РЕШЕНИЕ НА КОМИСИЯТА
от 29 март 2011 година
съгласно Регламент (ЕО) № 45/2001 на Европейския парламент и на Съвета относно подходящото ниво на защита, което Япония осигурява за личните данни, предавани от Европейския съюз в специфичните случаи на трансфер на данни от Европейската комисия към японските митнически органи съгласно Решение № 1/2010 на Съвместния комитет за митническо сътрудничество по силата на член 21 от Споразумението между Европейската общност и правителството на Япония за сътрудничество и административна взаимопомощ по митническите въпроси във връзка с взаимното признаване на програмите за одобрени икономически оператори в Европейския съюз и Япония изключително за конкретните цели на Решение № 1/2010 на Съвместния комитет за митническо сътрудничество
(2011/197/ЕС)
ЕВРОПЕЙСКАТА КОМИСИЯ,
като взе предвид Договора за функционирането на Европейския съюз,
като взе предвид Регламент (ЕО) № 45/2001 на Европейския парламент и на Съвета от 18 декември 2000 година за защита на физическите лица по отношение на обработката на лични данни от институции и органи на Общността и за свободното движение на такива данни (1), и по-специално член 9, параграфи 1 и 2 от него,
след консултация с Европейския надзорен орган по защита на данните,
като има предвид, че:
(1)
На 24 юни 2010 г. Съвместният комитет за митническо сътрудничество, създаден по силата на член 21 от Споразумението между Европейската общност и правителството на Япония за сътрудничество и административна взаимопомощ по митническите въпроси (2), прие Решение № 1/2010 във връзка с взаимното признаване на програмите за одобрени икономически оператори в Европейския съюз и Япония (3) (наричано по-долу „Решение № 1/2010 на СКМС“).
(2)
В раздел IV от Решение № 1/2010 на СКМС се предвижда обмен на информация между митническите органи в съответствие с определението в член 1, буква в) от Споразумението между Европейския съюз и правителството на Япония за сътрудничество и административна взаимопомощ по митническите въпроси. Съгласно посоченото определение митнически органи са японското Министерство на финансите и компетентните служби на Комисията.
(3)
Информацията, предмет на обмен между японското Министерство на финансите и компетентните служби на Комисията, включва данни за икономическите оператори, сред които може да има и лични данни. Трансферът на данни за икономическите оператори е сред задачите на Комисията съгласно Решение № 1/2010 на СКМС.
(4)
В Раздел IV, точка 4, букви а)-е) от Решение № 1/2010 на СКМС са включени личните данни, предмет на обмен. Продължителността на трансфера обхваща целия период, през който японското Министерство на финансите използва информацията за целите на предоставяне на предимства на европейските икономически оператори съгласно условията и реда на Решение № 1/2010 на СКМС. Комисията ще предава редовно актуализираните и променени данни за европейските икономически оператори на японското Министерство на финансите. Във връзка с обмена на информация в раздел IV, точка 6 от Решение № 1/2010 на СКМС използването на данни от този вид се ограничава само за целите на изпълняване на програмите за взаимно признаване на одобрени икономически оператори между Европейския съюз и Япония, разработени по силата на посоченото решение. Споразумението между Европейския съюз и правителството на Япония за сътрудничество и административна взаимопомощ по митническите въпроси гарантира също така, че информацията от този вид, включително личните данни, се използва от японското министерство на финансите единствено за целите на признаването на субектите на данни за одобрени икономически оператори в Япония. Данните за ОИО не могат да се предават впоследствие от получаващия орган на други органи или служби във или извън Япония, тъй като това би представлявало промяна на целите, което не попада в обхвата на Решение № 1/2010 на СКМС.
(5)
Обработката на лични данни от японските органи от обществения сектор като японското Министерство на финансите се урежда в японския Закон за защита на съхраняваните от административни органи лични данни. Правото на достъп до „административните документи“ и процедурите за извършване на справка с такива документи се разглежда в японския Закон за достъпа до съхраняваната от административни органи информация. В Закона за националните обществени услуги и в Закона за митниците се съдържат съответно разпоредби за поверителността на данните, с които боравят японските органи от обществения сектор, и за трансфера на данни между японското Министерство на финансите и чуждите митнически органи.
(6)
Японското законодателство за защита на данните налага на японските органи от обществения сектор, сред които е японското Министерство на финансите, да осигури на субектите на данните правилно оповестяване на информация. Субектите на данните имат право на достъп до данните, които се отнасят до тях, както и право да инициират тяхното коригиране или заличаване.
(7)
Японското законодателство гарантира, че японското Министерство на финансите взема организационните мерки за сигурност, които са адекватни на рисковете, свързани с обработката на данните.
(8)
В японското законодателство е предвиден механизъм за проверка под формата на Съвет за преразглеждане, който се занимава с административни жалби и проверки. Това може да се счита за достатъчно за специфичния трансфер на данни, предвиден в Решение № 1/2010 на СКМС, предвид ограничения и нечувствителен характер на данните и целите на обработката на данни.
(9)
Горепосочените разпоредби осигуряват наличието на подходящи механизми за принудително изпълнение в Япония, така че да бъде гарантирана защитата на личните данни, които могат да бъдат предавани от Комисията за целите на идентифицирането на европейските икономически оператори във връзка с тяхното признаване за одобрени икономически оператори в Япония.
(10)
Като се имат предвид всички обстоятелства около набора от специфичните операции по трансфер на данни, които ще бъдат извършвани от Комисията в изпълнение на Решение № 1/2010 на СКМС, характера на данните, целите и продължителността на предлаганата операция или предлаганите операции по обработка, законовите правила - и общите, и специфичните за сектора, които са в сила в Япония, както и професионалните правила и мерки за сигурност, към които се придържа Япония, се счита, че нивото на защита, осигурявано от Япония за трансфера на лични данни от компетентните служби на Комисията към японското Министерство на финансите в изпълнение на Решение № 1/2010 на СКМС, е подходящо.
(11)
Настоящото решение следва да бъде ограничено до специфичната ситуация, посочена в Решение № 1/2010 на СКМС, тъй като оценката на японската правна рамка за защита на данните беше основана на ограничените категории данни за трансфер, ограничените цели на обработката и ограничената продължителност на използването на такива данни. Следователно настоящото решение се ограничава до защитата на личните данни, предавани от ЕС на Япония чрез Европейската комисия съгласно горепосоченото Решение на СКМС с оглед на специфичните цели и обстоятелства на тяхната обработка в Япония.
(12)
Настоящото решение не засяга констатациите на Комисията в приложение на член 25, параграфи 4 и 6 от Директива 95/46/ЕО на Европейския парламент и на Съвета от 24 октомври 1995 г. за защита на физическите лица при обработването на лични данни и за свободното движение на тези данни (4),
ПРИЕ НАСТОЯЩОТО РЕШЕНИЕ:
Член 1
Япония осигурява подходящо ниво на защита на личните данни, предавани от Европейския съюз чрез Европейската комисия на Япония във връзка с програмите за взаимно признаване на одобрените икономически оператори съгласно Решение № 1/2010 на СКМС с цел изпълнение на Решение № 1/2010 на СКМС в съответствие с член 9, параграфи 1 и 2 от Регламент (ЕО) № 45/2001.
Член 2
Настоящото решение влиза в сила в деня на приемането му.
Съставено в Брюксел на 29 март 2011 година.
KOMMISSIONENS AFGØRELSE
af 29. marts 2011
i henhold til Europa-Parlamentets og Rådets forordning (EF) nr. 45/2001 om tilstrækkeligheden af det beskyttelsesniveau, som Japan sikrer for personoplysninger, der videregives af Den Europæiske Union i de særlige tilfælde af videregivelse fra Europa-Kommissionen til de japanske toldmyndigheder, som finder sted i henhold til Det Blandede Toldsamarbejdsudvalgs afgørelse nr. 1/2010 af 24. juni 2010 i medfør af artikel 21 i aftalen mellem Det Europæiske Fællesskab og Japans regering om samarbejde og gensidig administrativ bistand i toldspørgsmål om gensidig anerkendelse af programmer for autoriserede økonomiske operatører i EU og Japan, og alene til de særlige formål for Det Blandede Toldsamarbejdsudvalgs afgørelse nr. 1/2010
(2011/197/EU)
EUROPA-KOMMISSIONEN HAR -
under henvisning til traktaten om Den Europæiske Unions funktionsmåde,
under henvisning til Europa-Parlamentets og Rådets forordning (EF) nr. 45/2001 af 18. december 2000 om beskyttelse af fysiske personer i forbindelse med behandling af personoplysninger i fællesskabsinstitutionerne og -organerne og om fri udveksling af sådanne oplysninger (1), særlig artikel 9, stk. 1 og 2,
efter høring af Den Europæiske Tilsynsførende for Databeskyttelse, og
ud fra følgende betragtninger:
(1)
Den 24. juni 2010 vedtog Det Blandede Toldsamarbejdsudvalg, der er nedsat i henhold til artikel 21 i aftalen mellem Det Europæiske Fællesskab og Japans regering om samarbejde og gensidig administrativ bistand i toldspørgsmål (2), afgørelse nr. 1/2010 om gensidig anerkendelse af programmer for autoriserede økonomiske operatører i EU og Japan (3) (i det følgende benævnt »Toldsamarbejdsudvalgets afgørelse nr. 1/2010«).
(2)
Toldsamarbejdsudvalgets afgørelse nr. 1/2010 indeholder bestemmelser i afsnit IV om udveksling af oplysninger mellem toldmyndigheder som defineret i artikel 1, litra c), i aftalen mellem Det Europæiske Fællesskab og Japans regering om samarbejde og gensidig administrativ bistand i toldspørgsmål. Ifølge denne definition anses henholdsvis det japanske finansministerium og de kompetente tjenestegrene i Kommissionen for en toldmyndighed.
(3)
De oplysninger, der skal udveksles mellem det japanske finansministerium og de kompetente tjenestegrene i Kommissionen, er blandt andet information om økonomiske operatører, der også kan omfatte personoplysninger. Videregivelse af oplysninger om økonomiske operatører er en af de opgaver, Kommissionen skal varetage i henhold til toldsamarbejdsudvalgets afgørelse nr. 1/2010.
(4)
De personoplysninger, der skal udveksles, er opført i toldsamarbejdsudvalgets afgørelse nr. 1/2010, afsnit IV, nr. 4), litra a)-f). Udvekslingen strækker sig over hele den periode, hvor det japanske finansministerium bruger oplysningerne med henblik på at forbedre vilkårene for europæiske økonomiske operatører i henhold til betingelserne i toldsamarbejdsudvalgets afgørelse nr. 1/2010. Kommissionen vil jævnligt videregive ajourførte og ændrede oplysninger om europæiske økonomiske operatører til det japanske finansministerium. Med hensyn til udveksling af oplysninger fastsætter afsnit IV, nr. 6, i toldsamarbejdsudvalgets afgørelse nr. 1/2010, at de udvekslede oplysninger alene må anvendes med henblik på gennemførelse af den gensidige anerkendelse af programmer for autoriserede økonomiske operatører i EU og Japan som fastlagt i afgørelsen. Aftalen mellem Det Europæiske Fællesskab og Japans regering om samarbejde og gensidig administrativ bistand i toldspørgsmål sikrer også, at sådanne oplysninger, herunder personoplysninger, udelukkende anvendes af det japanske finansministerium med henblik på anerkendelse af de pågældende økonomiske operatører som autoriserede økonomiske operatører i Japan. Oplysninger om autoriserede økonomiske operatører må ikke af den modtagende myndighed videregives til andre myndigheder eller tjenester uden for Japan, da dette vil udgøre en ændring af formålet, der ikke er omfattet af toldsamarbejdsudvalgets afgørelse nr. 1/2010.
(5)
Japanske offentlige myndigheders, herunder det japanske finansministeriums, behandling af personoplysninger er underlagt den japanske lov om beskyttelse af personoplysninger i administrative organer. Retten til og procedurerne for indsigt i »administrative dokumenter« er fastlagt i den japanske lov om offentlighed i forvaltningen. Bestemmelserne om fortrolighed, for så vidt angår oplysninger, som de japanske offentlige myndigheder behandler, og om udveksling af oplysninger mellem finansministeren og udenlandske toldmyndigheder findes i henholdsvis loven om offentlig forvaltning og toldloven.
(6)
I henhold til den japanske databeskyttelseslovgivning skal de japanske offentlige myndigheder, herunder det japanske finansministerium, give personer, som de har registreret oplysninger om, rimelig adgang til oplysningerne. De pågældende har krav på indsigt i de oplysninger, der vedrører dem, og kan tage initiativ til at få oplysningerne berigtiget eller slettet.
(7)
Den japanske lovgivning kræver, at det japanske finansministerium træffer organisatoriske sikkerhedsforanstaltninger, der er tilstrækkelige i forhold til de risici, som behandlingen af oplysninger indebærer.
(8)
Den japanske lovgivning fastlægger en undersøgelsesmekanisme i form af et undersøgelsesnævn, der iværksætter administrative klagesager og undersøgelser. Dette kan anses for tilstrækkeligt, for så vidt angår den særlige videregivelse af oplysninger, der finder sted i medfør af toldsamarbejdsudvalgets afgørelse nr. 1/2010, i betragtning af oplysningernes begrænsede og ikke-følsomme karakter og formålet med behandlingen af oplysningerne.
(9)
De ovennævnte bestemmelser sikrer, at Japan råder over tilstrækkelige håndhævelsesmekanismer til at garantere beskyttelsen af de personoplysninger, som Kommissionen måtte videregive med henblik på anerkendelse af europæiske økonomiske operatører som autoriserede økonomiske operatører i Japan.
(10)
På baggrund af alle de forhold, der har indflydelse på den særlige kategori af videregivelse af oplysninger, som Kommissionen skal udføre til gennemførelse af toldsamarbejdsudvalgets afgørelse nr. 1/2010, herunder oplysningernes art, den eller de påtænkte behandlingers formål og varighed, de retsregler (almindelige regler eller sektorregler), der er gældende i Japan, samt de regler for god forretningsskik og de sikkerhedsforanstaltninger, der gælder i Japan, anses det beskyttelsesniveau, der er tilvejebragt i Japan for personoplysninger, der videregives af de kompetente tjenestegrene i Kommissionen til det japanske finansministerium i forbindelse med gennemførelsen af toldsamarbejdsudvalgets afgørelse nr. 1/2010, for tilstrækkeligt.
(11)
Denne afgørelse bør kun gælde for den særlige situation, der er beskrevet i toldsamarbejdsudvalgets afgørelse nr. 1/2010, eftersom vurderingen af de japanske lovrammer for databeskyttelse er baseret på, at der er tale om videregivelse af en begrænset kategori af oplysninger og en begrænset anvendelse af oplysningerne, både hvad angår formål og varighed. Derfor vedrører denne afgørelse kun den beskyttelse, der ydes for personoplysninger, som Europa-Kommissionen videregiver fra EU til Japan i henhold til toldsamarbejdsudvalgets afgørelse med henblik på de særlige formål og vilkår for behandlingen i Japan.
(12)
Denne afgørelse berører ikke Kommissionens konklusioner i forbindelse med anvendelsen af artikel 25, stk. 4 og 6, i Europa-Parlamentets og Rådets direktiv 95/46/EF af 24. oktober 1995 om beskyttelse af fysiske personer i forbindelse med behandling af personoplysninger og om fri udveksling af sådanne oplysninger (4) -
VEDTAGET DENNE AFGØRELSE:
Artikel 1
Japan sikrer et tilstrækkeligt beskyttelsesniveau for personoplysninger, som Europa-Kommissionen videregiver fra Den Europæiske Union til Japan som led i den gensidige anerkendelse af programmer for autoriserede økonomiske operatører i EU og Japan i medfør af toldsamarbejdsudvalgets afgørelse nr. 1/2010 og med henblik på gennemførelse af toldsamarbejdsudvalgets afgørelse nr. 1/2010 i overensstemmelse med artikel 9, stk. 1, i forordning nr. (EF) 45/2001.
Artikel 2
Denne afgørelse træder i kraft på dagen for vedtagelsen.
Udfærdiget i Bruxelles, den 29. marts 2011.