ΑΠΌΦΑΣΗ ΤΗΣ ΕΠΙΤΡΟΠΉΣ
της 29ης Μαρτίου 2011
δυνάμει του κανονισμού (ΕΚ) αριθ. 45/2001 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου σχετικά με την επάρκεια του επιπέδου προστασίας που παρέχουν οι ιαπωνικές αρχές στα δεδομένα προσωπικού χαρακτήρα που διαβιβάζονται από την Ευρωπαϊκή Ένωση στις ειδικές περιπτώσεις διαβίβασης δεδομένων από την Ευρωπαϊκή Επιτροπή στις ιαπωνικές τελωνειακές αρχές βάσει της απόφασης αριθ. 1/2010 της μεικτής επιτροπής τελωνειακής συνεργασίας, δυνάμει του άρθρου 21 της συμφωνίας μεταξύ της Ευρωπαϊκής Κοινότητας και της κυβέρνησης της Ιαπωνίας για την τελωνειακή συνεργασία και την αμοιβαία διοικητική συνδρομή σε τελωνειακά θέματα όσον αφορά την αμοιβαία αναγνώριση των προγραμμάτων εξουσιοδοτημένου οικονομικού φορέα στην Ευρωπαϊκή Ένωση και στην Ιαπωνία και για τους αποκλειστικούς και ειδικούς σκοπούς της απόφασης αριθ. 1/2010 της μεικτής επιτροπής τελωνειακής συνεργασίας
(2011/197/ΕΕ)
Η ΕΥΡΩΠΑΪΚΗ ΕΠΙΤΡΟΠΗ,
Έχοντας υπόψη τη συνθήκη για τη λειτουργία της Ευρωπαϊκής Ένωσης,
Έχοντας υπόψη τον κανονισμό (ΕΚ) αριθ. 45/2001 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου, της 18ης Δεκεμβρίου 2000, σχετικά με την προστασία των φυσικών προσώπων έναντι της επεξεργασίας δεδομένων προσωπικού χαρακτήρα από τα όργανα και τους οργανισμούς της Κοινότητας και σχετικά με την ελεύθερη κυκλοφορία των δεδομένων αυτών (1), και ιδίως το άρθρο 9 παράγραφοι 1 και 2,
Ύστερα από διαβούλευση με τον Ευρωπαίο Επόπτη Προστασίας Δεδομένων,
Εκτιμώντας τα ακόλουθα:
(1)
Στις 24 Ιουνίου 2010 η μεικτή επιτροπή τελωνειακής συνεργασίας, η οποία έχει συσταθεί δυνάμει του άρθρου 21 της συμφωνίας μεταξύ της Ευρωπαϊκής Κοινότητας και της κυβέρνησης της Ιαπωνίας για την τελωνειακή συνεργασία και την αμοιβαία διοικητική συνδρομή σε τελωνειακά θέματα (2), εξέδωσε την απόφαση αριθ. 1/2010 όσον αφορά την αμοιβαία αναγνώριση των προγραμμάτων εξουσιοδοτημένου οικονομικού φορέα στην Ευρωπαϊκή Ένωση και στην Ιαπωνία (3) (στο εξής «απόφαση αριθ. 1/2010 ΜΕΤΣ»).
(2)
Η απόφαση αριθ. 1/2010 προβλέπει στο μέρος IV ανταλλαγή πληροφοριών μεταξύ των τελωνειακών αρχών, όπως αυτό ορίζεται στο άρθρο 1 στοιχείο γ) της συμφωνίας, αφενός της Ευρωπαϊκής Κοινότητας και αφετέρου της κυβέρνησης της Ιαπωνίας, με σκοπό την τελωνειακή συνεργασία και την αμοιβαία διοικητική συνδρομή σε τελωνειακά θέματα. Σύμφωνα με τον ορισμό αυτό, το υπουργείο Οικονομικών της Ιαπωνίας και οι αρμόδιες υπηρεσίες της Επιτροπής θεωρούνται τελωνειακές αρχές.
(3)
Οι πληροφορίες που ανταλλάσσονται μεταξύ του υπουργείου Οικονομικών της Ιαπωνίας και των αρμόδιων υπηρεσιών της Επιτροπής περιλαμβάνουν τα στοιχεία των οικονομικών φορέων, τα οποία μπορεί να περιέχουν επίσης προσωπικά δεδομένα. Η διαβίβαση δεδομένων των οικονομικών φορέων εμπίπτει στα καθήκοντα που θα πρέπει να επιτελεί η Επιτροπή βάσει της απόφασης αριθ. 1/2010 ΜΕΤΣ.
(4)
Τα προσωπικά δεδομένα που θα ανταλλάσσονται απαριθμούνται στο μέρος IV παράγραφος 4 στοιχεία α) έως στ) της απόφασης αριθ. 1/2010 ΜΕΤΣ. Δεδομένα διαβιβάζονται καθ’ όλη τη χρονική περίοδο κατά την οποία το υπουργείο Οικονομικών της Ιαπωνίας χρησιμοποιεί τις πληροφορίες για την παροχή πλεονεκτημάτων στους ευρωπαϊκούς οικονομικούς φορείς βάσει των όρων της απόφασης αριθ. 1/2010 ΜΕΤΣ. Η Επιτροπή θα διαβιβάζει, σε τακτική βάση, στο υπουργείο Οικονομικών της Ιαπωνίας επικαιροποιημένα και τροποποιημένα δεδομένα των ευρωπαϊκών οικονομικών φορέων. Όσον αφορά την ανταλλαγή πληροφοριών, το μέρος IV παράγραφος 6 της απόφασης αριθ. 1/2010 ΜΕΤΣ περιορίζει τη χρήση τέτοιων δεδομένων αποκλειστικά στους σκοπούς της εφαρμογής της αμοιβαίας αναγνώρισης προγραμμάτων εξουσιοδοτημένου οικονομικού φορέα μεταξύ της Ευρωπαϊκής Ένωσης και της Ιαπωνίας, όπως ορίζεται στην εν λόγω απόφαση. Η συμφωνία μεταξύ της Ευρωπαϊκής Κοινότητας και της κυβέρνησης της Ιαπωνίας για την τελωνειακή συνεργασία και την αμοιβαία διοικητική συνδρομή σε τελωνειακά θέματα εξασφαλίζει επίσης ότι κάθε τέτοια πληροφορία, συμπεριλαμβανομένων των προσωπικών δεδομένων, χρησιμοποιείται από το υπουργείο Οικονομικών της Ιαπωνίας αποκλειστικά για τους σκοπούς της αναγνώρισής τους ως εξουσιοδοτημένων οικονομικών φορέων στην Ιαπωνία. Τα δεδομένα του εξουσιοδοτημένου οικονομικού φορέα (ΕΟΦ) δεν επιτρέπεται να διαβιβάζονται από την παραλήπτρια αρχή αλλού, σε άλλες αρχές ή υπηρεσίες στο εσωτερικό ή στο εξωτερικό της Ιαπωνίας, επειδή αυτό θα οδηγούσε σε αλλοίωση του σκοπού, σε χρήση η οποία δεν καλύπτεται από την απόφαση αριθ. 1/2010 ΜΕΤΣ.
(5)
Η επεξεργασία προσωπικών δεδομένων από τις δημόσιες αρχές της Ιαπωνίας, όπως το υπουργείο Οικονομικών της Ιαπωνίας, διέπεται από τον ιαπωνικό νόμο για την προστασία των προσωπικών πληροφοριών που διατηρούνται από διοικητικά όργανα. Το δικαίωμα πρόσβασης και οι διαδικασίες για την ανάγνωση «διοικητικών εγγράφων» περιγράφονται στον ιαπωνικό νόμο για την πρόσβαση στις πληροφορίες που διατηρούνται από διοικητικά όργανα. Οι διατάξεις για την εμπιστευτικότητα των δεδομένων που χειρίζονται οι δημόσιες αρχές της Ιαπωνίας και τη διαβίβαση δεδομένων μεταξύ του υπουργείου Οικονομικών και των ξένων τελωνειακών αρχών περιλαμβάνονται στην εθνική νομοθεσία περί δημοσίων υπαλλήλων και στην τελωνειακή νομοθεσία.
(6)
Η ιαπωνική νομοθεσία για την προστασία των δεδομένων απαιτεί από τις δημόσιες αρχές της Ιαπωνίας, μεταξύ άλλων από το υπουργείο Οικονομικών της Ιαπωνίας, να παρέχουν στα πρόσωπα στα οποία αναφέρονται τα δεδομένα αμερόληπτη γνωστοποίηση των πληροφοριών. Τα πρόσωπα στα οποία αναφέρονται τα δεδομένα έχουν δικαίωμα πρόσβασης, διόρθωσης και διαγραφής δεδομένων που τα αφορούν.
(7)
Η ιαπωνική νομοθεσία εξασφαλίζει ότι λαμβάνονται οργανωτικά μέτρα ασφάλειας από το υπουργείο Οικονομικών της Ιαπωνίας, κατάλληλα για την αντιμετώπιση των κινδύνων που ενέχει η επεξεργασία των δεδομένων.
(8)
Η ιαπωνική νομοθεσία προβλέπει μηχανισμό διεξαγωγής ερευνών με τη μορφή Επιτροπής Επανεξέτασης, η οποία ασχολείται με διοικητικές προσφυγές και διεξάγει έρευνες. Αυτό μπορεί να θεωρηθεί αρκετό για τη συγκεκριμένη διαβίβαση δεδομένων που προβλέπεται από την απόφαση αριθ. 1/2010 ΜΕΤΣ, λόγω του περιορισμένου αριθμού και του μη ευαίσθητου χαρακτήρα των δεδομένων και λόγω των σκοπών που εξυπηρετεί η επεξεργασία των δεδομένων.
(9)
Οι προαναφερόμενες διατάξεις εξασφαλίζουν ότι λειτουργούν κατάλληλοι μηχανισμοί στην Ιαπωνία ώστε να κατοχυρώνεται η προστασία των προσωπικών δεδομένων που διαβιβάζονται, ενδεχομένως, από την Επιτροπή για τον σκοπό της ταυτοποίησης ευρωπαϊκών οικονομικών φορέων όσον αφορά την αναγνώρισή τους ως εξουσιοδοτημένων οικονομικών φορέων στην Ιαπωνία.
(10)
Υπό το πρίσμα όλων των περιστάσεων που περιβάλλουν το σύνολο των συγκεκριμένων πράξεων διαβίβασης δεδομένων τις οποίες πρέπει να επιτελεί η Επιτροπή για την εφαρμογή της απόφασης αριθ. 1/2010 ΜΕΤΣ και με βάση τη φύση των δεδομένων, τον σκοπό και τη διάρκεια της προτεινόμενης πράξης ή πράξεων επεξεργασίας, με βάση τους κανόνες δικαίου, γενικούς και τομεακούς, που ισχύουν στην Ιαπωνία και τους επαγγελματικούς κανόνες και τα μέτρα ασφάλειας που τηρούνται στην Ιαπωνία, θεωρείται ικανοποιητικό το επίπεδο προστασίας που παρέχεται στην Ιαπωνία για τη διαβίβαση προσωπικών δεδομένων από τις αρμόδιες υπηρεσίες της Επιτροπής στο υπουργείο Οικονομικών της Ιαπωνίας κατά την εφαρμογή της απόφασης αριθ. 1/2010 ΜΕΤΣ.
(11)
Η παρούσα απόφαση πρέπει να αφορά μόνο την ειδική κατάσταση που αναφέρεται στην απόφαση αριθ. 1/2010 ΜΕΤΣ, επειδή η αξιολόγηση του ιαπωνικού νομικού πλαισίου προστασίας των δεδομένων βασίστηκε μόνο στις κατηγορίες δεδομένων που θα διαβιβάζονται, μόνο στον σκοπό της επεξεργασίας και μόνο στη διάρκεια χρήσης αυτών των δεδομένων. Επομένως, η παρούσα απόφαση αφορά μόνο την προστασία που περιβάλλει τα προσωπικά δεδομένα που διαβιβάζονται από την ΕΕ στην Ιαπωνία μέσω της Ευρωπαϊκής Επιτροπής βάσει της προαναφερόμενης απόφασης ΜΕΤΣ για τον ειδικό σκοπό και τις ειδικές περιστάσεις επεξεργασίας τους στην Ιαπωνία.
(12)
Η παρούσα απόφαση ισχύει με την επιφύλαξη των διαπιστώσεων της Επιτροπής κατ’ εφαρμογή του άρθρου 25 παράγραφοι 4 και 6 της οδηγίας 95/46/ΕΚ του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου, της 24ης Οκτωβρίου 1995, για την προστασία των φυσικών προσώπων έναντι της επεξεργασίας δεδομένων προσωπικού χαρακτήρα και για την ελεύθερη κυκλοφορία των δεδομένων αυτών (4),
ΕΞΕΔΩΣΕ ΤΗΝ ΠΑΡΟΥΣΑ ΑΠΟΦΑΣΗ:
Άρθρο 1
Η Ιαπωνία προσφέρει ικανοποιητικό επίπεδο προστασίας για τα προσωπικά δεδομένα που διαβιβάζονται από την Ευρωπαϊκή Ένωση, μέσω της Ευρωπαϊκής Επιτροπής, στην Ιαπωνία ενόψει της αμοιβαίας αναγνώρισης προγραμμάτων εξουσιοδοτημένου οικονομικού φορέα δυνάμει της απόφασης αριθ. 1/2010 για σκοπούς εφαρμογής της απόφασης αριθ. 1/2010 σύμφωνα με το άρθρο 9 παράγραφοι 1 και 2 του κανονισμού (ΕΚ) αριθ. 45/2001.
Άρθρο 2
Η παρούσα απόφαση αρχίζει να ισχύει την ημερομηνία έκδοσής της.
Βρυξέλλες, 29 Μαρτίου 2011.
ROZHODNUTÍ KOMISE
ze dne 29. března 2011
podle nařízení Evropského parlamentu a Rady (ES) č. 45/2001 o odpovídající úrovni ochrany poskytované Japonskem při zpracování osobních údajů z Evropské unie, které Evropská komise ve zvláštních případech a rovněž pro výhradní a zvláštní účely předává japonským celním orgánům podle rozhodnutí Smíšeného výboru pro celní spolupráci č. 1/2010 na základě článku 21 Dohody mezi Evropským společenstvím a vládou Japonska o spolupráci a vzájemné správní pomoci v celních otázkách o vzájemném uznávání programů oprávněných hospodářských subjektů v Evropské unii a v Japonsku
(2011/197/EU)
EVROPSKÁ KOMISE,
s ohledem na Smlouvu o fungování Evropské unie,
s ohledem na nařízení Evropského parlamentu a Rady (ES) č. 45/2001 ze dne 18. prosince 2000 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů orgány a institucemi Společenství a o volném pohybu těchto údajů (1), a zejména čl. 9 odst. 1 a 2 uvedeného nařízení,
po konzultaci s evropským inspektorem ochrany údajů,
vzhledem k těmto důvodům:
(1)
Smíšený výbor pro celní spolupráci zřízený na základě článku 21 Dohody mezi Evropským společenstvím a vládou Japonska o spolupráci a vzájemné správní pomoci v celních otázkách (2) přijal dne 24. června 2010 rozhodnutí č. 1/2010 o vzájemném uznávání programů oprávněných hospodářských subjektů v Evropské unii a v Japonsku (3) (dále jen „rozhodnutí SVCS č. 1/2010“).
(2)
Rozhodnutí SVCS č. 1/2010 v části IV stanoví výměnu informací mezi celními orgány, jak je vymezeno v čl. 1 písm. c) Dohody mezi Evropským společenstvím a vládou Japonska o spolupráci a vzájemné správní pomoci v celních otázkách. Podle této definice se japonské ministerstvo financí a příslušné útvary Komise považují za celní orgán.
(3)
Informace vyměňované mezi japonským ministerstvem financí a příslušnými útvary Komise sestávají z údajů o hospodářských subjektech, které mohou rovněž obsahovat osobní údaje. Předávání údajů o hospodářských subjektech spadá pod úkoly, které má Komise provádět podle rozhodnutí SVCS č. 1/2010.
(4)
Osobní údaje, které se mají vyměňovat, jsou uvedeny v oddíle IV bodě 4 písm. a) až f) rozhodnutí SVCS č. 1/2010. Údaje se předávají na celé období, během něhož japonské ministerstvo financí používá informace s cílem poskytnout evropským hospodářským subjektům výhody podle podmínek rozhodnutí SVCS č. 1/2010. Komise bude japonskému ministerstvu financí pravidelně předávat aktualizované a pozměněné údaje o evropských hospodářských subjektech. Pokud jde o výměnu informací, omezuje oddíl IV bod 6 rozhodnutí SVCS č. 1/2010 použití těchto údajů na účely provádění vzájemného uznávání programů oprávněných hospodářských subjektů mezi Evropskou unií a Japonskem, jak je stanoveno uvedeným rozhodnutím. Dohoda mezi Evropským společenstvím a vládou Japonska o spolupráci a vzájemné správní pomoci v celních otázkách rovněž zajišťuje, aby veškeré tyto informace, včetně osobních údajů, byly použity japonským ministerstvem financí pouze pro účely jejich uznání jako oprávněných hospodářských subjektů v Japonsku. Údaje o oprávněných hospodářských subjektech nesmí přijímající orgány předat dále jiným orgánům nebo útvarům v Japonsku nebo mimo ně, jelikož by tato změna účelu nebyla v souladu s rozhodnutím SVCS č. 1/2010.
(5)
Zpracování osobních údajů japonskými veřejnými orgány, jako je japonské ministerstvo financí, se řídí japonským zákonem o ochraně osobních údajů uchovávaných správními orgány. Právo přístupu ke „správním dokladům“ a postupy pro jejich konzultaci jsou stanoveny japonským zákonem o přístupu k údajům uchovávaným správními orgány. Ustanovení týkající se důvěrnosti údajů zpracovávaných japonskými veřejnými orgány a předávání údajů mezi ministerstvem financí a zahraničními celními orgány jsou uvedena v zákoně o národních veřejných službách, resp. v celním zákoně.
(6)
Japonské právní předpisy o ochraně údajů vyžadují, aby japonské veřejné orgány, mezi něž patří japonské ministerstvo financí, přiměřeně sdělovaly informace subjektům údajů. Subjekty údajů mají právo přístupu k údajům, podnětu k opravě a výmazu údajů, které se na ně vztahují.
(7)
Japonské právní předpisy zajišťují, aby japonské ministerstvo financí přijalo organizační bezpečnostní opatření přiměřená rizikům, která představuje zpracování dat.
(8)
Japonské právní předpisy stanoví mechanismus vyšetřování ve formě přezkumného výboru, který podává správní stížnosti a vyšetřuje. Vzhledem k tomu, že se jedná o údaje omezené povahy, jež nejsou citlivé, a vzhledem k účelu zpracování se tato opatření mohou považovat za dostatečná pro zvláštní předávání údajů stanovené rozhodnutím SVCS č. 1/2010.
(9)
Výše uvedená ustanovení zajišťují, že Japonsko zavede vhodné donucovací mechanismy, které zaručí ochranu osobních údajů, které může Komise předat za účelem identifikace evropských hospodářských subjektů, pokud jde o jejich uznání jako oprávněné hospodářské subjekty v Japonsku.
(10)
S ohledem na veškeré okolnosti týkající se souboru zvláštních úkonů předávání údajů, které má Komise vykonat při provádění rozhodnutí SVCS č. 1/2010, na povahu údajů, účel a trvání navrhovaných úkonů zpracování, obecné a odvětvové právní předpisy platné v Japonsku a profesní pravidla a bezpečnostní opatření dodržovaná v Japonsku se úroveň ochrany poskytované Japonskem při předávání osobních údajů příslušnými útvary Komise japonskému ministerstvu financí při provádění rozhodnutí SVCS č. 1/2010 považuje za odpovídající.
(11)
Toto rozhodnutí by mělo být omezeno na zvláštní situace uvedené v rozhodnutí SVCS č. 1/2010, neboť posouzení japonského rámce právních předpisů v oblasti ochrany údajů bylo založeno na omezených kategoriích předávaných údajů, na omezeném účelu zpracování a na omezené době používání těchto údajů. Toto rozhodnutí je proto omezeno na ochranu osobních údajů, které z EU do Japonska předává Evropská komise podle výše uvedeného rozhodnutí SVCS s ohledem na zvláštní účel a okolnosti jejich zpracování v Japonsku.
(12)
Tímto rozhodnutím nejsou dotčena zjištění Komise při používání čl. 25 odst. 4 a 6 směrnice Evropského parlamentu a Rady 95/46/ES ze dne 24. října 1995 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů (4),
PŘIJALA TOTO ROZHODNUTÍ:
Článek 1
S ohledem na vzájemné uznávání programů oprávněných hospodářských subjektů podle rozhodnutí SVCS č. 1/2010 poskytuje Japonsko pro účely provádění rozhodnutí SVCS č. 1/2010 v souladu s čl. 9 odst. 1 a 2 nařízení (ES) č. 45/2001 odpovídající úroveň ochrany osobních údajů předávaných Evropskou komisí z Evropské unie do Japonska.
Článek 2
Toto rozhodnutí vstupuje v platnost dnem přijetí.
V Bruselu dne 29. března 2011.