ROZHODNUTÍ KOMISE
ze dne 29. března 2011
podle nařízení Evropského parlamentu a Rady (ES) č. 45/2001 o odpovídající úrovni ochrany poskytované Japonskem při zpracování osobních údajů z Evropské unie, které Evropská komise ve zvláštních případech a rovněž pro výhradní a zvláštní účely předává japonským celním orgánům podle rozhodnutí Smíšeného výboru pro celní spolupráci č. 1/2010 na základě článku 21 Dohody mezi Evropským společenstvím a vládou Japonska o spolupráci a vzájemné správní pomoci v celních otázkách o vzájemném uznávání programů oprávněných hospodářských subjektů v Evropské unii a v Japonsku
(2011/197/EU)
EVROPSKÁ KOMISE,
s ohledem na Smlouvu o fungování Evropské unie,
s ohledem na nařízení Evropského parlamentu a Rady (ES) č. 45/2001 ze dne 18. prosince 2000 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů orgány a institucemi Společenství a o volném pohybu těchto údajů (1), a zejména čl. 9 odst. 1 a 2 uvedeného nařízení,
po konzultaci s evropským inspektorem ochrany údajů,
vzhledem k těmto důvodům:
(1)
Smíšený výbor pro celní spolupráci zřízený na základě článku 21 Dohody mezi Evropským společenstvím a vládou Japonska o spolupráci a vzájemné správní pomoci v celních otázkách (2) přijal dne 24. června 2010 rozhodnutí č. 1/2010 o vzájemném uznávání programů oprávněných hospodářských subjektů v Evropské unii a v Japonsku (3) (dále jen „rozhodnutí SVCS č. 1/2010“).
(2)
Rozhodnutí SVCS č. 1/2010 v části IV stanoví výměnu informací mezi celními orgány, jak je vymezeno v čl. 1 písm. c) Dohody mezi Evropským společenstvím a vládou Japonska o spolupráci a vzájemné správní pomoci v celních otázkách. Podle této definice se japonské ministerstvo financí a příslušné útvary Komise považují za celní orgán.
(3)
Informace vyměňované mezi japonským ministerstvem financí a příslušnými útvary Komise sestávají z údajů o hospodářských subjektech, které mohou rovněž obsahovat osobní údaje. Předávání údajů o hospodářských subjektech spadá pod úkoly, které má Komise provádět podle rozhodnutí SVCS č. 1/2010.
(4)
Osobní údaje, které se mají vyměňovat, jsou uvedeny v oddíle IV bodě 4 písm. a) až f) rozhodnutí SVCS č. 1/2010. Údaje se předávají na celé období, během něhož japonské ministerstvo financí používá informace s cílem poskytnout evropským hospodářským subjektům výhody podle podmínek rozhodnutí SVCS č. 1/2010. Komise bude japonskému ministerstvu financí pravidelně předávat aktualizované a pozměněné údaje o evropských hospodářských subjektech. Pokud jde o výměnu informací, omezuje oddíl IV bod 6 rozhodnutí SVCS č. 1/2010 použití těchto údajů na účely provádění vzájemného uznávání programů oprávněných hospodářských subjektů mezi Evropskou unií a Japonskem, jak je stanoveno uvedeným rozhodnutím. Dohoda mezi Evropským společenstvím a vládou Japonska o spolupráci a vzájemné správní pomoci v celních otázkách rovněž zajišťuje, aby veškeré tyto informace, včetně osobních údajů, byly použity japonským ministerstvem financí pouze pro účely jejich uznání jako oprávněných hospodářských subjektů v Japonsku. Údaje o oprávněných hospodářských subjektech nesmí přijímající orgány předat dále jiným orgánům nebo útvarům v Japonsku nebo mimo ně, jelikož by tato změna účelu nebyla v souladu s rozhodnutím SVCS č. 1/2010.
(5)
Zpracování osobních údajů japonskými veřejnými orgány, jako je japonské ministerstvo financí, se řídí japonským zákonem o ochraně osobních údajů uchovávaných správními orgány. Právo přístupu ke „správním dokladům“ a postupy pro jejich konzultaci jsou stanoveny japonským zákonem o přístupu k údajům uchovávaným správními orgány. Ustanovení týkající se důvěrnosti údajů zpracovávaných japonskými veřejnými orgány a předávání údajů mezi ministerstvem financí a zahraničními celními orgány jsou uvedena v zákoně o národních veřejných službách, resp. v celním zákoně.
(6)
Japonské právní předpisy o ochraně údajů vyžadují, aby japonské veřejné orgány, mezi něž patří japonské ministerstvo financí, přiměřeně sdělovaly informace subjektům údajů. Subjekty údajů mají právo přístupu k údajům, podnětu k opravě a výmazu údajů, které se na ně vztahují.
(7)
Japonské právní předpisy zajišťují, aby japonské ministerstvo financí přijalo organizační bezpečnostní opatření přiměřená rizikům, která představuje zpracování dat.
(8)
Japonské právní předpisy stanoví mechanismus vyšetřování ve formě přezkumného výboru, který podává správní stížnosti a vyšetřuje. Vzhledem k tomu, že se jedná o údaje omezené povahy, jež nejsou citlivé, a vzhledem k účelu zpracování se tato opatření mohou považovat za dostatečná pro zvláštní předávání údajů stanovené rozhodnutím SVCS č. 1/2010.
(9)
Výše uvedená ustanovení zajišťují, že Japonsko zavede vhodné donucovací mechanismy, které zaručí ochranu osobních údajů, které může Komise předat za účelem identifikace evropských hospodářských subjektů, pokud jde o jejich uznání jako oprávněné hospodářské subjekty v Japonsku.
(10)
S ohledem na veškeré okolnosti týkající se souboru zvláštních úkonů předávání údajů, které má Komise vykonat při provádění rozhodnutí SVCS č. 1/2010, na povahu údajů, účel a trvání navrhovaných úkonů zpracování, obecné a odvětvové právní předpisy platné v Japonsku a profesní pravidla a bezpečnostní opatření dodržovaná v Japonsku se úroveň ochrany poskytované Japonskem při předávání osobních údajů příslušnými útvary Komise japonskému ministerstvu financí při provádění rozhodnutí SVCS č. 1/2010 považuje za odpovídající.
(11)
Toto rozhodnutí by mělo být omezeno na zvláštní situace uvedené v rozhodnutí SVCS č. 1/2010, neboť posouzení japonského rámce právních předpisů v oblasti ochrany údajů bylo založeno na omezených kategoriích předávaných údajů, na omezeném účelu zpracování a na omezené době používání těchto údajů. Toto rozhodnutí je proto omezeno na ochranu osobních údajů, které z EU do Japonska předává Evropská komise podle výše uvedeného rozhodnutí SVCS s ohledem na zvláštní účel a okolnosti jejich zpracování v Japonsku.
(12)
Tímto rozhodnutím nejsou dotčena zjištění Komise při používání čl. 25 odst. 4 a 6 směrnice Evropského parlamentu a Rady 95/46/ES ze dne 24. října 1995 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů (4),
PŘIJALA TOTO ROZHODNUTÍ:
Článek 1
S ohledem na vzájemné uznávání programů oprávněných hospodářských subjektů podle rozhodnutí SVCS č. 1/2010 poskytuje Japonsko pro účely provádění rozhodnutí SVCS č. 1/2010 v souladu s čl. 9 odst. 1 a 2 nařízení (ES) č. 45/2001 odpovídající úroveň ochrany osobních údajů předávaných Evropskou komisí z Evropské unie do Japonska.
Článek 2
Toto rozhodnutí vstupuje v platnost dnem přijetí.
V Bruselu dne 29. března 2011.
DECIZIA COMISIEI
din 29 martie 2011
în conformitate cu Regulamentul (CE) nr. 45/2001 al Parlamentului European și al Consiliului privind nivelul adecvat de protecție asigurat de Japonia în ceea ce privește datele cu caracter personal transferate din Uniunea Europeană în cazurile specifice de transfer efectuat de Comisia Europeană către autoritățile vamale din Japonia în temeiul Deciziei nr. 1/2010 a Comitetului mixt de cooperare vamală și în temeiul articolului 21 din Acordul dintre Comunitatea Europeană și Guvernul Japoniei privind cooperarea și asistența administrativă reciprocă în domeniul vamal în ceea ce privește recunoașterea reciprocă a programelor pentru operatorii economici autorizați din Uniunea Europeană și din Japonia și în sensul specific și exclusiv al Deciziei nr. 1/2010 a Comitetului mixt de cooperare vamală
(2011/197/UE)
COMISIA EUROPEANĂ,
având în vedere Tratatul privind funcționarea Uniunii Europene,
având în vedere Regulamentul (CE) nr. 45/2001 al Parlamentului European și al Consiliului din 18 decembrie 2000 privind protecția persoanelor fizice cu privire la prelucrarea datelor cu caracter personal de către instituțiile și organele comunitare și privind libera circulație a acestor date (1), în special articolul 9 alineatele (1) și (2),
după consultarea Autorității Europene pentru Protecția Datelor,
întrucât:
(1)
La 24 iunie 2010, Comitetul mixt de cooperare vamală instituit în temeiul articolului 21 din Acordul dintre Comunitatea Europeană și Guvernul Japoniei privind cooperarea și asistența administrativă reciprocă în domeniul vamal (2) a adoptat Decizia nr. 1/2010 privind recunoașterea reciprocă a programelor pentru operatorii economici autorizați din Uniunea Europeană și din Japonia (3) (denumită în continuare „Decizia CMCV nr. 1/2010”).
(2)
Secțiunea IV din Decizia CMCV nr. 1/2010 prevede un schimb de informații între autoritățile vamale, astfel cum sunt definite la articolul 1 litera (c) din Acordul dintre Comunitatea Europeană și Guvernul Japoniei privind cooperarea și asistența administrativă reciprocă în domeniul vamal. Conform definiției respective, Ministerul finanțelor din Japonia și serviciile competente ale Comisiei sunt considerate autorități vamale.
(3)
Datele care fac obiectul schimbului de informații dintre Ministerul finanțelor din Japonia și serviciile competente ale Comisiei includ detalii privind operatorii economici, care pot conține și date cu caracter personal. Transferul de date referitoare la operatorii economici cade în sarcina Comisiei, în conformitate cu Decizia CMCV nr. 1/2010.
(4)
Datele cu caracter personal care fac obiectul schimbului de informații sunt enumerate în secțiunea IV punctul 4 literele (a)-(f) din Decizia CMCV nr. 1/2010. Durata schimbului de informații coincide cu întreaga perioadă în care Ministerul finanțelor din Japonia utilizează respectivele informații pentru a acorda beneficii operatorilor economici europeni, în conformitate cu prevederile Deciziei CMCV nr. 1/2010. Comisia va comunica cu regularitate Ministerului finanțelor din Japonia datele actualizate sau modificate ale operatorilor economici europeni. În ceea ce privește schimbul de informații, conform secțiunii IV punctul 6 din Decizia CMCV nr. 1/2010, aceste date pot fi utilizate strict în scopul implementării recunoașterii reciproce a programelor pentru operatorii economici autorizați din Uniunea Europeană și din Japonia, în conformitate cu prevederile deciziei respective. Acordul dintre Comunitatea Europeană și Guvernul Japoniei privind cooperarea și asistența administrativă reciprocă în domeniul vamal garantează de asemenea că orice astfel de informații, inclusiv datele cu caracter personal, sunt utilizate de Ministerul finanțelor din Japonia exclusiv în scopul recunoașterii acestora ca operatori economici autorizați în Japonia. Datele agenților economici autorizați nu pot fi transmise mai departe de către autoritatea destinatară altor autorități sau servicii aflate sau nu pe teritoriul Japoniei, deoarece acest fapt ar antrena o modificare a scopului neprevăzută de Decizia CMCV nr. 1/2010.
(5)
Prelucrarea datelor cu caracter personal de către autoritățile publice japoneze, cum ar fi Ministerul finanțelor din Japonia, este reglementată de legislația japoneză prin Legea privind protecția informațiilor personale deținute de către organele administrative. Dreptul de acces la „documentele administrative” și procedurile de consultare a acestora sunt prevăzute de legislația japoneză prin Legea privind accesul la informațiile deținute de către organele administrative. În Legea serviciului public național și în Legea vamală sunt incluse dispoziții privind confidențialitatea datelor gestionate de către autoritățile publice din Japonia și transferurile de date între Ministerul de finanțe și autoritățile vamale străine.
(6)
Legislația japoneză în materie de protecție a datelor obligă autoritățile publice japoneze, printre care se numără Ministerul finanțelor din Japonia, să asigure comunicarea corectă de informații persoanelor vizate. Persoanele vizate au dreptul de a accesa datele cu caracter personal, de a solicita rectificarea sau ștergerea acestora.
(7)
Legislația japoneză garantează că Ministerul finanțelor din Japonia ia, la nivel organizațional, măsuri de securitate care țin cont de riscurile implicate de procesarea datelor.
(8)
Legislația japoneză prevede un mecanism de investigare, sub forma unui Comitet de evaluare, care examinează recursurile administrative și efectuează anchetele respective. Acesta poate fi considerat suficient pentru transferul specific de date prevăzut de Decizia CMCV nr. 1/2010, ținând cont de caracterul restrâns și nesensibil al datelor și de scopul prelucrării acestor date.
(9)
Prevederile de mai sus asigură existența în Japonia a unor mecanisme de aplicare adecvate, în scopul de a garanta protecția acelor date cu caracter personal care pot fi transferate de către Comisie cu scopul de a identifica agenții economici europeni în vederea recunoașterii lor ca operatorii economici autorizați în Japonia.
(10)
Având în vedere toate circumstanțele referitoare la setul de operațiuni specifice de transfer al datelor care urmează să fie efectuate de către Comisie în contextul implementării Deciziei CMCV nr. 1/2010, natura datelor, scopul și durata operațiunii sau ale operațiunilor de prelucrare propuse, normele de drept, atât generale, cât și sectoriale, aflate în vigoare în Japonia, normele profesionale și măsurile de securitate care sunt respectate în Japonia, nivelul de protecție asigurat de Japonia în ceea ce privește transferul de date cu caracter personal de la serviciile competente ale Comisiei către Ministerul finanțelor din Japonia în contextul implementării Deciziei CMCV nr. 1/2010 este considerat a fi adecvat.
(11)
Prezenta decizie trebuie limitată la situația specifică menționată în Decizia CMCV nr. 1/2010, deoarece evaluarea cadrului juridic al protecției datelor din Japonia s-a bazat pe categoriile restrânse de date care urmează să fie transferate, pe scopul restrâns de prelucrare și pe durată limitată de utilizare a acestor date. Prin urmare, prezenta decizie se limitează la protecția acordată datelor cu caracter personal transferate din UE în Japonia de către Comisia Europeană, conform Deciziei CMCV menționate mai sus, în vederea scopului și circumstanțelor specifice ale prelucrării acestora în Japonia.
(12)
Prezentul articol nu aduce atingere niciunei constatări făcute de Comisie în aplicarea articolului 25 alineatele (4) și (6) din Directiva 95/46/CE a Parlamentului European și a Consiliului din 24 octombrie 1995 privind protecția persoanelor în ceea ce privește prelucrarea datelor cu caracter personal, precum și libera circulație a acestor date (4),
ADOPTĂ PREZENTA DECIZIE:
Articolul 1
Japonia asigură un nivel adecvat de protecție a datelor cu caracter personal transferate din Uniunea Europeană în Japonia de către Comisia Europeană, în vederea recunoașterii reciproce a programelor pentru operatorii economici autorizați în conformitate cu Decizia CMCV nr. 1/2010, în scopul implementării Deciziei CMCV nr. 1/2010 în conformitate cu articolul 9 alineatele (1) și (2) din Regulamentul (CE) nr. 45/2001.
Articolul 2
Prezenta decizie intră în vigoare la data adoptării.
Adoptată la Bruxelles, 29 martie 2011.