РЕШЕНИЕ НА КОМИСИЯТА
от 29 март 2011 година
съгласно Регламент (ЕО) № 45/2001 на Европейския парламент и на Съвета относно подходящото ниво на защита, което Япония осигурява за личните данни, предавани от Европейския съюз в специфичните случаи на трансфер на данни от Европейската комисия към японските митнически органи съгласно Решение № 1/2010 на Съвместния комитет за митническо сътрудничество по силата на член 21 от Споразумението между Европейската общност и правителството на Япония за сътрудничество и административна взаимопомощ по митническите въпроси във връзка с взаимното признаване на програмите за одобрени икономически оператори в Европейския съюз и Япония изключително за конкретните цели на Решение № 1/2010 на Съвместния комитет за митническо сътрудничество
(2011/197/ЕС)
ЕВРОПЕЙСКАТА КОМИСИЯ,
като взе предвид Договора за функционирането на Европейския съюз,
като взе предвид Регламент (ЕО) № 45/2001 на Европейския парламент и на Съвета от 18 декември 2000 година за защита на физическите лица по отношение на обработката на лични данни от институции и органи на Общността и за свободното движение на такива данни (1), и по-специално член 9, параграфи 1 и 2 от него,
след консултация с Европейския надзорен орган по защита на данните,
като има предвид, че:
(1)
На 24 юни 2010 г. Съвместният комитет за митническо сътрудничество, създаден по силата на член 21 от Споразумението между Европейската общност и правителството на Япония за сътрудничество и административна взаимопомощ по митническите въпроси (2), прие Решение № 1/2010 във връзка с взаимното признаване на програмите за одобрени икономически оператори в Европейския съюз и Япония (3) (наричано по-долу „Решение № 1/2010 на СКМС“).
(2)
В раздел IV от Решение № 1/2010 на СКМС се предвижда обмен на информация между митническите органи в съответствие с определението в член 1, буква в) от Споразумението между Европейския съюз и правителството на Япония за сътрудничество и административна взаимопомощ по митническите въпроси. Съгласно посоченото определение митнически органи са японското Министерство на финансите и компетентните служби на Комисията.
(3)
Информацията, предмет на обмен между японското Министерство на финансите и компетентните служби на Комисията, включва данни за икономическите оператори, сред които може да има и лични данни. Трансферът на данни за икономическите оператори е сред задачите на Комисията съгласно Решение № 1/2010 на СКМС.
(4)
В Раздел IV, точка 4, букви а)-е) от Решение № 1/2010 на СКМС са включени личните данни, предмет на обмен. Продължителността на трансфера обхваща целия период, през който японското Министерство на финансите използва информацията за целите на предоставяне на предимства на европейските икономически оператори съгласно условията и реда на Решение № 1/2010 на СКМС. Комисията ще предава редовно актуализираните и променени данни за европейските икономически оператори на японското Министерство на финансите. Във връзка с обмена на информация в раздел IV, точка 6 от Решение № 1/2010 на СКМС използването на данни от този вид се ограничава само за целите на изпълняване на програмите за взаимно признаване на одобрени икономически оператори между Европейския съюз и Япония, разработени по силата на посоченото решение. Споразумението между Европейския съюз и правителството на Япония за сътрудничество и административна взаимопомощ по митническите въпроси гарантира също така, че информацията от този вид, включително личните данни, се използва от японското министерство на финансите единствено за целите на признаването на субектите на данни за одобрени икономически оператори в Япония. Данните за ОИО не могат да се предават впоследствие от получаващия орган на други органи или служби във или извън Япония, тъй като това би представлявало промяна на целите, което не попада в обхвата на Решение № 1/2010 на СКМС.
(5)
Обработката на лични данни от японските органи от обществения сектор като японското Министерство на финансите се урежда в японския Закон за защита на съхраняваните от административни органи лични данни. Правото на достъп до „административните документи“ и процедурите за извършване на справка с такива документи се разглежда в японския Закон за достъпа до съхраняваната от административни органи информация. В Закона за националните обществени услуги и в Закона за митниците се съдържат съответно разпоредби за поверителността на данните, с които боравят японските органи от обществения сектор, и за трансфера на данни между японското Министерство на финансите и чуждите митнически органи.
(6)
Японското законодателство за защита на данните налага на японските органи от обществения сектор, сред които е японското Министерство на финансите, да осигури на субектите на данните правилно оповестяване на информация. Субектите на данните имат право на достъп до данните, които се отнасят до тях, както и право да инициират тяхното коригиране или заличаване.
(7)
Японското законодателство гарантира, че японското Министерство на финансите взема организационните мерки за сигурност, които са адекватни на рисковете, свързани с обработката на данните.
(8)
В японското законодателство е предвиден механизъм за проверка под формата на Съвет за преразглеждане, който се занимава с административни жалби и проверки. Това може да се счита за достатъчно за специфичния трансфер на данни, предвиден в Решение № 1/2010 на СКМС, предвид ограничения и нечувствителен характер на данните и целите на обработката на данни.
(9)
Горепосочените разпоредби осигуряват наличието на подходящи механизми за принудително изпълнение в Япония, така че да бъде гарантирана защитата на личните данни, които могат да бъдат предавани от Комисията за целите на идентифицирането на европейските икономически оператори във връзка с тяхното признаване за одобрени икономически оператори в Япония.
(10)
Като се имат предвид всички обстоятелства около набора от специфичните операции по трансфер на данни, които ще бъдат извършвани от Комисията в изпълнение на Решение № 1/2010 на СКМС, характера на данните, целите и продължителността на предлаганата операция или предлаганите операции по обработка, законовите правила - и общите, и специфичните за сектора, които са в сила в Япония, както и професионалните правила и мерки за сигурност, към които се придържа Япония, се счита, че нивото на защита, осигурявано от Япония за трансфера на лични данни от компетентните служби на Комисията към японското Министерство на финансите в изпълнение на Решение № 1/2010 на СКМС, е подходящо.
(11)
Настоящото решение следва да бъде ограничено до специфичната ситуация, посочена в Решение № 1/2010 на СКМС, тъй като оценката на японската правна рамка за защита на данните беше основана на ограничените категории данни за трансфер, ограничените цели на обработката и ограничената продължителност на използването на такива данни. Следователно настоящото решение се ограничава до защитата на личните данни, предавани от ЕС на Япония чрез Европейската комисия съгласно горепосоченото Решение на СКМС с оглед на специфичните цели и обстоятелства на тяхната обработка в Япония.
(12)
Настоящото решение не засяга констатациите на Комисията в приложение на член 25, параграфи 4 и 6 от Директива 95/46/ЕО на Европейския парламент и на Съвета от 24 октомври 1995 г. за защита на физическите лица при обработването на лични данни и за свободното движение на тези данни (4),
ПРИЕ НАСТОЯЩОТО РЕШЕНИЕ:
Член 1
Япония осигурява подходящо ниво на защита на личните данни, предавани от Европейския съюз чрез Европейската комисия на Япония във връзка с програмите за взаимно признаване на одобрените икономически оператори съгласно Решение № 1/2010 на СКМС с цел изпълнение на Решение № 1/2010 на СКМС в съответствие с член 9, параграфи 1 и 2 от Регламент (ЕО) № 45/2001.
Член 2
Настоящото решение влиза в сила в деня на приемането му.
Съставено в Брюксел на 29 март 2011 година.
SKLEP KOMISIJE
z dne 29. marca 2011
v skladu z Uredbo (ES) št. 45/2001 Evropskega parlamenta in Sveta o ustrezni ravni varstva s strani Japonske pri obravnavi osebnih podatkov iz Evropske unije, ki jih Evropska komisija posreduje japonskim carinskim organom v posebnih primerih na podlagi Sklepa št. 1/2010 Skupnega odbora za carinsko sodelovanje in v skladu s členom 21 Sporazuma med Evropsko skupnostjo in Vlado Japonske o sodelovanju in medsebojni upravni pomoči v carinskih zadevah glede medsebojnega priznavanja programov o pooblaščenih gospodarskih subjektih v Evropski uniji in na Japonskem ter za izključne in posebne namene Sklepa št. 1/2010 Skupnega odbora za carinsko sodelovanje
(2011/197/EU)
EVROPSKA KOMISIJA JE -
ob upoštevanju Pogodbe o delovanju Evropske unije,
ob upoštevanju Uredbe (ES) št. 45/2001 Evropskega parlamenta in Sveta z dne 18. decembra 2000 o varstvu posameznikov pri obdelavi osebnih podatkov v institucijah in organih Skupnosti in o prostem pretoku takih podatkov (1) in zlasti člena 9(1) in (2) Uredbe,
po posvetovanju z evropskim nadzornikom za varstvo podatkov,
ob upoštevanju naslednjega:
(1)
24. junija 2010 je Skupni odbor za carinsko sodelovanje, ustanovljen na podlagi člena 21 Sporazuma med Evropsko skupnostjo in Vlado Japonske o sodelovanju in medsebojni upravni pomoči v carinskih zadevah (2), sprejel Sklep št. 1/2010 o medsebojnem priznavanju programov o pooblaščenih gospodarskih subjektih v Evropski uniji in na Japonskem (3) (v nadaljnjem besedilu: Sklep SOCS št. 1/2010).
(2)
Sklep SOCS št. 1/2010 v oddelku IV predvideva izmenjavo informacij med carinskimi organi, kot so opredeljeni v členu 1(c) Sporazuma med Evropsko skupnostjo in Vlado Japonske o sodelovanju in medsebojni upravni pomoči v carinskih zadevah. Po tej opredelitvi se japonsko ministrstvo za finance in pristojne službe Komisije štejejo za carinske organe.
(3)
Med informacije, ki jih morajo izmenjati japonsko ministrstvo za finance in pristojne službe Komisije, spadajo tudi podrobnosti o gospodarskih subjektih, ki lahko vsebujejo osebne podatke. Posredovanje podatkov o gospodarskih subjektih je eno od nalog Komisije na podlagi Sklepa SOCS št. 1/2010.
(4)
Osebni podatki za izmenjavo so našteti v točkah (a) do (f) oddelka IV(4) Sklepa SOCS št. 1/2010. Posredovanje podatkov traja celotno obdobje, v katerem japonsko ministrstvo za finance uporablja informacije, da lahko evropskim gospodarskim subjektom omogoča ugodnosti pod pogoji Sklepa SOCS št. 1/2010. Komisija japonskemu ministrstvu za finance redno posreduje posodobljene in spremenjene podatke o evropskih gospodarskih subjektih. Glede izmenjave informacij oddelek IV(6) Sklepa SOCS št. 1/2010 omejuje uporabo vseh tovrstnih podatkov za namene izvajanja medsebojnega priznavanja programov o pooblaščenih gospodarskih subjektih med Evropsko unijo in Japonsko, kot je določena z navedenim sklepom. Sporazum med Evropsko skupnostjo in Vlado Japonske o sodelovanju in medsebojni upravni pomoči v carinskih zadevah obenem zagotavlja, da japonsko ministrstvo za finance vse tovrstne informacije, vključno z osebnimi podatki, uporablja samo za namene priznavanja pooblaščenih gospodarskih subjektov na Japonskem. Organ, ki je prejel podatke o pooblaščenih gospodarskih subjektih, teh ne sme posredovati naprej drugim organom ali službam na Japonskem ali zunaj Japonske, ker bi slednje pomenilo spremembo namena, ki ni predvidena v Sklepu SOCS št. 1/2010.
(5)
Obdelava osebnih podatkov s strani japonskih javnih organov, kakršno je japonsko ministrstvo za finance, je urejena z japonskim zakonom o varstvu osebnih podatkov v lasti upravnih organov. Pravica dostopa do „upravnih dokumentov“ in postopki za vpogled vanje so določeni v japonskem zakonu o dostopu do informacij v lasti upravnih organov. Določbe o zaupnosti podatkov, ki jih obravnavajo japonski javni organi, in o posredovanju podatkov med ministrstvom za finance in tujimi carinskimi organi so vsebovane v zakonu o nacionalni javni službi in zakonu o carini.
(6)
Japonski javni organi, med njimi tudi japonsko ministrstvo za finance, morajo v skladu z japonsko zakonodajo o varstvu podatkov prizadetim posameznikom zagotoviti primerne informacije o podatkih, ki se nanje nanašajo. Prizadeti posamezniki imajo pravico dostopa do podatkov, ki se nanje nanašajo, prav tako imajo pravico zahtevati njihov popravek ali izbris.
(7)
Japonska zakonodaja zagotavlja, da japonsko ministrstvo za finance sprejme organizacijske varnostne ukrepe, ki ustrezajo tveganjem, povezanim z obdelavo podatkov.
(8)
Japonska zakonodaja predvideva preiskovalni mehanizem v obliki nadzornega odbora, ki lahko vlaga upravne pritožbe in izvaja preiskave. Ta ukrep lahko velja za zadostnega v primeru posebnega posredovanja podatkov, kot je določeno s sklepom SOCS št. 1/2010, ob upoštevanju omejene in neobčutljive narave podatkov ter namenov obdelave podatkov.
(9)
Z zgornjimi določbami se zagotavlja, da na Japonskem veljajo ustrezni mehanizmi uveljavljanja varstva osebnih podatkov, ki jih lahko posreduje Komisija za namene identifikacije evropskih gospodarskih subjektov v zvezi z njihovim priznavanjem za pooblaščene gospodarske subjekte na Japonskem.
(10)
Zaradi vseh okoliščin, ki spremljajo različne postopke posebnega posredovanja podatkov, ki jih Komisija izvede v okviru izvajanja Sklepa SOCS št. 1/2010, zaradi narave podatkov, namena in trajanja predlaganih postopkov obdelave, splošnih in sektorskih pravnih predpisov, ki veljajo na Japonskem, ter strokovnih predpisov in varnostnih ukrepov na Japonskem se šteje, da je stopnja zaščite, ki se na Japonskem zagotavlja, kadar pristojne službe Komisije v okviru izvajanja Sklepa SOCS št. 1/2010 posredujejo osebne podatke japonskemu ministrstvu za finance, ustrezna.
(11)
Ta sklep mora biti omejen na posebne okoliščine iz Sklepa SOCS št. 1/2010, ker je ocena japonskega pravnega okvira za zaščito podatkov temeljila na omejenih kategorijah podatkov za posredovanje, omejenih namenih obdelave in omejenem trajanju uporabe takšnih podatkov. Zato je ta sklep zaradi posebnega namena in okoliščin obdelave takšnih podatkov na Japonskem omejen na zaščito osebnih podatkov iz Evropske unije, ki jih Evropska komisija v okviru navedenega sklepa SOCS posreduje Japonski.
(12)
Ta sklep ne posega v ugotovitve Komisije pri uporabi člena 25(4) in (6) Direktive 95/46/ES Evropskega parlamenta in Sveta z dne 24. oktobra 1995 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov (4) -
SPREJELA NASLEDNJI SKLEP:
Člen 1
Japonska zagotavlja primerno raven zaščite osebnih podatkov iz Evropske unije, ki jih Evropska komisija posreduje Japonski zaradi medsebojnega priznavanja programov o pooblaščenih gospodarskih subjektih na podlagi Sklepa Skupnega odbora za carinsko sodelovanje št. 1/2010 za namene izvajanja navedenega sklepa v skladu s členom 9(1) in (2) Uredbe (ES) št. 45/2001.
Člen 2
Ta sklep začne veljati z dnem sprejetja.
V Bruslju, 29. marca 2011