РЕШЕНИЕ НА КОМИСИЯТА
от 29 март 2011 година
съгласно Регламент (ЕО) № 45/2001 на Европейския парламент и на Съвета относно подходящото ниво на защита, което Япония осигурява за личните данни, предавани от Европейския съюз в специфичните случаи на трансфер на данни от Европейската комисия към японските митнически органи съгласно Решение № 1/2010 на Съвместния комитет за митническо сътрудничество по силата на член 21 от Споразумението между Европейската общност и правителството на Япония за сътрудничество и административна взаимопомощ по митническите въпроси във връзка с взаимното признаване на програмите за одобрени икономически оператори в Европейския съюз и Япония изключително за конкретните цели на Решение № 1/2010 на Съвместния комитет за митническо сътрудничество
(2011/197/ЕС)
ЕВРОПЕЙСКАТА КОМИСИЯ,
като взе предвид Договора за функционирането на Европейския съюз,
като взе предвид Регламент (ЕО) № 45/2001 на Европейския парламент и на Съвета от 18 декември 2000 година за защита на физическите лица по отношение на обработката на лични данни от институции и органи на Общността и за свободното движение на такива данни (1), и по-специално член 9, параграфи 1 и 2 от него,
след консултация с Европейския надзорен орган по защита на данните,
като има предвид, че:
(1)
На 24 юни 2010 г. Съвместният комитет за митническо сътрудничество, създаден по силата на член 21 от Споразумението между Европейската общност и правителството на Япония за сътрудничество и административна взаимопомощ по митническите въпроси (2), прие Решение № 1/2010 във връзка с взаимното признаване на програмите за одобрени икономически оператори в Европейския съюз и Япония (3) (наричано по-долу „Решение № 1/2010 на СКМС“).
(2)
В раздел IV от Решение № 1/2010 на СКМС се предвижда обмен на информация между митническите органи в съответствие с определението в член 1, буква в) от Споразумението между Европейския съюз и правителството на Япония за сътрудничество и административна взаимопомощ по митническите въпроси. Съгласно посоченото определение митнически органи са японското Министерство на финансите и компетентните служби на Комисията.
(3)
Информацията, предмет на обмен между японското Министерство на финансите и компетентните служби на Комисията, включва данни за икономическите оператори, сред които може да има и лични данни. Трансферът на данни за икономическите оператори е сред задачите на Комисията съгласно Решение № 1/2010 на СКМС.
(4)
В Раздел IV, точка 4, букви а)-е) от Решение № 1/2010 на СКМС са включени личните данни, предмет на обмен. Продължителността на трансфера обхваща целия период, през който японското Министерство на финансите използва информацията за целите на предоставяне на предимства на европейските икономически оператори съгласно условията и реда на Решение № 1/2010 на СКМС. Комисията ще предава редовно актуализираните и променени данни за европейските икономически оператори на японското Министерство на финансите. Във връзка с обмена на информация в раздел IV, точка 6 от Решение № 1/2010 на СКМС използването на данни от този вид се ограничава само за целите на изпълняване на програмите за взаимно признаване на одобрени икономически оператори между Европейския съюз и Япония, разработени по силата на посоченото решение. Споразумението между Европейския съюз и правителството на Япония за сътрудничество и административна взаимопомощ по митническите въпроси гарантира също така, че информацията от този вид, включително личните данни, се използва от японското министерство на финансите единствено за целите на признаването на субектите на данни за одобрени икономически оператори в Япония. Данните за ОИО не могат да се предават впоследствие от получаващия орган на други органи или служби във или извън Япония, тъй като това би представлявало промяна на целите, което не попада в обхвата на Решение № 1/2010 на СКМС.
(5)
Обработката на лични данни от японските органи от обществения сектор като японското Министерство на финансите се урежда в японския Закон за защита на съхраняваните от административни органи лични данни. Правото на достъп до „административните документи“ и процедурите за извършване на справка с такива документи се разглежда в японския Закон за достъпа до съхраняваната от административни органи информация. В Закона за националните обществени услуги и в Закона за митниците се съдържат съответно разпоредби за поверителността на данните, с които боравят японските органи от обществения сектор, и за трансфера на данни между японското Министерство на финансите и чуждите митнически органи.
(6)
Японското законодателство за защита на данните налага на японските органи от обществения сектор, сред които е японското Министерство на финансите, да осигури на субектите на данните правилно оповестяване на информация. Субектите на данните имат право на достъп до данните, които се отнасят до тях, както и право да инициират тяхното коригиране или заличаване.
(7)
Японското законодателство гарантира, че японското Министерство на финансите взема организационните мерки за сигурност, които са адекватни на рисковете, свързани с обработката на данните.
(8)
В японското законодателство е предвиден механизъм за проверка под формата на Съвет за преразглеждане, който се занимава с административни жалби и проверки. Това може да се счита за достатъчно за специфичния трансфер на данни, предвиден в Решение № 1/2010 на СКМС, предвид ограничения и нечувствителен характер на данните и целите на обработката на данни.
(9)
Горепосочените разпоредби осигуряват наличието на подходящи механизми за принудително изпълнение в Япония, така че да бъде гарантирана защитата на личните данни, които могат да бъдат предавани от Комисията за целите на идентифицирането на европейските икономически оператори във връзка с тяхното признаване за одобрени икономически оператори в Япония.
(10)
Като се имат предвид всички обстоятелства около набора от специфичните операции по трансфер на данни, които ще бъдат извършвани от Комисията в изпълнение на Решение № 1/2010 на СКМС, характера на данните, целите и продължителността на предлаганата операция или предлаганите операции по обработка, законовите правила - и общите, и специфичните за сектора, които са в сила в Япония, както и професионалните правила и мерки за сигурност, към които се придържа Япония, се счита, че нивото на защита, осигурявано от Япония за трансфера на лични данни от компетентните служби на Комисията към японското Министерство на финансите в изпълнение на Решение № 1/2010 на СКМС, е подходящо.
(11)
Настоящото решение следва да бъде ограничено до специфичната ситуация, посочена в Решение № 1/2010 на СКМС, тъй като оценката на японската правна рамка за защита на данните беше основана на ограничените категории данни за трансфер, ограничените цели на обработката и ограничената продължителност на използването на такива данни. Следователно настоящото решение се ограничава до защитата на личните данни, предавани от ЕС на Япония чрез Европейската комисия съгласно горепосоченото Решение на СКМС с оглед на специфичните цели и обстоятелства на тяхната обработка в Япония.
(12)
Настоящото решение не засяга констатациите на Комисията в приложение на член 25, параграфи 4 и 6 от Директива 95/46/ЕО на Европейския парламент и на Съвета от 24 октомври 1995 г. за защита на физическите лица при обработването на лични данни и за свободното движение на тези данни (4),
ПРИЕ НАСТОЯЩОТО РЕШЕНИЕ:
Член 1
Япония осигурява подходящо ниво на защита на личните данни, предавани от Европейския съюз чрез Европейската комисия на Япония във връзка с програмите за взаимно признаване на одобрените икономически оператори съгласно Решение № 1/2010 на СКМС с цел изпълнение на Решение № 1/2010 на СКМС в съответствие с член 9, параграфи 1 и 2 от Регламент (ЕО) № 45/2001.
Член 2
Настоящото решение влиза в сила в деня на приемането му.
Съставено в Брюксел на 29 март 2011 година.
KOMMISSIONENS BESLUT
av den 29 mars 2011
om fastställande av adekvat skyddsnivå i Japan, enligt Europaparlamentets och rådets förordning (EG) nr 45/2001, för sådana personuppgifter som specifikt överförs från Europeiska unionen av Europeiska kommissionen till Japans tullmyndigheter enligt beslut nr 1/2010 av den gemensamma tullsamarbetskommitté som inrättats enligt artikel 21 i avtalet mellan Europeiska gemenskapen och Japans regering om samarbete och ömsesidigt administrativt bistånd i tullfrågor avseende ömsesidigt erkännande av program för godkända ekonomiska aktörer i Europeiska unionen och Japan, och enbart för de särskilda ändamål som anges i beslut nr 1/2010 av den gemensamma tullsamarbetskommittén
(2011/197/EU)
EUROPEISKA KOMMISSIONEN HAR ANTAGIT DETTA BESLUT
med beaktande av fördraget om Europeiska unionens funktionssätt,
med beaktande av Europaparlamentets och rådets förordning (EG) nr 45/2001 av den 18 december 2000 om skydd för enskilda då gemenskapsinstitutionerna och gemenskapsorganen behandlar personuppgifter och om den fria rörligheten för sådana uppgifter (1), särskilt artikel 9.1 och 9.2,
efter att ha hört Europeiska datatillsynsmannen, och
av följande skäl:
(1)
Den 24 juni 2010 antog den gemensamma tullsamarbetskommitté som inrättats enligt artikel 21 i avtalet mellan Europeiska gemenskapen och Japans regering om samarbete och ömsesidigt administrativt bistånd i tullfrågor (2) beslut nr 1/2010 avseende ömsesidigt erkännande av program för godkända ekonomiska aktörer i Europeiska unionen och Japan (3) (nedan kallat tullsamarbetskommitténs beslut nr 1/2010).
(2)
I avsnitt IV i tullsamarbetskommitténs beslut nr 1/2010 föreskrivs ett informationsutbyte mellan tullmyndigheter så som de definieras i artikel 1 c i avtalet mellan Europeiska gemenskapen och Japans regering om samarbete och ömsesidigt administrativt bistånd i tullfrågor. Enligt den definitionen är Japans finansministerium och behöriga enheter inom kommissionen tullmyndigheter.
(3)
De uppgifter som ska utbytas mellan Japans finansministerium och kommissionens behöriga enheter innefattar upplysningar om ekonomiska aktörer, som även kan inbegripa personuppgifter. Överföringen av uppgifter om ekonomiska aktörer är en av kommissionens arbetsuppgifter enligt tullsamarbetskommitténs beslut nr 1/2010.
(4)
De personuppgifter som ska utbytas anges i avsnitt IV.4 a-f i tullsamarbetskommitténs beslut nr 1/2010. Överföringar ska ske under hela den period då Japans finansministerium använder uppgifterna för att bevilja europeiska ekonomiska aktörer förmåner inom ramen för tullsamarbetskommitténs beslut nr 1/2010. Kommissionen kommer regelbundet att överföra uppdaterade och ändrade uppgifter om europeiska ekonomiska aktörer till Japans finansministerium. Enligt avsnitt IV.6 i tullsamarbetskommitténs beslut nr 1/2010 får de överförda uppgifterna bara användas till ändamål som avser tillämpningen av det ömsesidiga erkännandet av program för godkända ekonomiska aktörer mellan EU och Japan i enlighet med det beslutet. Enligt avtalet mellan Europeiska gemenskapen och Japans regering om samarbete och ömsesidigt administrativt bistånd i tullfrågor får Japans finansministerium enbart använda dessa uppgifter, inbegripet personuppgifter, för ändamålet att erkänna aktörer som godkända ekonomiska aktörer i Japan. Den mottagande myndigheten får inte vidarebefordra uppgifter om godkända ekonomiska aktörer till andra myndigheter eller organ inom eller utanför Japan, eftersom ett sådant ändamål inte föreskrivs i tullsamarbetskommitténs beslut nr 1/2010.
(5)
De japanska offentliga myndigheternas, t.ex. finansministeriets, behandling av personuppgifter regleras av Japans lag om skydd av personuppgifter som innehas av förvaltningsorgan (Act on the Protection of Personal Information Held by Administrative Organs). Rätten till tillgång till och förfarandena för att konsultera förvaltningsdokument fastställs i Japans lag om tillgång till information som innehas av förvaltningsorgan (Act on Access to Information Held by Administrative Organs). Bestämmelser om sekretess för de uppgifter som hanteras av de japanska myndigheterna och om överföring av uppgifter mellan finansministeriet och utländska tullmyndigheter anges i den nationella lagstiftningen om offentliga myndigheter (National Public Service Law) och i tullagstiftningen (Customs Law).
(6)
Enligt japansk dataskyddslagstiftning ska landets offentliga myndigheter, däribland finansministeriet, bevilja registrerade personer ett korrekt offentliggörande av uppgifter. De registrerade har rätt att få tillgång till uppgifter och rätt att begära rättelse och utplåning av uppgifter som rör dem.
(7)
Enligt japansk lagstiftning ska finansministeriet vidta organisatoriska säkerhetsåtgärder som är anpassade till de risker som databehandlingen innebär.
(8)
I japansk lagstiftning föreskrivs en utredningsmekanism i form av en översynsnämnd (Review Board) som ska ta hand om administrativa överklaganden och utredningar. Detta kan betraktas som tillräckligt för den särskilda dataöverföring som föreskrivs i tullsamarbetskommitténs beslut nr 1/2010, med tanke på uppgifternas begränsade och okänsliga karaktär och ändamålen med databehandlingen.
(9)
Ovan nämnda bestämmelser innebär att Japan har lämpliga styrmedel för kontroll av efterlevnaden, som garanterar ett skydd för de personuppgifter som överförs av kommissionen för att landet ska kunna identifiera europeiska ekonomiska aktörer och ge dem status som godkända ekonomiska aktörer i Japan.
(10)
När det gäller villkoren för de särskilda dataöverföringar som ska utföras av kommissionen för genomförandet av tullsamarbetskommitténs beslut nr 1/2010, dvs. uppgifternas art, den föreslagna behandlingens ändamål och varaktighet, den lagstiftning, både allmän och sektoriell, som gäller i Japan samt de yrkesregler och säkerhetsbestämmelser som iakttas i landet, anses Japan tillhandahålla en adekvat skyddsnivå för de personuppgifter som överförs från kommissionens behöriga enheter till Japans finansministerium inom ramen för genomförandet av tullsamarbetskommitténs beslut nr 1/2010.
(11)
Detta beslut bör begränsas till den specifika situation som avses i tullsamarbetskommitténs beslut nr 1/2010, eftersom bedömningen av Japans regelverk för dataskydd utgår från de avgränsade uppgiftskategorier som ska överföras, behandlingens snäva ändamål och den begränsade varaktigheten för användningen av dessa uppgifter. Detta beslut begränsas följaktligen till att omfatta skyddet för de personuppgifter som överförs av Europeiska kommissionen från EU till Japan inom ramen för ovan nämnda beslut, med tanke på det särskilda ändamålet och de särskilda villkoren för behandlingen av uppgifterna i Japan.
(12)
Detta beslut bör inte påverka tillämpningen av de konstateranden som kommissionen gör i enlighet med artikel 25.4 och 25.6 i Europaparlamentets och rådets direktiv 95/46/EG av den 24 oktober 1995 om skydd för enskilda personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter (4).
HÄRIGENOM FÖRESKRIVS FÖLJANDE.
Artikel 1
För genomförandet av tullsamarbetskommitténs beslut nr 1/2010 i enlighet med artikel 9.1 och 9.2 i förordning (EG) nr 45/2001 anses Japan tillhandahålla en adekvat skyddsnivå för de personuppgifter som Europeiska kommissionen ska överföra från Europeiska unionen till Japan med tanke på det ömsesidiga erkännandet av program för godkända ekonomiska aktörer inom ramen för tullsamarbetskommitténs beslut nr 1/2010.
Artikel 2
Detta beslut träder i kraft samma dag som det antas.
Utfärdat i Bryssel den 29 mars 2011.