu o fungování Evropské unie,
s ohledem na nařízení Evropského parlamentu a Rady (ES) č. 45/2001 ze dne 18. prosince 2000 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů orgány a institucemi Společenství a o volném pohybu těchto údajů (1), a zejména čl. 9 odst. 1 a 2 uvedeného nařízení,
po konzultaci s evropským inspektorem ochrany údajů,
vzhledem k těmto důvodům:
(1)
Smíšený výbor pro celní spolupráci zřízený na základě článku 21 Dohody mezi Evropským společenstvím a vládou Japonska o spolupráci a vzájemné správní pomoci v celních otázkách (2) přijal dne 24. června 2010 rozhodnutí č. 1/2010 o vzájemném uznávání programů oprávněných hospodářských subjektů v Evropské unii a v Japonsku (3) (dále jen „rozhodnutí SVCS č. 1/2010“).
(2)
Rozhodnutí SVCS č. 1/2010 v části IV stanoví výměnu informací mezi celními orgány, jak je vymezeno v čl. 1 písm. c) Dohody mezi Evropským společenstvím a vládou Japonska o spolupráci a vzájemné správní pomoci v celních otázkách. Podle této definice se japonské ministerstvo financí a příslušné útvary Komise považují za celní orgán.
(3)
Informace vyměňované mezi japonským ministerstvem financí a příslušnými útvary Komise sestávají z údajů o hospodářských subjektech, které mohou rovněž obsahovat osobní údaje. Předávání údajů o hospodářských subjektech spadá pod úkoly, které má Komise provádět podle rozhodnutí SVCS č. 1/2010.
(4)
Osobní údaje, které se mají vyměňovat, jsou uvedeny v oddíle IV bodě 4 písm. a) až f) rozhodnutí SVCS č. 1/2010. Údaje se předávají na celé období, během něhož japonské ministerstvo financí používá informace s cílem poskytnout evropským hospodářským subjektům výhody podle podmínek rozhodnutí SVCS č. 1/2010. Komise bude japonskému ministerstvu financí pravidelně předávat aktualizované a pozměněné údaje o evropských hospodářských subjektech. Pokud jde o výměnu informací, omezuje oddíl IV bod 6 rozhodnutí SVCS č. 1/2010 použití těchto údajů na účely provádění vzájemného uznávání programů oprávněných hospodářských subjektů mezi Evropskou unií a Japonskem, jak je stanoveno uvedeným rozhodnutím. Dohoda mezi Evropským společenstvím a vládou Japonska o spolupráci a vzájemné správní pomoci v celních otázkách rovněž zajišťuje, aby veškeré tyto informace, včetně osobních údajů, byly použity japonským ministerstvem financí pouze pro účely jejich uznání jako oprávněných hospodářských subjektů v Japonsku. Údaje o oprávněných hospodářských subjektech nesmí přijímající orgány předat dále jiným orgánům nebo útvarům v Japonsku nebo mimo ně, jelikož by tato změna účelu nebyla v souladu s rozhodnutím SVCS č. 1/2010.
(5)
Zpracování osobních údajů japonskými veřejnými orgány, jako je japonské ministerstvo financí, se řídí japonským zákonem o ochraně osobních údajů uchovávaných správními orgány. Právo přístupu ke „správním dokladům“ a postupy pro jejich konzultaci jsou stanoveny japonským zákonem o přístupu k údajům uchovávaným správními orgány. Ustanovení týkající se důvěrnosti údajů zpracovávaných japonskými veřejnými orgány a předávání údajů mezi ministerstvem financí a zahraničními celními orgány jsou uvedena v zákoně o národních veřejných službách, resp. v celním zákoně.
(6)
Japonské právní předpisy o ochraně údajů vyžadují, aby japonské veřejné orgány, mezi něž patří japonské ministerstvo financí, přiměřeně sdělovaly informace subjektům údajů. Subjekty údajů mají právo přístupu k údajům, podnětu k opravě a výmazu údajů, které se na ně vztahují.
(7)
Japonské právní předpisy zajišťují, aby japonské ministerstvo financí přijalo organizační bezpečnostní opatření přiměřená rizikům, která představuje zpracování dat.
(8)
Japonské právní předpisy stanoví mechanismus vyšetřování ve formě přezkumného výboru, který podává správní stížnosti a vyšetřuje. Vzhledem k tomu, že se jedná o údaje omezené povahy, jež nejsou citlivé, a vzhledem k účelu zpracování se tato opatření mohou považovat za dostatečná pro zvláštní předávání údajů stanovené rozhodnutím SVCS č. 1/2010.
(9)
Výše uvedená ustanovení zajišťují, že Japonsko zavede vhodné donucovací mechanismy, které zaručí ochranu osobních údajů, které může Komise předat za účelem identifikace evropských hospodářských subjektů, pokud jde o jejich uznání jako oprávněné hospodářské subjekty v Japonsku.
(10)
S ohledem na veškeré okolnosti týkající se souboru zvláštních úkonů předávání údajů, které má Komise vykonat při provádění rozhodnutí SVCS č. 1/2010, na povahu údajů, účel a trvání navrhovaných úkonů zpracování, obecné a odvětvové právní předpisy platné v Japonsku a profesní pravidla a bezpečnostní opatření dodržovaná v Japonsku se úroveň ochrany poskytované Japonskem při předávání osobních údajů příslušnými útvary Komise japonskému ministerstvu financí při provádění rozhodnutí SVCS č. 1/2010 považuje za odpovídající.
(11)
Toto rozhodnutí by mělo být omezeno na zvláštní situace uvedené v rozhodnutí SVCS č. 1/2010, neboť posouzení japonského rámce právních předpisů v oblasti ochrany údajů bylo založeno na omezených kategoriích předávaných údajů, na omezeném účelu zpracování a na omezené době používání těchto údajů. Toto rozhodnutí je proto omezeno na ochranu osobních údajů, které z EU do Japonska předává Evropská komise podle výše uvedeného rozhodnutí SVCS s ohledem na zvláštní účel a okolnosti jejich zpracování v Japonsku.
(12)
Tímto rozhodnutím nejsou dotčena zjištění Komise při používání čl. 25 odst. 4 a 6 směrnice Evropského parlamentu a Rady 95/46/ES ze dne 24. října 1995 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů (4),
PŘIJALA TOTO ROZHODNUTÍ:
Článek 1
S ohledem na vzájemné uznávání programů oprávněných hospodářských subjektů podle rozhodnutí SVCS č. 1/2010 poskytuje Japonsko pro účely provádění rozhodnutí SVCS č. 1/2010 v souladu s čl. 9 odst. 1 a 2 nařízení (ES) č. 45/2001 odpovídající úroveň ochrany osobních údajů předávaných Evropskou komisí z Evropské unie do Japonska.
Článek 2
Toto rozhodnutí vstupuje v platnost dnem přijetí.
V Bruselu dne 29. března 2011.
KOMISSION PÄÄTÖS,
annettu 29 päivänä maaliskuuta 2011,
yhteistyöstä ja keskinäisestä hallinnollisesta avunannosta tulliasioissa tehdyn Euroopan yhteisön ja Japanin välisen sopimuksen 21 artiklan mukaisesti valtuutettuja talouden toimijoita koskevien ohjelmien vastavuoroisesta tunnustamisesta Euroopan unionissa ja Japanissa annetun tulliyhteistyösekakomitean päätöksen N:o 1/2010 mukaisesti tapahtuvissa Euroopan komission ja Japanin tulliviranomaisten välisissä erityistapauksissa Euroopan unionista annettavia henkilötietoja varten sekä tulliyhteistyösekakomitean päätöksessä N:o 1/2010 määrättyjä yksinomaisia ja erityistarkoituksia varten Japanin antamasta Euroopan parlamentin ja neuvoston asetuksen (EY) N:o 45/2001 mukaisesta riittävän suojan tasosta
(2011/197/EU)
EUROOPAN KOMISSIO, joka
ottaa huomioon Euroopan unionin toiminnasta tehdyn sopimuksen,
ottaa huomioon yksilöiden suojelusta yhteisöjen toimielinten ja elinten suorittamassa henkilötietojen käsittelyssä ja näiden tietojen vapaasta liikkuvuudesta 18 päivänä joulukuuta 2000 annetun Euroopan parlamentin ja neuvoston asetuksen (EY) N:o 45/2001 (1) ja erityisesti sen 9 artiklan 1 ja 2 kohdan,
on kuullut Euroopan tietosuojavaltuutettua,
sekä katsoo seuraavaa:
(1)
Yhteistyöstä ja keskinäisestä hallinnollisesta avusta tulliasioissa Euroopan yhteisön ja Japanin hallituksen välillä tehdyn sopimuksen (2) 21 artiklalla perustettu tulliyhteistyösekakomitea antoi 24 päivänä kesäkuuta 2010 päätöksen N:o 1/2010 valtuutettuja talouden toimijoita koskevien ohjelmien vastavuoroisesta tunnustamisesta Euroopan unionissa ja Japanissa (3), jäljempänä ’tulliyhteistyösekakomitean päätös N:o 1/2010’.
(2)
Tulliyhteistyösekakomitean päätöksessä N:o 1/2010 olevassa IV jaksossa määrätään yhteistyöstä ja keskinäisestä hallinnollisesta avusta tulliasioissa tehdyn Euroopan yhteisön ja Japanin hallituksen välisen sopimuksen 1 artiklan c alakohdassa määriteltyjen tulliviranomaisten välisestä tietojenvaihdosta. Kyseisen määritelmän mukaan tulliviranomaisina pidetään Japanin valtiovarainministeriötä ja komission toimivaltaisia yksikköjä.
(3)
Japanin valtiovarainministeriön ja komission toimivaltaisten yksikköjen välillä vaihdettavissa tiedoissa on talouden toimijoita koskevia yksityiskohtaisia tietoja, jotka voivat sisältää myös henkilötietoja. Talouden toimijoita koskevien tietojen antaminen kuuluu tulliyhteistyösekakomitean päätöksen N:o 1/2010 mukaan komission tehtäviin.
(4)
Vaihdettavat henkilötiedot luetellaan tulliyhteistyösekakomitean päätöksessä N:o 1/2010 olevan IV jakson 4 kohdan a-f alakohdassa. Tietoja annetaan koko sen ajan, jona Japanin valtiovarainministeriö käyttää näitä tietoja myöntääkseen eurooppalaisille talouden toimijoille tulliyhteistyösekakomitean päätöksen N:o 1/2010 mukaiset etuudet. Komissio antaa säännöllisesti eurooppalaisia talouden toimijoita koskevat päivitetyt ja muutetut tiedot Japanin valtiovarainministeriölle. Tulliyhteistyösekakomitean päätöksessä N:o 1/2010 olevan IV jakson 6 kohdassa rajoitetaan vaihdettavien tietojen käyttäminen koskemaan ainoastaan Euroopan unionin ja Japanin välisten valtuutettuja talouden toimijoita koskevien mainitussa päätöksessä vahvistettujen ohjelmien keskinäistä tunnustamista. Yhteistyöstä ja keskinäisestä hallinnollisesta avunannosta tulliasioissa Euroopan yhteisön ja Japanin hallituksen välillä tehdyllä sopimuksella varmistetaan myös, että Japanin valtiovarainministeriö käyttää kaikkia tällaisia tietoja, mukaan lukien henkilötiedot, ainoastaan valtuutettujen talouden toimijoiden tunnustamiseen Japanissa. Tiedot vastaanottava viranomainen ei saa välittää valtuutettuja talouden toimijoita koskevia tietoja Japanissa tai sen ulkopuolella sijaitseville muille viranomaisille tai yksiköille, koska tämä tarkoittaisi käyttötarkoituksen muuttamista tulliyhteistyösekakomitean päätöksen N:o 1/2010 vastaiseksi.
(5)
Hallintoelinten hallussa olevien henkilötietojen suojaa koskevassa Japanin laissa määrätään siitä, miten Japanin viranomaiset, mukaan lukien Japanin valtiovarainministeriö, käsittelevät henkilötietoja. Hallintoelinten hallussa oleviin tietoihin tutustumista koskevassa Japanin laissa määrätään hallinnollisiin asiakirjoihin tutustumista koskevista oikeuksista ja menettelyistä. Japanin julkista palvelua koskevassa laissa määrätään Japanin viranomaisten käsittelemien tietojen luottamuksellisuudesta, ja Japanin tullilaissa määrätään valtiovarainministeriön ja ulkomaisten tulliviranomaisten välisistä tiedonsiirroista.
(6)
Japanin tietosuojalaissa edellytetään, että Japanin viranomaisten, mukaan lukien Japanin valtiovarainministeriö, on annettava tiedot rekisteröidyille tasapuolisesti. Rekisteröidyillä on oikeus tutustua heitä koskeviin tietoihin sekä pyytää tietojen oikaisemista ja poistamista.
(7)
Japanin lainsäädännöllä varmistetaan, että Japanin valtiovarainministeriö toteuttaa tietojenkäsittelyn aiheuttaman riskin kannalta sopivat organisatoriset suojatoimenpiteet.
(8)
Japanin lainsäädännössä määrätään tutkimusmekanismista, jossa arviointitoimikunta käsittelee hallinnollista muutoksenhakua ja hallinnollisia tutkimuksia. Tätä voidaan pitää riittävänä tulliyhteistyösekakomitean päätöksessä N:o 1/2010 määrättyä erityistä tietojensiirtoa varten, kun otetaan huomioon tiedonkäsittelyn tarkoitus ja se, että tiedot ovat rajallisia ja että ne eivät ole arkaluonteisia.
(9)
Edellä mainituilla määräyksillä varmistetaan, että Japanissa on soveltuvat täytäntöönpanomekanismit sellaisten henkilötietojen suojan varmistamiseksi, joita komissio voi antaa sitä varten, että eurooppalaiset talouden toimijat voitaisiin tunnustaa valtuutetuiksi talouden toimijoiksi Japanissa.
(10)
Kun otetaan huomioon kaikki olosuhteet, joissa komissio antaa tietoja tulliyhteistyösekakomitean päätöksen N:o 1/2010 täytäntöönpanemiseksi, tietojen luonne, ehdotettujen tietojenkäsittelytoimien tarkoitus ja kesto, Japanissa sovellettavat yleiset ja alakohtaiset oikeussäännöt sekä Japanissa noudatettavat ammatilliset säännöt ja suojatoimenpiteet, voidaan katsoa, että komission toimivaltaisten yksikköjen Japanin valtionvarainministeriölle tulliyhteistyösekakomitean N:o 1/2010 täytäntöönpanemiseksi antamien tietojen suojan taso on riittävä.
(11)
Tämän päätöksen olisi koskettava ainoastaan tulliyhteistyösekakomitean päätöksessä N:o 1/2010 tarkoitettua erityistilannetta, sillä Japanin tietosuojaa koskevan lainsäädäntökehyksen arvioinnissa otettiin huomioon vain muutamat vaihdettavien tietojen luokat, tietojenkäsittelyn tarkoitus ja tällaisten tietojen rajallinen käyttöaika. Sen vuoksi tätä päätöstä sovelletaan ainoastaan Euroopan komission edellä mainitun tulliyhteistyösekakomitean päätöksen mukaisesti EU:sta Japaniin annettavien henkilötietojen suojaan niiden erityistarkoituksen ja Japanissa vallitsevien erityisten käsittelyolosuhteiden johdosta.
(12)
Tämä artikla ei rajoita komissiota soveltamasta päätelmiä, jotka tehdään yksilöiden suojelusta henkilötietojen käsittelyssä ja näiden tietojen vapaasta liikkuvuudesta 24 päivänä lokakuuta 1995 annettua Euroopan parlamentin ja neuvoston direktiiviä 95/46/EY (4) sovellettaessa,
ON HYVÄKSYNYT TÄMÄN PÄÄTÖKSEN:
1 artikla
Japani tarjoaa riittävän suojan Euroopan komission Euroopan unionista siirtämille henkilötiedoille, joita käytetään tulliyhteistyösekakomitean päätöksen N:o 1/2010 mukaisten valtuutettuja talouden toimijoita koskevien ohjelmien keskinäiseen tunnustamiseen tulliyhteistyösekakomitean päätöksen N:o 1/2010 täytäntöönpanemiseksi asetuksen (EY) N:o 45/2001 9 artiklan 1 ja 2 kohdan mukaisesti.
2 artikla
Tämä päätös tulee voimaan päivänä, jona se hyväksytään.
Tehty Brysselissä 29 päivänä maaliskuuta 2011.