ROZHODNUTÍ KOMISE
ze dne 29. března 2011
podle nařízení Evropského parlamentu a Rady (ES) č. 45/2001 o odpovídající úrovni ochrany poskytované Japonskem při zpracování osobních údajů z Evropské unie, které Evropská komise ve zvláštních případech a rovněž pro výhradní a zvláštní účely předává japonským celním orgánům podle rozhodnutí Smíšeného výboru pro celní spolupráci č. 1/2010 na základě článku 21 Dohody mezi Evropským společenstvím a vládou Japonska o spolupráci a vzájemné správní pomoci v celních otázkách o vzájemném uznávání programů oprávněných hospodářských subjektů v Evropské unii a v Japonsku
(2011/197/EU)
EVROPSKÁ KOMISE,
s ohledem na Smlouvu o fungování Evropské unie,
s ohledem na nařízení Evropského parlamentu a Rady (ES) č. 45/2001 ze dne 18. prosince 2000 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů orgány a institucemi Společenství a o volném pohybu těchto údajů (1), a zejména čl. 9 odst. 1 a 2 uvedeného nařízení,
po konzultaci s evropským inspektorem ochrany údajů,
vzhledem k těmto důvodům:
(1)
Smíšený výbor pro celní spolupráci zřízený na základě článku 21 Dohody mezi Evropským společenstvím a vládou Japonska o spolupráci a vzájemné správní pomoci v celních otázkách (2) přijal dne 24. června 2010 rozhodnutí č. 1/2010 o vzájemném uznávání programů oprávněných hospodářských subjektů v Evropské unii a v Japonsku (3) (dále jen „rozhodnutí SVCS č. 1/2010“).
(2)
Rozhodnutí SVCS č. 1/2010 v části IV stanoví výměnu informací mezi celními orgány, jak je vymezeno v čl. 1 písm. c) Dohody mezi Evropským společenstvím a vládou Japonska o spolupráci a vzájemné správní pomoci v celních otázkách. Podle této definice se japonské ministerstvo financí a příslušné útvary Komise považují za celní orgán.
(3)
Informace vyměňované mezi japonským ministerstvem financí a příslušnými útvary Komise sestávají z údajů o hospodářských subjektech, které mohou rovněž obsahovat osobní údaje. Předávání údajů o hospodářských subjektech spadá pod úkoly, které má Komise provádět podle rozhodnutí SVCS č. 1/2010.
(4)
Osobní údaje, které se mají vyměňovat, jsou uvedeny v oddíle IV bodě 4 písm. a) až f) rozhodnutí SVCS č. 1/2010. Údaje se předávají na celé období, během něhož japonské ministerstvo financí používá informace s cílem poskytnout evropským hospodářským subjektům výhody podle podmínek rozhodnutí SVCS č. 1/2010. Komise bude japonskému ministerstvu financí pravidelně předávat aktualizované a pozměněné údaje o evropských hospodářských subjektech. Pokud jde o výměnu informací, omezuje oddíl IV bod 6 rozhodnutí SVCS č. 1/2010 použití těchto údajů na účely provádění vzájemného uznávání programů oprávněných hospodářských subjektů mezi Evropskou unií a Japonskem, jak je stanoveno uvedeným rozhodnutím. Dohoda mezi Evropským společenstvím a vládou Japonska o spolupráci a vzájemné správní pomoci v celních otázkách rovněž zajišťuje, aby veškeré tyto informace, včetně osobních údajů, byly použity japonským ministerstvem financí pouze pro účely jejich uznání jako oprávněných hospodářských subjektů v Japonsku. Údaje o oprávněných hospodářských subjektech nesmí přijímající orgány předat dále jiným orgánům nebo útvarům v Japonsku nebo mimo ně, jelikož by tato změna účelu nebyla v souladu s rozhodnutím SVCS č. 1/2010.
(5)
Zpracování osobních údajů japonskými veřejnými orgány, jako je japonské ministerstvo financí, se řídí japonským zákonem o ochraně osobních údajů uchovávaných správními orgány. Právo přístupu ke „správním dokladům“ a postupy pro jejich konzultaci jsou stanoveny japonským zákonem o přístupu k údajům uchovávaným správními orgány. Ustanovení týkající se důvěrnosti údajů zpracovávaných japonskými veřejnými orgány a předávání údajů mezi ministerstvem financí a zahraničními celními orgány jsou uvedena v zákoně o národních veřejných službách, resp. v celním zákoně.
(6)
Japonské právní předpisy o ochraně údajů vyžadují, aby japonské veřejné orgány, mezi něž patří japonské ministerstvo financí, přiměřeně sdělovaly informace subjektům údajů. Subjekty údajů mají právo přístupu k údajům, podnětu k opravě a výmazu údajů, které se na ně vztahují.
(7)
Japonské právní předpisy zajišťují, aby japonské ministerstvo financí přijalo organizační bezpečnostní opatření přiměřená rizikům, která představuje zpracování dat.
(8)
Japonské právní předpisy stanoví mechanismus vyšetřování ve formě přezkumného výboru, který podává správní stížnosti a vyšetřuje. Vzhledem k tomu, že se jedná o údaje omezené povahy, jež nejsou citlivé, a vzhledem k účelu zpracování se tato opatření mohou považovat za dostatečná pro zvláštní předávání údajů stanovené rozhodnutím SVCS č. 1/2010.
(9)
Výše uvedená ustanovení zajišťují, že Japonsko zavede vhodné donucovací mechanismy, které zaručí ochranu osobních údajů, které může Komise předat za účelem identifikace evropských hospodářských subjektů, pokud jde o jejich uznání jako oprávněné hospodářské subjekty v Japonsku.
(10)
S ohledem na veškeré okolnosti týkající se souboru zvláštních úkonů předávání údajů, které má Komise vykonat při provádění rozhodnutí SVCS č. 1/2010, na povahu údajů, účel a trvání navrhovaných úkonů zpracování, obecné a odvětvové právní předpisy platné v Japonsku a profesní pravidla a bezpečnostní opatření dodržovaná v Japonsku se úroveň ochrany poskytované Japonskem při předávání osobních údajů příslušnými útvary Komise japonskému ministerstvu financí při provádění rozhodnutí SVCS č. 1/2010 považuje za odpovídající.
(11)
Toto rozhodnutí by mělo být omezeno na zvláštní situace uvedené v rozhodnutí SVCS č. 1/2010, neboť posouzení japonského rámce právních předpisů v oblasti ochrany údajů bylo založeno na omezených kategoriích předávaných údajů, na omezeném účelu zpracování a na omezené době používání těchto údajů. Toto rozhodnutí je proto omezeno na ochranu osobních údajů, které z EU do Japonska předává Evropská komise podle výše uvedeného rozhodnutí SVCS s ohledem na zvláštní účel a okolnosti jejich zpracování v Japonsku.
(12)
Tímto rozhodnutím nejsou dotčena zjištění Komise při používání čl. 25 odst. 4 a 6 směrnice Evropského parlamentu a Rady 95/46/ES ze dne 24. října 1995 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů (4),
PŘIJALA TOTO ROZHODNUTÍ:
Článek 1
S ohledem na vzájemné uznávání programů oprávněných hospodářských subjektů podle rozhodnutí SVCS č. 1/2010 poskytuje Japonsko pro účely provádění rozhodnutí SVCS č. 1/2010 v souladu s čl. 9 odst. 1 a 2 nařízení (ES) č. 45/2001 odpovídající úroveň ochrany osobních údajů předávaných Evropskou komisí z Evropské unie do Japonska.
Článek 2
Toto rozhodnutí vstupuje v platnost dnem přijetí.
V Bruselu dne 29. března 2011.
KOMISIJOS SPRENDIMAS
2011 m. kovo 29 d.
priimtas pagal Europos Parlamento ir Tarybos reglamentą (EB) Nr. 45/2001 dėl Japonijos užtikrinamo tinkamo iš Europos Sąjungos perduodamų asmens duomenų apsaugos lygio, kai duomenis išimtiniais ir specialiais Jungtinio muitinių bendradarbiavimo komiteto sprendimo Nr. 1/2010 įgyvendinimo tikslais Japonijos muitinės institucijoms konkrečiais atvejais perduoda Europos Komisija, laikydamasi Jungtinio muitinių bendradarbiavimo komiteto sprendimo Nr. 1/2010 pagal Europos bendrijos ir Japonijos Vyriausybės susitarimo dėl bendradarbiavimo ir administracinės tarpusavio pagalbos muitinių veiklos srityje 21 straipsnį dėl įgaliotųjų ekonominių operacijų vykdytojų programų abipusio pripažinimo Europos Sąjungoje ir Japonijoje
(2011/197/ES)
EUROPOS KOMISIJA,
atsižvelgdama į Sutartį dėl Europos Sąjungos veikimo,
atsižvelgdami į 2000 m. gruodžio 18 d. Europos Parlamento ir Tarybos reglamentą (EB) Nr. 45/2001 dėl asmenų apsaugos Bendrijos institucijoms ir įstaigoms tvarkant asmens duomenis ir laisvo tokių duomenų judėjimo (1), ypač į jo 9 straipsnio 1 ir 2 dalis,
pasikonsultavusi su Europos duomenų apsaugos priežiūros pareigūnu,
kadangi:
(1)
2010 m. birželio 24 d. Jungtinis muitinių bendradarbiavimo komitetas, įsteigtas pagal Europos bendrijos ir Japonijos Vyriausybės susitarimo dėl bendradarbiavimo ir administracinės tarpusavio pagalbos muitinės veiklos srityje (2) 21 straipsnį, priėmė sprendimą Nr. 1/2010 dėl įgaliotųjų ekonominių operacijų vykdytojų programų abipusio pripažinimo Europos Sąjungoje ir Japonijoje (3) (toliau - JMBK sprendimas Nr. 1/2010).
(2)
JMBK sprendimo Nr. 1/2010 IV skirsnyje numatytas muitinės institucijų, apibrėžtų Europos bendrijos ir Japonijos Vyriausybės susitarimo dėl bendradarbiavimo ir administracinės tarpusavio pagalbos muitinės veiklos srityje 1 straipsnio c punkte, keitimasis informacija. Pagal apibrėžtį muitinės institucijomis laikomos Japonijos finansų ministerija ir Komisijos kompetentingos tarnybos.
(3)
Informacija, kuria turi keistis Japonijos finansų ministerija ir Komisijos kompetentingos tarnybos, apima ekonominių operacijų vykdytojų duomenis, kuriuose gali būti ir asmens duomenų. Ekonominių operacijų vykdytojų duomenų perdavimas pavestas Komisijai pagal JMBK sprendimą Nr. 1/2010.
(4)
Asmens duomenys, kuriais turi būti keičiamasi, nurodyti JMBK sprendimo Nr. 1/2010 IV skirsnio 4 dalies a-f punktuose. Duomenys perduodami visą laiką, kurį Japonijos finansų ministerija naudoja informaciją, kad suteiktų Europos ekonominių operacijų vykdytojams lengvatas pagal JMBK sprendimo Nr. 1/2010 sąlygas. Komisija reguliariai perduos atnaujintus ir pakeistus Europos ekonominių operacijų vykdytojų duomenis Japonijos finansų ministerijai. Kiek tai susiję su keitimusi informacija, JMBK sprendimo Nr. 1/2010 IV skirsnio 6 dalyje tokius duomenys naudoti leidžiama tik įgaliotųjų ekonominių operacijų vykdytojų programų abipusio pripažinimo Europos Sąjungoje ir Japonijoje, kaip nustatyta tuo sprendimu, įgyvendinimo tikslais. Europos bendrijos ir Japonijos Vyriausybės susitarimu dėl bendradarbiavimo ir administracinės tarpusavio pagalbos muitinės veiklos srityje taip pat užtikrinta, kad bet kokią tokią informaciją, įskaitant asmens duomenis, Japonijos finansų ministerija naudotų tik siekdama ekonominių operacijų vykdytojus pripažinti įgaliotaisiais ekonominių operacijų vykdytojais Japonijoje. Įgaliotųjų ekonominių operacijų vykdytojų duomenų gaunančioji institucija negali perduoti kitoms institucijoms arba tarnyboms Japonijoje ar už jos ribų, nes tai neatitiktų JMBK sprendimu Nr. 1/2010 nustatyto tikslo.
(5)
Japonijos valdžios institucijų, pavyzdžiui, Japonijos finansų ministerijos vykdomą asmens duomenų tvarkymą reglamentuoja Japonijos administracinių įstaigų turimų asmens duomenų apsaugos aktas. Prieiga prie administracinių dokumentų ir jų naudojimo procedūros išdėstytos Japonijos prieigos prie administracinių įstaigų turimos informacijos akte. Japonijos valdžios institucijų tvarkomų duomenų konfidencialumą ir Finansų ministerijos ir užsienio muitinių institucijų duomenų perdavimą reglamentuojančios nuostatos nustatytos atitinkamai Nacionaliniame viešojo administravimo įstatyme ir Muitinės įstatyme.
(6)
Japonijos duomenų apsaugos teisės aktuose reikalaujama, kad Japonijos valdžios institucijos, įskaitant Japonijos finansų ministeriją, duomenų subjektams teisingai atskleistų informaciją. Duomenų subjektai turi prieigą prie su jais susijusių duomenų, taip pat teisę prašyti juos ištaisyti ir ištrinti.
(7)
Japonijos teisės aktais užtikrinama, kad Japonijos finansų ministerija imtųsi organizacinių apsaugos priemonių, atitinkančių tvarkant duomenis kylančią riziką.
(8)
Japonijos teisės aktuose numatytas tyrimo mechanizmas, Peržiūros taryba, kuri nagrinėja administracinius skundus ir atlieka tyrimą. Galima laikyti, kad to pakanka specialiam duomenų perdavimui, numatytam pagal JMBK sprendimą Nr. 1/2010, atsižvelgiant į tai, kad duomenų paskirtis ribota ir jie nėra neskelbtini, taip pat į duomenų tvarkymo tikslą.
(9)
Minėtomis nuostatomis užtikrinama, kad Japonijoje būtų įdiegti tinkami vykdymo užtikrinimo mechanizmai siekiant užtikrinti asmens duomenų, kuriuos gali perduoti Komisija, kad būtų nustatyta, kuriuos Europos ekonominių operacijų vykdytojus pripažinti įgaliotaisiais ekonominių operacijų vykdytojais Japonijoje, apsaugą.
(10)
Atsižvelgiant į visas aplinkybes, kuriomis Komisija, įgyvendindama JMBK sprendimą Nr. 1/2010, turi vykdyti specialias duomenų perdavimo operacijas, į duomenų pobūdį, siūlomą duomenų tvarkymo veiksmo ar veiksmų tikslą ir trukmę, Japonijoje galiojančias bendrąsias ir sektorių teisės normas, profesines taisykles ir apsaugos priemones, kurios taikomos Japonijoje, laikoma, kad Japonija užtikrina tinkamą asmens duomenų, kuriuos kompetentingos Komisijos tarnybos perduoda Japonijos finansų ministerijai įgyvendindamos JMBK sprendimą Nr. 1/2010, apsaugos lygį.
(11)
Šiame sprendime apsiribojama tik konkrečia, JMBK sprendime Nr. 1/2010 nurodyta situacija, kadangi Japonijos duomenų apsaugos teisinio reglamentavimo vertinimas atliktas atsižvelgiant į ribotas perduotinų duomenų kategorijas, ribotą tokių duomenų tvarkymo tikslą ir ribotą jų naudojimo trukmę. Todėl šiame sprendime įvertinta tik apsauga, suteikiama asmens duomenims, kuriuos Europos Komisija perduoda iš ES į Japoniją pagal minėtą JMBK sprendimą, atsižvelgiant į specialų jų tvarkymo Japonijoje tikslą ir aplinkybes.
(12)
Šis sprendimas nepažeidžia Komisijos išvadų taikant 1995 m. spalio 24 d. Europos Parlamento ir Tarybos direktyvos 95/46/EB dėl asmenų apsaugos tvarkant asmens duomenis ir dėl laisvo tokių duomenų judėjimo (4) 25 straipsnio 4 ir 6 dalis,
PRIĖMĖ ŠĮ SPRENDIMĄ:
1 straipsnis
Japonija užtikrina tinkamą asmens duomenų, kuriuos įgyvendindama JMBK sprendimą Nr. 1/2010 Europos Komisija perduoda iš Europos Sąjungos į Japoniją dėl abipusio įgaliotųjų ekonominių operacijų vykdytojų programų pripažinimo pagal JMBK sprendimą Nr. 1/2010, apsaugą pagal Reglamento (EB) Nr. 45/2001 9 straipsnio 1 ir 2 dalis.
2 straipsnis
Šis sprendimas įsigalioja jo priėmimo dieną.
Priimta Briuselyje 2011 m. kovo 29 d.