ROZHODNUTÍ KOMISE
ze dne 29. března 2011
podle nařízení Evropského parlamentu a Rady (ES) č. 45/2001 o odpovídající úrovni ochrany poskytované Japonskem při zpracování osobních údajů z Evropské unie, které Evropská komise ve zvláštních případech a rovněž pro výhradní a zvláštní účely předává japonským celním orgánům podle rozhodnutí Smíšeného výboru pro celní spolupráci č. 1/2010 na základě článku 21 Dohody mezi Evropským společenstvím a vládou Japonska o spolupráci a vzájemné správní pomoci v celních otázkách o vzájemném uznávání programů oprávněných hospodářských subjektů v Evropské unii a v Japonsku
(2011/197/EU)
EVROPSKÁ KOMISE,
s ohledem na Smlouvu o fungování Evropské unie,
s ohledem na nařízení Evropského parlamentu a Rady (ES) č. 45/2001 ze dne 18. prosince 2000 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů orgány a institucemi Společenství a o volném pohybu těchto údajů (1), a zejména čl. 9 odst. 1 a 2 uvedeného nařízení,
po konzultaci s evropským inspektorem ochrany údajů,
vzhledem k těmto důvodům:
(1)
Smíšený výbor pro celní spolupráci zřízený na základě článku 21 Dohody mezi Evropským společenstvím a vládou Japonska o spolupráci a vzájemné správní pomoci v celních otázkách (2) přijal dne 24. června 2010 rozhodnutí č. 1/2010 o vzájemném uznávání programů oprávněných hospodářských subjektů v Evropské unii a v Japonsku (3) (dále jen „rozhodnutí SVCS č. 1/2010“).
(2)
Rozhodnutí SVCS č. 1/2010 v části IV stanoví výměnu informací mezi celními orgány, jak je vymezeno v čl. 1 písm. c) Dohody mezi Evropským společenstvím a vládou Japonska o spolupráci a vzájemné správní pomoci v celních otázkách. Podle této definice se japonské ministerstvo financí a příslušné útvary Komise považují za celní orgán.
(3)
Informace vyměňované mezi japonským ministerstvem financí a příslušnými útvary Komise sestávají z údajů o hospodářských subjektech, které mohou rovněž obsahovat osobní údaje. Předávání údajů o hospodářských subjektech spadá pod úkoly, které má Komise provádět podle rozhodnutí SVCS č. 1/2010.
(4)
Osobní údaje, které se mají vyměňovat, jsou uvedeny v oddíle IV bodě 4 písm. a) až f) rozhodnutí SVCS č. 1/2010. Údaje se předávají na celé období, během něhož japonské ministerstvo financí používá informace s cílem poskytnout evropským hospodářským subjektům výhody podle podmínek rozhodnutí SVCS č. 1/2010. Komise bude japonskému ministerstvu financí pravidelně předávat aktualizované a pozměněné údaje o evropských hospodářských subjektech. Pokud jde o výměnu informací, omezuje oddíl IV bod 6 rozhodnutí SVCS č. 1/2010 použití těchto údajů na účely provádění vzájemného uznávání programů oprávněných hospodářských subjektů mezi Evropskou unií a Japonskem, jak je stanoveno uvedeným rozhodnutím. Dohoda mezi Evropským společenstvím a vládou Japonska o spolupráci a vzájemné správní pomoci v celních otázkách rovněž zajišťuje, aby veškeré tyto informace, včetně osobních údajů, byly použity japonským ministerstvem financí pouze pro účely jejich uznání jako oprávněných hospodářských subjektů v Japonsku. Údaje o oprávněných hospodářských subjektech nesmí přijímající orgány předat dále jiným orgánům nebo útvarům v Japonsku nebo mimo ně, jelikož by tato změna účelu nebyla v souladu s rozhodnutím SVCS č. 1/2010.
(5)
Zpracování osobních údajů japonskými veřejnými orgány, jako je japonské ministerstvo financí, se řídí japonským zákonem o ochraně osobních údajů uchovávaných správními orgány. Právo přístupu ke „správním dokladům“ a postupy pro jejich konzultaci jsou stanoveny japonským zákonem o přístupu k údajům uchovávaným správními orgány. Ustanovení týkající se důvěrnosti údajů zpracovávaných japonskými veřejnými orgány a předávání údajů mezi ministerstvem financí a zahraničními celními orgány jsou uvedena v zákoně o národních veřejných službách, resp. v celním zákoně.
(6)
Japonské právní předpisy o ochraně údajů vyžadují, aby japonské veřejné orgány, mezi něž patří japonské ministerstvo financí, přiměřeně sdělovaly informace subjektům údajů. Subjekty údajů mají právo přístupu k údajům, podnětu k opravě a výmazu údajů, které se na ně vztahují.
(7)
Japonské právní předpisy zajišťují, aby japonské ministerstvo financí přijalo organizační bezpečnostní opatření přiměřená rizikům, která představuje zpracování dat.
(8)
Japonské právní předpisy stanoví mechanismus vyšetřování ve formě přezkumného výboru, který podává správní stížnosti a vyšetřuje. Vzhledem k tomu, že se jedná o údaje omezené povahy, jež nejsou citlivé, a vzhledem k účelu zpracování se tato opatření mohou považovat za dostatečná pro zvláštní předávání údajů stanovené rozhodnutím SVCS č. 1/2010.
(9)
Výše uvedená ustanovení zajišťují, že Japonsko zavede vhodné donucovací mechanismy, které zaručí ochranu osobních údajů, které může Komise předat za účelem identifikace evropských hospodářských subjektů, pokud jde o jejich uznání jako oprávněné hospodářské subjekty v Japonsku.
(10)
S ohledem na veškeré okolnosti týkající se souboru zvláštních úkonů předávání údajů, které má Komise vykonat při provádění rozhodnutí SVCS č. 1/2010, na povahu údajů, účel a trvání navrhovaných úkonů zpracování, obecné a odvětvové právní předpisy platné v Japonsku a profesní pravidla a bezpečnostní opatření dodržovaná v Japonsku se úroveň ochrany poskytované Japonskem při předávání osobních údajů příslušnými útvary Komise japonskému ministerstvu financí při provádění rozhodnutí SVCS č. 1/2010 považuje za odpovídající.
(11)
Toto rozhodnutí by mělo být omezeno na zvláštní situace uvedené v rozhodnutí SVCS č. 1/2010, neboť posouzení japonského rámce právních předpisů v oblasti ochrany údajů bylo založeno na omezených kategoriích předávaných údajů, na omezeném účelu zpracování a na omezené době používání těchto údajů. Toto rozhodnutí je proto omezeno na ochranu osobních údajů, které z EU do Japonska předává Evropská komise podle výše uvedeného rozhodnutí SVCS s ohledem na zvláštní účel a okolnosti jejich zpracování v Japonsku.
(12)
Tímto rozhodnutím nejsou dotčena zjištění Komise při používání čl. 25 odst. 4 a 6 směrnice Evropského parlamentu a Rady 95/46/ES ze dne 24. října 1995 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů (4),
PŘIJALA TOTO ROZHODNUTÍ:
Článek 1
S ohledem na vzájemné uznávání programů oprávněných hospodářských subjektů podle rozhodnutí SVCS č. 1/2010 poskytuje Japonsko pro účely provádění rozhodnutí SVCS č. 1/2010 v souladu s čl. 9 odst. 1 a 2 nařízení (ES) č. 45/2001 odpovídající úroveň ochrany osobních údajů předávaných Evropskou komisí z Evropské unie do Japonska.
Článek 2
Toto rozhodnutí vstupuje v platnost dnem přijetí.
V Bruselu dne 29. března 2011.
DECISIONE DELLA COMMISSIONE
del 29 marzo 2011
a norma del regolamento (CE) n. 45/2001 del Parlamento europeo e del Consiglio sul livello adeguato di protezione fornito dal Giappone per i dati personali trasferiti dall’Unione europea nei casi specifici di trasferimento dalla Commissione europea alle autorità doganali giapponesi ai sensi della decisione n. 1/2010 del comitato misto di cooperazione doganale a norma dell’articolo 21 dell’accordo di cooperazione e di assistenza amministrativa reciproca in materia doganale tra la Comunità europea e il governo del Giappone in materia di riconoscimento reciproco dei programmi di operatore economico autorizzato nell’Unione europea e in Giappone e per le finalità esclusive e specifiche di cui alla decisione n. 1/2010 del comitato misto di cooperazione doganale
(2011/197/UE)
LA COMMISSIONE EUROPEA,
visto il trattato sul funzionamento dell’Unione europea,
visto il regolamento (CE) n. 45/2001 del Parlamento europeo e del Consiglio, del 18 dicembre 2000, concernente la tutela delle persone fisiche in relazione al trattamento dei dati personali da parte delle istituzioni e degli organismi comunitari, nonché la libera circolazione di tali dati (1), in particolare l’articolo 9, paragrafi 1 e 2,
sentito il garante europeo della protezione dei dati,
considerando quanto segue:
(1)
Il 24 giugno 2010 il comitato misto di cooperazione doganale, istituito a norma dell’articolo 21 dell’accordo di cooperazione e di assistenza amministrativa reciproca in materia doganale tra la Comunità europea e il governo del Giappone (2), ha adottato la decisione n. 1/2010 in materia di riconoscimento reciproco dei programmi di operatore economico autorizzato nell’Unione europea e in Giappone (3) (di seguito «decisione CMCD n. 1/2010»).
(2)
La decisione CMCD n. 1/2010 prevede nella sezione IV uno scambio di informazioni fra le autorità doganali definite all’articolo 1, lettera c), dell’accordo di cooperazione e di assistenza amministrativa reciproca in materia doganale tra la Comunità europea e il governo del Giappone. Secondo tale definizione, il ministero delle finanze giapponese e i servizi competenti della Commissione sono considerati autorità doganali.
(3)
Le informazioni che devono essere scambiate tra il ministero delle finanze giapponese e i servizi competenti della Commissione comprendono informazioni sugli operatori economici, che possono contenere anche dati personali. Il trasferimento dei dati relativi agli operatori economici rientra fra i compiti che la Commissione deve svolgere ai sensi della decisione CMCD n. 1/2010.
(4)
I dati personali oggetto dello scambio sono elencati nella sezione IV, punto 4, lettere da a) a f), della decisone CMCD n. 1/2010. I trasferimenti hanno luogo per tutto il periodo in cui il ministero delle finanze giapponese utilizza le informazioni al fine di concedere agli operatori economici europei i vantaggi di cui alla decisione precitata. La Commissione invierà periodicamente gli aggiornamenti e le modifiche dei dati relativi agli operatori economici europei al ministero delle finanze giapponese. Con riguardo allo scambio di informazioni, la sezione IV, punto 6, della decisione CMCD n. 1/2010 limita l’uso di tali dati ai fini dell’attuazione del riconoscimento reciproco dei programmi di operatore economico autorizzato fra l’Unione europea e il Giappone secondo quanto stabilito in tale decisione. L’accordo di cooperazione e di assistenza amministrativa reciproca in materia doganale tra la Comunità europea e il governo del Giappone garantisce inoltre che tali informazioni, compresi i dati personali, siano utilizzate dal ministero delle finanze giapponese esclusivamente ai fini del riconoscimento degli operatori economici autorizzati in Giappone. I dati relativi agli AEO non possono essere inoltrati dall’autorità che li riceve ad altre autorità o altri servizi all’interno o al di fuori del Giappone in quanto tale inoltro costituirebbe un cambiamento di finalità non conforme alla decisione CMCD n. 1/2010.
(5)
Il trattamento dei dati personali da parte delle autorità pubbliche giapponesi, come il ministero delle finanze giapponese, è disciplinato dalla legge giapponese sulla protezione dei dati personali detenuti da organismi amministrativi. Il diritto di accesso ai documenti amministrativi e le procedure per la loro consultazione sono stabiliti dalla legge giapponese relativa all’accesso alle informazioni detenute da organismi amministrativi. Le disposizioni sulla riservatezza dei dati trattati dalle autorità pubbliche giapponesi e sui trasferimenti di dati tra il ministero delle finanze e le autorità doganali straniere sono contenute, rispettivamente, nella legge nazionale sul servizio pubblico e nel codice doganale.
(6)
Secondo la normativa giapponese in materia di protezione dei dati, le autorità pubbliche giapponesi, fra cui il ministero delle finanze, sono tenute a garantire agli interessati una comunicazione corretta delle informazioni. Gli interessati hanno il diritto di accedere ai propri dati e di chiederne la rettifica e la cancellazione.
(7)
La normativa giapponese stabilisce che il ministero delle finanze nazionale adotti le misure organizzative di sicurezza adeguate ai rischi che presenta il trattamento dei dati.
(8)
La normativa giapponese prevede un meccanismo d’indagine sotto forma di una commissione esaminatrice che si occupa dei ricorsi e delle indagini in campo amministrativo. Tale meccanismo può essere considerato sufficiente per lo specifico trasferimento di dati contemplato dalla decisione CMCD n. 1/2010, considerata la natura limitata e non sensibile dei dati e le finalità del loro trattamento.
(9)
Le disposizioni di cui sopra garantiscono che in Giappone siano attuati adeguati meccanismi di esecuzione al fine di assicurare la protezione dei dati personali che possono essere trasferiti dalla Commissione per identificare gli operatori economici europei con riguardo al loro riconoscimento come operatori economici autorizzati in Giappone.
(10)
Tenuto conto di tutte le circostanze relative all’insieme delle operazioni specifiche di trasferimento dei dati che la Commissione deve effettuare in attuazione della decisione CMCD n. 1/2010, la natura dei dati, la finalità e la durata del trattamento previsto, la normativa, generale o settoriale, vigente in Giappone, nonché le regole professionali e le misure di sicurezza osservate in quel paese, il livello di protezione garantito in Giappone per il trasferimento di dati personali dai servizi competenti della Commissione al ministero delle finanze giapponese in attuazione della decisione suddetta è considerato di livello adeguato.
(11)
La presente decisione deve essere limitata alla situazione specifica indicata nella decisione CMCD n. 1/2010 in quanto la valutazione del quadro giuridico giapponese per la protezione dei dati era basata sulle categorie limitate di dati da trasferire, sulla finalità circoscritta del trattamento e sulla durata limitata dell’utilizzo di tali dati. La presente decisione, pertanto, riguarda unicamente la protezione dei dati personali trasferiti dall’UE al Giappone dalla Commissione europea in virtù della suddetta decisione CMCD per la finalità e le circostanze specifiche del loro trattamento in Giappone.
(12)
La presente decisione non pregiudica le constatazioni della Commissione ai sensi dell’articolo 25, paragrafi 4 e 6, della direttiva 95/46/CE del Parlamento europeo e del Consiglio, del 24 ottobre 1995, relativa alla tutela delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati (4),
HA ADOTTATO LA PRESENTE DECISIONE:
Articolo 1
Il Giappone offre un livello di protezione adeguato dei dati personali trasferiti dall’Unione europea al Giappone da parte della Commissione europea ai fini del riconoscimento reciproco dei programmi di operatore economico autorizzato a norma della decisione CMCD n. 1/2010 ai fini dell’attuazione della stessa in conformità all’articolo 9, paragrafi 1 e 2, del regolamento (CE) n. 45/2001.
Articolo 2
La presente decisione entra in vigore il giorno della sua adozione.
Fatto a Bruxelles, il 29 marzo 2011.