РЕШЕНИЕ НА КОМИСИЯТА
от 29 март 2011 година
съгласно Регламент (ЕО) № 45/2001 на Европейския парламент и на Съвета относно подходящото ниво на защита, което Япония осигурява за личните данни, предавани от Европейския съюз в специфичните случаи на трансфер на данни от Европейската комисия към японските митнически органи съгласно Решение № 1/2010 на Съвместния комитет за митническо сътрудничество по силата на член 21 от Споразумението между Европейската общност и правителството на Япония за сътрудничество и административна взаимопомощ по митническите въпроси във връзка с взаимното признаване на програмите за одобрени икономически оператори в Европейския съюз и Япония изключително за конкретните цели на Решение № 1/2010 на Съвместния комитет за митническо сътрудничество
(2011/197/ЕС)
ЕВРОПЕЙСКАТА КОМИСИЯ,
като взе предвид Договора за функционирането на Европейския съюз,
като взе предвид Регламент (ЕО) № 45/2001 на Европейския парламент и на Съвета от 18 декември 2000 година за защита на физическите лица по отношение на обработката на лични данни от институции и органи на Общността и за свободното движение на такива данни (1), и по-специално член 9, параграфи 1 и 2 от него,
след консултация с Европейския надзорен орган по защита на данните,
като има предвид, че:
(1)
На 24 юни 2010 г. Съвместният комитет за митническо сътрудничество, създаден по силата на член 21 от Споразумението между Европейската общност и правителството на Япония за сътрудничество и административна взаимопомощ по митническите въпроси (2), прие Решение № 1/2010 във връзка с взаимното признаване на програмите за одобрени икономически оператори в Европейския съюз и Япония (3) (наричано по-долу „Решение № 1/2010 на СКМС“).
(2)
В раздел IV от Решение № 1/2010 на СКМС се предвижда обмен на информация между митническите органи в съответствие с определението в член 1, буква в) от Споразумението между Европейския съюз и правителството на Япония за сътрудничество и административна взаимопомощ по митническите въпроси. Съгласно посоченото определение митнически органи са японското Министерство на финансите и компетентните служби на Комисията.
(3)
Информацията, предмет на обмен между японското Министерство на финансите и компетентните служби на Комисията, включва данни за икономическите оператори, сред които може да има и лични данни. Трансферът на данни за икономическите оператори е сред задачите на Комисията съгласно Решение № 1/2010 на СКМС.
(4)
В Раздел IV, точка 4, букви а)-е) от Решение № 1/2010 на СКМС са включени личните данни, предмет на обмен. Продължителността на трансфера обхваща целия период, през който японското Министерство на финансите използва информацията за целите на предоставяне на предимства на европейските икономически оператори съгласно условията и реда на Решение № 1/2010 на СКМС. Комисията ще предава редовно актуализираните и променени данни за европейските икономически оператори на японското Министерство на финансите. Във връзка с обмена на информация в раздел IV, точка 6 от Решение № 1/2010 на СКМС използването на данни от този вид се ограничава само за целите на изпълняване на програмите за взаимно признаване на одобрени икономически оператори между Европейския съюз и Япония, разработени по силата на посоченото решение. Споразумението между Европейския съюз и правителството на Япония за сътрудничество и административна взаимопомощ по митническите въпроси гарантира също така, че информацията от този вид, включително личните данни, се използва от японското министерство на финансите единствено за целите на признаването на субектите на данни за одобрени икономически оператори в Япония. Данните за ОИО не могат да се предават впоследствие от получаващия орган на други органи или служби във или извън Япония, тъй като това би представлявало промяна на целите, което не попада в обхвата на Решение № 1/2010 на СКМС.
(5)
Обработката на лични данни от японските органи от обществения сектор като японското Министерство на финансите се урежда в японския Закон за защита на съхраняваните от административни органи лични данни. Правото на достъп до „административните документи“ и процедурите за извършване на справка с такива документи се разглежда в японския Закон за достъпа до съхраняваната от административни органи информация. В Закона за националните обществени услуги и в Закона за митниците се съдържат съответно разпоредби за поверителността на данните, с които боравят японските органи от обществения сектор, и за трансфера на данни между японското Министерство на финансите и чуждите митнически органи.
(6)
Японското законодателство за защита на данните налага на японските органи от обществения сектор, сред които е японското Министерство на финансите, да осигури на субектите на данните правилно оповестяване на информация. Субектите на данните имат право на достъп до данните, които се отнасят до тях, както и право да инициират тяхното коригиране или заличаване.
(7)
Японското законодателство гарантира, че японското Министерство на финансите взема организационните мерки за сигурност, които са адекватни на рисковете, свързани с обработката на данните.
(8)
В японското законодателство е предвиден механизъм за проверка под формата на Съвет за преразглеждане, който се занимава с административни жалби и проверки. Това може да се счита за достатъчно за специфичния трансфер на данни, предвиден в Решение № 1/2010 на СКМС, предвид ограничения и нечувствителен характер на данните и целите на обработката на данни.
(9)
Горепосочените разпоредби осигуряват наличието на подходящи механизми за принудително изпълнение в Япония, така че да бъде гарантирана защитата на личните данни, които могат да бъдат предавани от Комисията за целите на идентифицирането на европейските икономически оператори във връзка с тяхното признаване за одобрени икономически оператори в Япония.
(10)
Като се имат предвид всички обстоятелства около набора от специфичните операции по трансфер на данни, които ще бъдат извършвани от Комисията в изпълнение на Решение № 1/2010 на СКМС, характера на данните, целите и продължителността на предлаганата операция или предлаганите операции по обработка, законовите правила - и общите, и специфичните за сектора, които са в сила в Япония, както и професионалните правила и мерки за сигурност, към които се придържа Япония, се счита, че нивото на защита, осигурявано от Япония за трансфера на лични данни от компетентните служби на Комисията към японското Министерство на финансите в изпълнение на Решение № 1/2010 на СКМС, е подходящо.
(11)
Настоящото решение следва да бъде ограничено до специфичната ситуация, посочена в Решение № 1/2010 на СКМС, тъй като оценката на японската правна рамка за защита на данните беше основана на ограничените категории данни за трансфер, ограничените цели на обработката и ограничената продължителност на използването на такива данни. Следователно настоящото решение се ограничава до защитата на личните данни, предавани от ЕС на Япония чрез Европейската комисия съгласно горепосоченото Решение на СКМС с оглед на специфичните цели и обстоятелства на тяхната обработка в Япония.
(12)
Настоящото решение не засяга констатациите на Комисията в приложение на член 25, параграфи 4 и 6 от Директива 95/46/ЕО на Европейския парламент и на Съвета от 24 октомври 1995 г. за защита на физическите лица при обработването на лични данни и за свободното движение на тези данни (4),
ПРИЕ НАСТОЯЩОТО РЕШЕНИЕ:
Член 1
Япония осигурява подходящо ниво на защита на личните данни, предавани от Европейския съюз чрез Европейската комисия на Япония във връзка с програмите за взаимно признаване на одобрените икономически оператори съгласно Решение № 1/2010 на СКМС с цел изпълнение на Решение № 1/2010 на СКМС в съответствие с член 9, параграфи 1 и 2 от Регламент (ЕО) № 45/2001.
Член 2
Настоящото решение влиза в сила в деня на приемането му.
Съставено в Брюксел на 29 март 2011 година.
DECISIÓN DE LA COMISIÓN
de 29 de marzo de 2011
de conformidad con el Reglamento (CE) no 45/2001 del Parlamento Europeo y del Consejo, relativa a la adecuación del grado de protección que ofrece Japón en lo que atañe a los datos personales transferidos desde la Unión Europea en el supuesto específico de transferencia efectuada por la Comisión Europea a las autoridades aduaneras japonesas con arreglo a la Decisión no 1/2010 del Comité mixto de cooperación aduanera, en virtud del artículo 21 del Acuerdo entre la Comunidad Europea y el Gobierno de Japón sobre cooperación y asistencia administrativa mutua en materia aduanera sobre el reconocimiento mutuo de los regímenes de operador económico autorizado en la Unión Europea y en Japón a los fines únicos y específicos de esa Decisión no 1/2010 del Comité mixto de cooperación aduanera
(2011/197/UE)
LA COMISIÓN EUROPEA,
Visto el Tratado de Funcionamiento de la Unión Europea,
Visto el Reglamento (CE) no 45/2001 del Parlamento Europeo y del Consejo, de 18 de diciembre de 2000, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales por las instituciones y los organismos comunitarios y a la libre circulación de estos datos (1), y, en particular, su artículo 9, apartados 1 y 2,
Previa consulta al Supervisor Europeo de Protección de Datos,
Considerando lo siguiente:
(1)
El 24 de junio de 2010, el Comité Mixto de Cooperación Aduanera, creado en virtud del artículo 21 del Acuerdo entre la Comunidad Europea y el Gobierno de Japón sobre cooperación y asistencia administrativa mutua en materia aduanera (2), adoptó la Decisión no 1/2010, sobre el reconocimiento mutuo de los regímenes de operador económico autorizado en la Unión Europea y en Japón (3) (en lo sucesivo, «la Decisión no 1/2010 CMCA»).
(2)
La Decisión no 1/2010 CMCA establece, en su sección IV, el intercambio de información entre las autoridades aduaneras, según se definen en el artículo 1, letra c), del Acuerdo entre la Comunidad Europea y el Gobierno de Japón sobre cooperación y asistencia administrativa mutua en materia aduanera. De acuerdo con esa definición, el Ministerio de Finanzas de Japón y los servicios competentes de la Comisión se consideran autoridades aduaneras.
(3)
La información que han de intercambiarse el Ministerio de Finanzas de Japón y los servicios competentes de la Comisión consiste en datos sobre los operadores económicos, entre los que pueden figurar datos personales. La transferencia de datos sobre los operadores económicos entra dentro de los cometidos asignados a la Comisión conforme a la Decisión no 1/2010 CMCA.
(4)
Los datos personales objeto de intercambio se enumeran en la sección IV, apartado 4, letras a) a f), de la citada Decisión. Las transferencias se efectúan durante todo el período de tiempo que el Ministerio de Finanzas de Japón utilice la información a los fines de otorgar a los operadores económicos europeos ventajas en los términos de lo establecido en la Decisión no 1/2010 CMCA. La Comisión transferirá periódicamente, al Ministerio de Finanzas de Japón, datos actualizados y modificados sobre los operadores económicos europeos. En relación con el intercambio de información, la sección IV, apartado 6, de la Decisión no 1/2010 CMCA, restringe el uso de cualquiera de esos datos a los fines de la aplicación del reconocimiento mutuo de los regímenes de operador económico autorizado entre la Unión Europea y Japón, en los términos de esa misma Decisión. El Acuerdo entre la Comunidad Europea y el Gobierno de Japón sobre cooperación y asistencia administrativa mutua en materia aduanera garantiza, además, que esa información, en particular los datos personales, sea utilizada por el Ministerio de Finanzas de Japón solo a efectos del reconocimiento de operador económico autorizado en Japón. Los datos sobre los operadores económicos autorizados no pueden ser transferidos, a su vez, por la autoridad destinataria a otras autoridades u otros servicios, ya sea de dentro o de fuera de Japón, pues ello equivaldría a un cambio de finalidad no previsto en la Decisión no 1/2010 CMCA.
(5)
El tratamiento de datos personales por las autoridades públicas de Japón, como es el Ministerio de Finanzas japonés, se rige por la Ley japonesa de protección de los datos personales en poder de los órganos administrativos. La Ley de acceso a los datos personales en poder de los órganos administrativos regula el derecho de acceso a los «documentos administrativos» y los procedimientos de consulta de estos. Las disposiciones que regulan la confidencialidad de los datos utilizados por las autoridades públicas japonesas y las transferencias entre el Ministerio de Finanzas y las autoridades aduaneras extranjeras están contenidas en la Ley nacional de servicio público y la Ley de aduanas, respectivamente.
(6)
La legislación japonesa sobre la protección de datos exige que las autoridades públicas japonesas, entre las que se cuenta el Ministerio de Finanzas, informen lealmente a las personas a que se refieren los datos. Dichas personas tienen derecho de acceso a los datos, así como de rectificación y de supresión de los mismos.
(7)
La legislación japonesa garantiza que el Ministerio de Finanzas de Japón adopte medidas organizativas de seguridad adecuadas frente a los riesgos derivados del tratamiento de datos.
(8)
Dicha legislación prevé un mecanismo de investigación, a través de un Consejo de Revisión, responsable de los recursos administrativos y de la investigación. Esto puede considerarse suficiente en relación con la transferencia de datos específica prevista por la Decisión no 1/2010 CMCA, visto que se trata de datos limitados y de carácter no sensible, y vistos los fines del tratamiento de datos.
(9)
Las disposiciones antes indicadas garantizan que en Japón existan mecanismos coercitivos adecuados que aseguren la protección de los datos personales que pueda transferir la Comisión a efectos de identificación de los operadores económicos europeos para que sean reconocidos como operadores económicos autorizados en Japón.
(10)
Atendiendo a todas las circunstancias que rodean la serie de operaciones específicas de transferencia de datos que ha de realizar la Comisión en aplicación de la Decisión no 1/2010 CMCA, a la naturaleza de los datos, a los fines y la duración de la operación u operaciones de tratamiento propuestas, a las normas jurídicas generales y sectoriales, y a las normas profesionales y medidas de seguridad vigentes en Japón, el grado de protección que ofrece este país para que los servicios competentes de la Comisión transfieran datos personales al Ministerio de Finanzas de Japón, en aplicación de la Decisión no 1/2010 CMCA, se considera adecuado.
(11)
La presente Decisión debe circunscribirse a la situación específica a que se refiere la Decisión no 1/2010 CMCA, puesto que la evaluación del marco normativo japonés en materia de protección de datos se basó en las categorías limitadas de datos que se prevé transferir, en los restringidos fines del tratamiento y en la duración limitada del uso de esos datos. En consecuencia, la presente Decisión se limita a la protección de los datos personales transferidos desde la Unión Europea a Japón por la Comisión Europea en virtud de la citada Decisión no 1/2010 CMCA, atendiendo a los fines y las circunstancias específicos del tratamiento de esos datos en Japón.
(12)
La presente Decisión se entenderá sin perjuicio de las comprobaciones de la Comisión en aplicación del artículo 25, apartados 4 y 6, de la Directiva 95/46/CE del Parlamento Europeo y del Consejo, de 24 de octubre de 1995, relativa a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos (4).
HA ADOPTADO LA PRESENTE DECISIÓN:
Artículo 1
Japón ofrece un grado de protección adecuado por lo que respecta a los datos personales transferidos por la Comisión Europea a ese país desde la Unión Europea con vistas al reconocimiento mutuo de los regímenes de operador económico autorizado, conforme a la Decisión no 1/2010 CMCA y a efectos de la aplicación de esa misma Decisión no 1/2010 CMCA, con arreglo al artículo 9, apartados 1 y 2, del Reglamento (CE) no 45/2001.
Artículo 2
La presente Decisión entrará en vigor el día de su adopción.
Hecho en Bruselas, el 29 de marzo de 2011.