ROZHODNUTÍ KOMISE
ze dne 29. března 2011
podle nařízení Evropského parlamentu a Rady (ES) č. 45/2001 o odpovídající úrovni ochrany poskytované Japonskem při zpracování osobních údajů z Evropské unie, které Evropská komise ve zvláštních případech a rovněž pro výhradní a zvláštní účely předává japonským celním orgánům podle rozhodnutí Smíšeného výboru pro celní spolupráci č. 1/2010 na základě článku 21 Dohody mezi Evropským společenstvím a vládou Japonska o spolupráci a vzájemné správní pomoci v celních otázkách o vzájemném uznávání programů oprávněných hospodářských subjektů v Evropské unii a v Japonsku
(2011/197/EU)
EVROPSKÁ KOMISE,
s ohledem na Smlouvu o fungování Evropské unie,
s ohledem na nařízení Evropského parlamentu a Rady (ES) č. 45/2001 ze dne 18. prosince 2000 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů orgány a institucemi Společenství a o volném pohybu těchto údajů (1), a zejména čl. 9 odst. 1 a 2 uvedeného nařízení,
po konzultaci s evropským inspektorem ochrany údajů,
vzhledem k těmto důvodům:
(1)
Smíšený výbor pro celní spolupráci zřízený na základě článku 21 Dohody mezi Evropským společenstvím a vládou Japonska o spolupráci a vzájemné správní pomoci v celních otázkách (2) přijal dne 24. června 2010 rozhodnutí č. 1/2010 o vzájemném uznávání programů oprávněných hospodářských subjektů v Evropské unii a v Japonsku (3) (dále jen „rozhodnutí SVCS č. 1/2010“).
(2)
Rozhodnutí SVCS č. 1/2010 v části IV stanoví výměnu informací mezi celními orgány, jak je vymezeno v čl. 1 písm. c) Dohody mezi Evropským společenstvím a vládou Japonska o spolupráci a vzájemné správní pomoci v celních otázkách. Podle této definice se japonské ministerstvo financí a příslušné útvary Komise považují za celní orgán.
(3)
Informace vyměňované mezi japonským ministerstvem financí a příslušnými útvary Komise sestávají z údajů o hospodářských subjektech, které mohou rovněž obsahovat osobní údaje. Předávání údajů o hospodářských subjektech spadá pod úkoly, které má Komise provádět podle rozhodnutí SVCS č. 1/2010.
(4)
Osobní údaje, které se mají vyměňovat, jsou uvedeny v oddíle IV bodě 4 písm. a) až f) rozhodnutí SVCS č. 1/2010. Údaje se předávají na celé období, během něhož japonské ministerstvo financí používá informace s cílem poskytnout evropským hospodářským subjektům výhody podle podmínek rozhodnutí SVCS č. 1/2010. Komise bude japonskému ministerstvu financí pravidelně předávat aktualizované a pozměněné údaje o evropských hospodářských subjektech. Pokud jde o výměnu informací, omezuje oddíl IV bod 6 rozhodnutí SVCS č. 1/2010 použití těchto údajů na účely provádění vzájemného uznávání programů oprávněných hospodářských subjektů mezi Evropskou unií a Japonskem, jak je stanoveno uvedeným rozhodnutím. Dohoda mezi Evropským společenstvím a vládou Japonska o spolupráci a vzájemné správní pomoci v celních otázkách rovněž zajišťuje, aby veškeré tyto informace, včetně osobních údajů, byly použity japonským ministerstvem financí pouze pro účely jejich uznání jako oprávněných hospodářských subjektů v Japonsku. Údaje o oprávněných hospodářských subjektech nesmí přijímající orgány předat dále jiným orgánům nebo útvarům v Japonsku nebo mimo ně, jelikož by tato změna účelu nebyla v souladu s rozhodnutím SVCS č. 1/2010.
(5)
Zpracování osobních údajů japonskými veřejnými orgány, jako je japonské ministerstvo financí, se řídí japonským zákonem o ochraně osobních údajů uchovávaných správními orgány. Právo přístupu ke „správním dokladům“ a postupy pro jejich konzultaci jsou stanoveny japonským zákonem o přístupu k údajům uchovávaným správními orgány. Ustanovení týkající se důvěrnosti údajů zpracovávaných japonskými veřejnými orgány a předávání údajů mezi ministerstvem financí a zahraničními celními orgány jsou uvedena v zákoně o národních veřejných službách, resp. v celním zákoně.
(6)
Japonské právní předpisy o ochraně údajů vyžadují, aby japonské veřejné orgány, mezi něž patří japonské ministerstvo financí, přiměřeně sdělovaly informace subjektům údajů. Subjekty údajů mají právo přístupu k údajům, podnětu k opravě a výmazu údajů, které se na ně vztahují.
(7)
Japonské právní předpisy zajišťují, aby japonské ministerstvo financí přijalo organizační bezpečnostní opatření přiměřená rizikům, která představuje zpracování dat.
(8)
Japonské právní předpisy stanoví mechanismus vyšetřování ve formě přezkumného výboru, který podává správní stížnosti a vyšetřuje. Vzhledem k tomu, že se jedná o údaje omezené povahy, jež nejsou citlivé, a vzhledem k účelu zpracování se tato opatření mohou považovat za dostatečná pro zvláštní předávání údajů stanovené rozhodnutím SVCS č. 1/2010.
(9)
Výše uvedená ustanovení zajišťují, že Japonsko zavede vhodné donucovací mechanismy, které zaručí ochranu osobních údajů, které může Komise předat za účelem identifikace evropských hospodářských subjektů, pokud jde o jejich uznání jako oprávněné hospodářské subjekty v Japonsku.
(10)
S ohledem na veškeré okolnosti týkající se souboru zvláštních úkonů předávání údajů, které má Komise vykonat při provádění rozhodnutí SVCS č. 1/2010, na povahu údajů, účel a trvání navrhovaných úkonů zpracování, obecné a odvětvové právní předpisy platné v Japonsku a profesní pravidla a bezpečnostní opatření dodržovaná v Japonsku se úroveň ochrany poskytované Japonskem při předávání osobních údajů příslušnými útvary Komise japonskému ministerstvu financí při provádění rozhodnutí SVCS č. 1/2010 považuje za odpovídající.
(11)
Toto rozhodnutí by mělo být omezeno na zvláštní situace uvedené v rozhodnutí SVCS č. 1/2010, neboť posouzení japonského rámce právních předpisů v oblasti ochrany údajů bylo založeno na omezených kategoriích předávaných údajů, na omezeném účelu zpracování a na omezené době používání těchto údajů. Toto rozhodnutí je proto omezeno na ochranu osobních údajů, které z EU do Japonska předává Evropská komise podle výše uvedeného rozhodnutí SVCS s ohledem na zvláštní účel a okolnosti jejich zpracování v Japonsku.
(12)
Tímto rozhodnutím nejsou dotčena zjištění Komise při používání čl. 25 odst. 4 a 6 směrnice Evropského parlamentu a Rady 95/46/ES ze dne 24. října 1995 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů (4),
PŘIJALA TOTO ROZHODNUTÍ:
Článek 1
S ohledem na vzájemné uznávání programů oprávněných hospodářských subjektů podle rozhodnutí SVCS č. 1/2010 poskytuje Japonsko pro účely provádění rozhodnutí SVCS č. 1/2010 v souladu s čl. 9 odst. 1 a 2 nařízení (ES) č. 45/2001 odpovídající úroveň ochrany osobních údajů předávaných Evropskou komisí z Evropské unie do Japonska.
Článek 2
Toto rozhodnutí vstupuje v platnost dnem přijetí.
V Bruselu dne 29. března 2011.
DECISIÓN DE LA COMISIÓN
de 29 de marzo de 2011
de conformidad con el Reglamento (CE) no 45/2001 del Parlamento Europeo y del Consejo, relativa a la adecuación del grado de protección que ofrece Japón en lo que atañe a los datos personales transferidos desde la Unión Europea en el supuesto específico de transferencia efectuada por la Comisión Europea a las autoridades aduaneras japonesas con arreglo a la Decisión no 1/2010 del Comité mixto de cooperación aduanera, en virtud del artículo 21 del Acuerdo entre la Comunidad Europea y el Gobierno de Japón sobre cooperación y asistencia administrativa mutua en materia aduanera sobre el reconocimiento mutuo de los regímenes de operador económico autorizado en la Unión Europea y en Japón a los fines únicos y específicos de esa Decisión no 1/2010 del Comité mixto de cooperación aduanera
(2011/197/UE)
LA COMISIÓN EUROPEA,
Visto el Tratado de Funcionamiento de la Unión Europea,
Visto el Reglamento (CE) no 45/2001 del Parlamento Europeo y del Consejo, de 18 de diciembre de 2000, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales por las instituciones y los organismos comunitarios y a la libre circulación de estos datos (1), y, en particular, su artículo 9, apartados 1 y 2,
Previa consulta al Supervisor Europeo de Protección de Datos,
Considerando lo siguiente:
(1)
El 24 de junio de 2010, el Comité Mixto de Cooperación Aduanera, creado en virtud del artículo 21 del Acuerdo entre la Comunidad Europea y el Gobierno de Japón sobre cooperación y asistencia administrativa mutua en materia aduanera (2), adoptó la Decisión no 1/2010, sobre el reconocimiento mutuo de los regímenes de operador económico autorizado en la Unión Europea y en Japón (3) (en lo sucesivo, «la Decisión no 1/2010 CMCA»).
(2)
La Decisión no 1/2010 CMCA establece, en su sección IV, el intercambio de información entre las autoridades aduaneras, según se definen en el artículo 1, letra c), del Acuerdo entre la Comunidad Europea y el Gobierno de Japón sobre cooperación y asistencia administrativa mutua en materia aduanera. De acuerdo con esa definición, el Ministerio de Finanzas de Japón y los servicios competentes de la Comisión se consideran autoridades aduaneras.
(3)
La información que han de intercambiarse el Ministerio de Finanzas de Japón y los servicios competentes de la Comisión consiste en datos sobre los operadores económicos, entre los que pueden figurar datos personales. La transferencia de datos sobre los operadores económicos entra dentro de los cometidos asignados a la Comisión conforme a la Decisión no 1/2010 CMCA.
(4)
Los datos personales objeto de intercambio se enumeran en la sección IV, apartado 4, letras a) a f), de la citada Decisión. Las transferencias se efectúan durante todo el período de tiempo que el Ministerio de Finanzas de Japón utilice la información a los fines de otorgar a los operadores económicos europeos ventajas en los términos de lo establecido en la Decisión no 1/2010 CMCA. La Comisión transferirá periódicamente, al Ministerio de Finanzas de Japón, datos actualizados y modificados sobre los operadores económicos europeos. En relación con el intercambio de información, la sección IV, apartado 6, de la Decisión no 1/2010 CMCA, restringe el uso de cualquiera de esos datos a los fines de la aplicación del reconocimiento mutuo de los regímenes de operador económico autorizado entre la Unión Europea y Japón, en los términos de esa misma Decisión. El Acuerdo entre la Comunidad Europea y el Gobierno de Japón sobre cooperación y asistencia administrativa mutua en materia aduanera garantiza, además, que esa información, en particular los datos personales, sea utilizada por el Ministerio de Finanzas de Japón solo a efectos del reconocimiento de operador económico autorizado en Japón. Los datos sobre los operadores económicos autorizados no pueden ser transferidos, a su vez, por la autoridad destinataria a otras autoridades u otros servicios, ya sea de dentro o de fuera de Japón, pues ello equivaldría a un cambio de finalidad no previsto en la Decisión no 1/2010 CMCA.
(5)
El tratamiento de datos personales por las autoridades públicas de Japón, como es el Ministerio de Finanzas japonés, se rige por la Ley japonesa de protección de los datos personales en poder de los órganos administrativos. La Ley de acceso a los datos personales en poder de los órganos administrativos regula el derecho de acceso a los «documentos administrativos» y los procedimientos de consulta de estos. Las disposiciones que regulan la confidencialidad de los datos utilizados por las autoridades públicas japonesas y las transferencias entre el Ministerio de Finanzas y las autoridades aduaneras extranjeras están contenidas en la Ley nacional de servicio público y la Ley de aduanas, respectivamente.
(6)
La legislación japonesa sobre la protección de datos exige que las autoridades públicas japonesas, entre las que se cuenta el Ministerio de Finanzas, informen lealmente a las personas a que se refieren los datos. Dichas personas tienen derecho de acceso a los datos, así como de rectificación y de supresión de los mismos.
(7)
La legislación japonesa garantiza que el Ministerio de Finanzas de Japón adopte medidas organizativas de seguridad adecuadas frente a los riesgos derivados del tratamiento de datos.
(8)
Dicha legislación prevé un mecanismo de investigación, a través de un Consejo de Revisión, responsable de los recursos administrativos y de la investigación. Esto puede considerarse suficiente en relación con la transferencia de datos específica prevista por la Decisión no 1/2010 CMCA, visto que se trata de datos limitados y de carácter no sensible, y vistos los fines del tratamiento de datos.
(9)
Las disposiciones antes indicadas garantizan que en Japón existan mecanismos coercitivos adecuados que aseguren la protección de los datos personales que pueda transferir la Comisión a efectos de identificación de los operadores económicos europeos para que sean reconocidos como operadores económicos autorizados en Japón.
(10)
Atendiendo a todas las circunstancias que rodean la serie de operaciones específicas de transferencia de datos que ha de realizar la Comisión en aplicación de la Decisión no 1/2010 CMCA, a la naturaleza de los datos, a los fines y la duración de la operación u operaciones de tratamiento propuestas, a las normas jurídicas generales y sectoriales, y a las normas profesionales y medidas de seguridad vigentes en Japón, el grado de protección que ofrece este país para que los servicios competentes de la Comisión transfieran datos personales al Ministerio de Finanzas de Japón, en aplicación de la Decisión no 1/2010 CMCA, se considera adecuado.
(11)
La presente Decisión debe circunscribirse a la situación específica a que se refiere la Decisión no 1/2010 CMCA, puesto que la evaluación del marco normativo japonés en materia de protección de datos se basó en las categorías limitadas de datos que se prevé transferir, en los restringidos fines del tratamiento y en la duración limitada del uso de esos datos. En consecuencia, la presente Decisión se limita a la protección de los datos personales transferidos desde la Unión Europea a Japón por la Comisión Europea en virtud de la citada Decisión no 1/2010 CMCA, atendiendo a los fines y las circunstancias específicos del tratamiento de esos datos en Japón.
(12)
La presente Decisión se entenderá sin perjuicio de las comprobaciones de la Comisión en aplicación del artículo 25, apartados 4 y 6, de la Directiva 95/46/CE del Parlamento Europeo y del Consejo, de 24 de octubre de 1995, relativa a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos (4).
HA ADOPTADO LA PRESENTE DECISIÓN:
Artículo 1
Japón ofrece un grado de protección adecuado por lo que respecta a los datos personales transferidos por la Comisión Europea a ese país desde la Unión Europea con vistas al reconocimiento mutuo de los regímenes de operador económico autorizado, conforme a la Decisión no 1/2010 CMCA y a efectos de la aplicación de esa misma Decisión no 1/2010 CMCA, con arreglo al artículo 9, apartados 1 y 2, del Reglamento (CE) no 45/2001.
Artículo 2
La presente Decisión entrará en vigor el día de su adopción.
Hecho en Bruselas, el 29 de marzo de 2011.