ROZHODNUTÍ KOMISE
ze dne 29. března 2011
podle nařízení Evropského parlamentu a Rady (ES) č. 45/2001 o odpovídající úrovni ochrany poskytované Japonskem při zpracování osobních údajů z Evropské unie, které Evropská komise ve zvláštních případech a rovněž pro výhradní a zvláštní účely předává japonským celním orgánům podle rozhodnutí Smíšeného výboru pro celní spolupráci č. 1/2010 na základě článku 21 Dohody mezi Evropským společenstvím a vládou Japonska o spolupráci a vzájemné správní pomoci v celních otázkách o vzájemném uznávání programů oprávněných hospodářských subjektů v Evropské unii a v Japonsku
(2011/197/EU)
EVROPSKÁ KOMISE,
s ohledem na Smlouvu o fungování Evropské unie,
s ohledem na nařízení Evropského parlamentu a Rady (ES) č. 45/2001 ze dne 18. prosince 2000 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů orgány a institucemi Společenství a o volném pohybu těchto údajů (1), a zejména čl. 9 odst. 1 a 2 uvedeného nařízení,
po konzultaci s evropským inspektorem ochrany údajů,
vzhledem k těmto důvodům:
(1)
Smíšený výbor pro celní spolupráci zřízený na základě článku 21 Dohody mezi Evropským společenstvím a vládou Japonska o spolupráci a vzájemné správní pomoci v celních otázkách (2) přijal dne 24. června 2010 rozhodnutí č. 1/2010 o vzájemném uznávání programů oprávněných hospodářských subjektů v Evropské unii a v Japonsku (3) (dále jen „rozhodnutí SVCS č. 1/2010“).
(2)
Rozhodnutí SVCS č. 1/2010 v části IV stanoví výměnu informací mezi celními orgány, jak je vymezeno v čl. 1 písm. c) Dohody mezi Evropským společenstvím a vládou Japonska o spolupráci a vzájemné správní pomoci v celních otázkách. Podle této definice se japonské ministerstvo financí a příslušné útvary Komise považují za celní orgán.
(3)
Informace vyměňované mezi japonským ministerstvem financí a příslušnými útvary Komise sestávají z údajů o hospodářských subjektech, které mohou rovněž obsahovat osobní údaje. Předávání údajů o hospodářských subjektech spadá pod úkoly, které má Komise provádět podle rozhodnutí SVCS č. 1/2010.
(4)
Osobní údaje, které se mají vyměňovat, jsou uvedeny v oddíle IV bodě 4 písm. a) až f) rozhodnutí SVCS č. 1/2010. Údaje se předávají na celé období, během něhož japonské ministerstvo financí používá informace s cílem poskytnout evropským hospodářským subjektům výhody podle podmínek rozhodnutí SVCS č. 1/2010. Komise bude japonskému ministerstvu financí pravidelně předávat aktualizované a pozměněné údaje o evropských hospodářských subjektech. Pokud jde o výměnu informací, omezuje oddíl IV bod 6 rozhodnutí SVCS č. 1/2010 použití těchto údajů na účely provádění vzájemného uznávání programů oprávněných hospodářských subjektů mezi Evropskou unií a Japonskem, jak je stanoveno uvedeným rozhodnutím. Dohoda mezi Evropským společenstvím a vládou Japonska o spolupráci a vzájemné správní pomoci v celních otázkách rovněž zajišťuje, aby veškeré tyto informace, včetně osobních údajů, byly použity japonským ministerstvem financí pouze pro účely jejich uznání jako oprávněných hospodářských subjektů v Japonsku. Údaje o oprávněných hospodářských subjektech nesmí přijímající orgány předat dále jiným orgánům nebo útvarům v Japonsku nebo mimo ně, jelikož by tato změna účelu nebyla v souladu s rozhodnutím SVCS č. 1/2010.
(5)
Zpracování osobních údajů japonskými veřejnými orgány, jako je japonské ministerstvo financí, se řídí japonským zákonem o ochraně osobních údajů uchovávaných správními orgány. Právo přístupu ke „správním dokladům“ a postupy pro jejich konzultaci jsou stanoveny japonským zákonem o přístupu k údajům uchovávaným správními orgány. Ustanovení týkající se důvěrnosti údajů zpracovávaných japonskými veřejnými orgány a předávání údajů mezi ministerstvem financí a zahraničními celními orgány jsou uvedena v zákoně o národních veřejných službách, resp. v celním zákoně.
(6)
Japonské právní předpisy o ochraně údajů vyžadují, aby japonské veřejné orgány, mezi něž patří japonské ministerstvo financí, přiměřeně sdělovaly informace subjektům údajů. Subjekty údajů mají právo přístupu k údajům, podnětu k opravě a výmazu údajů, které se na ně vztahují.
(7)
Japonské právní předpisy zajišťují, aby japonské ministerstvo financí přijalo organizační bezpečnostní opatření přiměřená rizikům, která představuje zpracování dat.
(8)
Japonské právní předpisy stanoví mechanismus vyšetřování ve formě přezkumného výboru, který podává správní stížnosti a vyšetřuje. Vzhledem k tomu, že se jedná o údaje omezené povahy, jež nejsou citlivé, a vzhledem k účelu zpracování se tato opatření mohou považovat za dostatečná pro zvláštní předávání údajů stanovené rozhodnutím SVCS č. 1/2010.
(9)
Výše uvedená ustanovení zajišťují, že Japonsko zavede vhodné donucovací mechanismy, které zaručí ochranu osobních údajů, které může Komise předat za účelem identifikace evropských hospodářských subjektů, pokud jde o jejich uznání jako oprávněné hospodářské subjekty v Japonsku.
(10)
S ohledem na veškeré okolnosti týkající se souboru zvláštních úkonů předávání údajů, které má Komise vykonat při provádění rozhodnutí SVCS č. 1/2010, na povahu údajů, účel a trvání navrhovaných úkonů zpracování, obecné a odvětvové právní předpisy platné v Japonsku a profesní pravidla a bezpečnostní opatření dodržovaná v Japonsku se úroveň ochrany poskytované Japonskem při předávání osobních údajů příslušnými útvary Komise japonskému ministerstvu financí při provádění rozhodnutí SVCS č. 1/2010 považuje za odpovídající.
(11)
Toto rozhodnutí by mělo být omezeno na zvláštní situace uvedené v rozhodnutí SVCS č. 1/2010, neboť posouzení japonského rámce právních předpisů v oblasti ochrany údajů bylo založeno na omezených kategoriích předávaných údajů, na omezeném účelu zpracování a na omezené době používání těchto údajů. Toto rozhodnutí je proto omezeno na ochranu osobních údajů, které z EU do Japonska předává Evropská komise podle výše uvedeného rozhodnutí SVCS s ohledem na zvláštní účel a okolnosti jejich zpracování v Japonsku.
(12)
Tímto rozhodnutím nejsou dotčena zjištění Komise při používání čl. 25 odst. 4 a 6 směrnice Evropského parlamentu a Rady 95/46/ES ze dne 24. října 1995 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů (4),
PŘIJALA TOTO ROZHODNUTÍ:
Článek 1
S ohledem na vzájemné uznávání programů oprávněných hospodářských subjektů podle rozhodnutí SVCS č. 1/2010 poskytuje Japonsko pro účely provádění rozhodnutí SVCS č. 1/2010 v souladu s čl. 9 odst. 1 a 2 nařízení (ES) č. 45/2001 odpovídající úroveň ochrany osobních údajů předávaných Evropskou komisí z Evropské unie do Japonska.
Článek 2
Toto rozhodnutí vstupuje v platnost dnem přijetí.
V Bruselu dne 29. března 2011.
ROZHODNUTIE KOMISIE
z 29. marca 2011
podľa nariadenia Európskeho parlamentu a Rady (ES) č. 45/2001 týkajúce sa primeranej úrovne ochrany, ktorú Japonsko zabezpečuje vzhľadom na osobné údaje poskytované z Európskej únie v špecifických prípadoch, keď Európska komisia postupuje údaje japonským colným orgánom podľa rozhodnutia č. 1/2010 Spoločného výboru pre colnú spoluprácu v súlade s článkom 21 Dohody medzi Európskym spoločenstvom a vládou Japonska o spolupráci a vzájomnej administratívnej pomoci v colných otázkach týkajúcej sa vzájomného uznávania programov schválených hospodárskych subjektov v Európskej únii a Japonsku a na výlučné a špecifické účely rozhodnutia č. 1/2010 Spoločného výboru pre colnú spoluprácu
(2011/197/EÚ)
EURÓPSKA KOMISIA,
so zreteľom na Zmluvu o fungovaní Európskej únie,
so zreteľom na nariadenie Európskeho parlamentu a Rady (ES) č. 45/2001 z 18. decembra 2000 o ochrane jednotlivcov so zreteľom na spracovanie osobných údajov inštitúciami a orgánmi Spoločenstva a o voľnom pohybe takýchto údajov (1), a najmä na jeho článok 9 ods. 1 a 2,
po konzultácii s európskym dozorným úradníkom pre ochranu údajov,
keďže:
(1)
Spoločný výbor pre colnú spoluprácu zriadený podľa článku 21 Dohody medzi Európskym spoločenstvom a vládou Japonska o spolupráci a vzájomnej administratívnej pomoci v colných otázkach (2) prijal 24. júna 2010 rozhodnutie č. 1/2010 o vzájomnom uznávaní programov schválených hospodárskych subjektov v Európskej únii a v Japonsku (3) (ďalej len „rozhodnutie SVCS č. 1/2010“).
(2)
V rozhodnutí SVCS č. 1/2010 sa v oddiele IV ustanovuje výmena informácií medzi colnými orgánmi, ako sa vymedzuje v článku 1 písm. c) Dohody medzi Európskym spoločenstvom a vládou Japonska o spolupráci a vzájomnej administratívnej pomoci v colných otázkach. Podľa uvedeného vymedzenia sa japonské ministerstvo financií a príslušné útvary Komisie považujú za colný orgán.
(3)
Informácie, ktoré si má vymieňať japonské ministerstvo financií a príslušné útvary Komisie, tvoria podrobné údaje o hospodárskych subjektoch, ktoré môžu obsahovať aj osobné údaje. Postupovanie údajov o hospodárskych subjektoch patrí k úlohám Komisie, ktoré má vykonávať podľa rozhodnutia SVCS č. 1/2010.
(4)
Zoznam osobných údajov, ktoré sa majú vymieňať, sa nachádza v oddiele IV ods. 4 písm. a) až f) rozhodnutia SVCS č. 1/2010. Údaje sa vymieňajú počas celého obdobia, počas ktorého japonské ministerstvo financií tieto informácie používa na poskytovanie európskym hospodárskym subjektom výhod, ktoré vyplývajú z rozhodnutia SVCS č. 1/2010. Komisia bude pravidelne postupovať aktualizované a pozmenené údaje európskych hospodárskych subjektov japonskému ministerstvu financií. Vzhľadom na výmenu informácií sa v oddiele IV ods. 6 rozhodnutia SVCS č. 1/2010 obmedzuje používanie týchto údajov na účely vykonávania vzájomného uznávania programov schválených hospodárskych subjektov (SHS) medzi Európskou úniou a Japonskom, ako sa ustanovilo v uvedenom rozhodnutí. Dohodou medzi Európskym spoločenstvom a vládou Japonska o spolupráci a vzájomnej administratívnej pomoci v colných otázkach sa takisto zaručuje, že všetky takéto informácie vrátane osobných údajov sa na japonskom ministerstve financií využívajú výlučne na účely uznania schválených hospodárskych subjektov v Japonsku. Údaje o SHS nemôže orgán, ktorý ich prijal, postúpiť žiadnym iným orgánom alebo útvarom v Japonsku ani v inej krajine, pretože to by znamenalo zmenu účelu týchto informácií, ktorá už nie je upravená rozhodnutím SVCS č. 1/2010.
(5)
Spracovanie osobných údajov japonskými verejnými orgánmi, napríklad japonským ministerstvom financií, je upravené japonským zákonom o ochrane osobných informácii, ktoré sú k dispozícii správnym orgánom.
(6)
Právo na prístup k „administratívnym dokumentom“ a postupy ich nahliadnutia sú ustanovené v japonskom zákone o ochrane osobných informácii, ktoré sú k dispozícii správnym orgánom. Ustanovenia o dôvernosti údajov, ktoré spracúvajú japonské verejné orgány a postupovanie informácií medzi ministerstvom financií a zahraničnými colnými orgánmi sú zahrnuté v zákone o národnej verejnej službe a v colnom zákone. V japonských právnych predpisoch o ochrane údajov sa vyžaduje, aby japonské verejné orgány, medzi nimi aj japonské ministerstvo financií, poskytovali dotknutým osobám primeraný prístup k príslušným informáciám. Dotknuté osoby majú právo na prístup k informáciám, ktoré sa ho týkajú, právo iniciovať ich opravu a vymazanie.
(7)
V japonských právnych predpisoch sa zaručuje, že japonské ministerstvo financií vykonáva organizačné bezpečnostné opatrenia zodpovedajúce riziku, ktoré predstavuje spracovanie údajov.
(8)
V japonských právnych predpisoch sa ustanovuje mechanizmus vyšetrovania v podobe vyšetrovacej rady, ktorá podáva administratívne odvolania a vedie vyšetrovania. Tieto opatrenia sa môžu považovať za dostatočné v prípade špecifického postupovania údajov podľa rozhodnutia SVCS č. 1/2010 vzhľadom na obmedzenú a nie citlivú povahu údajov a na účely spracovávania týchto údajov.
(9)
Uvedenými ustanoveniami sa zabezpečuje existencia primeraných mechanizmov presadzovania právnych predpisov v Japonsku s cieľom zaručiť ochranu osobných údajov, ktoré Komisia môže postúpiť na účely identifikácie európskych hospodárskych subjektov vzhľadom na ich uznanie ako schválených hospodárskych subjektov v Japonsku.
(10)
Vzhľadom na všetky okolnosti súboru operácií špecifického postupovania údajov, ktoré Komisia vykonáva s cieľom implementovať rozhodnutie SVCS č. 1/2010, na povahu dotknutých údajov, na účel a trvanie navrhovaného spracúvania alebo operácií, na právne predpisy platné v Japonsku, ako všeobecné, tak aj sektorové, ako aj na profesijné predpisy a bezpečnostné opatrenia, ktoré sa v Japonsku dodržiavajú, úroveň ochrany zabezpečená v Japonsku v prípade osobných údajov, ktoré príslušné útvary Komisie postupujú japonskému ministerstvu financií pri vykonávaní rozhodnutia SVCS č. 1/2010, sa považuje za primeranú.
(11)
Toto rozhodnutie by malo byť obmedzené na konkrétnu situáciu uvedenú v rozhodnutí SVCS č. 1/2010, pretože v posúdení japonského právneho rámca na ochranu údajov sa vychádzalo z obmedzeného množstva kategórií postupovaných údajov, obmedzeného počtu účelov spracúvania údajov a obmedzeného trvania používania takýchto údajov. Z tohto dôvodu je toto rozhodnutie obmedzené na ochranu zabezpečenú pri postupovaní osobných údajov Japonsku z EÚ, ktoré Európska komisia vykonáva podľa uvedeného rozhodnutia SVCS vzhľadom na konkrétne účely a okolnosti ich spracúvania v Japonsku.
(12)
Týmto rozhodnutím nie sú dotknuté zistenia Komisie z uplatňovania článku 25 ods. 4 a 6 smernice Európskeho parlamentu a Rady 95/46/ES z 24. októbra 1995 o ochrane fyzických osôb pri spracovaní osobných údajov a voľnom pohybe týchto údajov (4),
PRIJALA TOTO ROZHODNUTIE:
Článok 1
V Japonsku je zabezpečená primeraná úroveň ochrany osobných údajov, ktoré z Európskej únie postupuje Japonsku Európska komisia na účel vzájomného uznávania programov schválených hospodárskych subjektov podľa rozhodnutia SVCS č. 1/2010 na účely vykonávania rozhodnutia SVCS č. 1/2010 v súlade s článkom 9 ods. 1 a 2 nariadenia (ES) č. 45/2001.
Článok 2
Toto rozhodnutie nadobúda účinnosť dňom jeho prijatia.
V Bruseli 29. marca 2011