РЕШЕНИЕ НА КОМИСИЯТА
от 29 март 2011 година
съгласно Регламент (ЕО) № 45/2001 на Европейския парламент и на Съвета относно подходящото ниво на защита, което Япония осигурява за личните данни, предавани от Европейския съюз в специфичните случаи на трансфер на данни от Европейската комисия към японските митнически органи съгласно Решение № 1/2010 на Съвместния комитет за митническо сътрудничество по силата на член 21 от Споразумението между Европейската общност и правителството на Япония за сътрудничество и административна взаимопомощ по митническите въпроси във връзка с взаимното признаване на програмите за одобрени икономически оператори в Европейския съюз и Япония изключително за конкретните цели на Решение № 1/2010 на Съвместния комитет за митническо сътрудничество
(2011/197/ЕС)
ЕВРОПЕЙСКАТА КОМИСИЯ,
като взе предвид Договора за функционирането на Европейския съюз,
като взе предвид Регламент (ЕО) № 45/2001 на Европейския парламент и на Съвета от 18 декември 2000 година за защита на физическите лица по отношение на обработката на лични данни от институции и органи на Общността и за свободното движение на такива данни (1), и по-специално член 9, параграфи 1 и 2 от него,
след консултация с Европейския надзорен орган по защита на данните,
като има предвид, че:
(1)
На 24 юни 2010 г. Съвместният комитет за митническо сътрудничество, създаден по силата на член 21 от Споразумението между Европейската общност и правителството на Япония за сътрудничество и административна взаимопомощ по митническите въпроси (2), прие Решение № 1/2010 във връзка с взаимното признаване на програмите за одобрени икономически оператори в Европейския съюз и Япония (3) (наричано по-долу „Решение № 1/2010 на СКМС“).
(2)
В раздел IV от Решение № 1/2010 на СКМС се предвижда обмен на информация между митническите органи в съответствие с определението в член 1, буква в) от Споразумението между Европейския съюз и правителството на Япония за сътрудничество и административна взаимопомощ по митническите въпроси. Съгласно посоченото определение митнически органи са японското Министерство на финансите и компетентните служби на Комисията.
(3)
Информацията, предмет на обмен между японското Министерство на финансите и компетентните служби на Комисията, включва данни за икономическите оператори, сред които може да има и лични данни. Трансферът на данни за икономическите оператори е сред задачите на Комисията съгласно Решение № 1/2010 на СКМС.
(4)
В Раздел IV, точка 4, букви а)-е) от Решение № 1/2010 на СКМС са включени личните данни, предмет на обмен. Продължителността на трансфера обхваща целия период, през който японското Министерство на финансите използва информацията за целите на предоставяне на предимства на европейските икономически оператори съгласно условията и реда на Решение № 1/2010 на СКМС. Комисията ще предава редовно актуализираните и променени данни за европейските икономически оператори на японското Министерство на финансите. Във връзка с обмена на информация в раздел IV, точка 6 от Решение № 1/2010 на СКМС използването на данни от този вид се ограничава само за целите на изпълняване на програмите за взаимно признаване на одобрени икономически оператори между Европейския съюз и Япония, разработени по силата на посоченото решение. Споразумението между Европейския съюз и правителството на Япония за сътрудничество и административна взаимопомощ по митническите въпроси гарантира също така, че информацията от този вид, включително личните данни, се използва от японското министерство на финансите единствено за целите на признаването на субектите на данни за одобрени икономически оператори в Япония. Данните за ОИО не могат да се предават впоследствие от получаващия орган на други органи или служби във или извън Япония, тъй като това би представлявало промяна на целите, което не попада в обхвата на Решение № 1/2010 на СКМС.
(5)
Обработката на лични данни от японските органи от обществения сектор като японското Министерство на финансите се урежда в японския Закон за защита на съхраняваните от административни органи лични данни. Правото на достъп до „административните документи“ и процедурите за извършване на справка с такива документи се разглежда в японския Закон за достъпа до съхраняваната от административни органи информация. В Закона за националните обществени услуги и в Закона за митниците се съдържат съответно разпоредби за поверителността на данните, с които боравят японските органи от обществения сектор, и за трансфера на данни между японското Министерство на финансите и чуждите митнически органи.
(6)
Японското законодателство за защита на данните налага на японските органи от обществения сектор, сред които е японското Министерство на финансите, да осигури на субектите на данните правилно оповестяване на информация. Субектите на данните имат право на достъп до данните, които се отнасят до тях, както и право да инициират тяхното коригиране или заличаване.
(7)
Японското законодателство гарантира, че японското Министерство на финансите взема организационните мерки за сигурност, които са адекватни на рисковете, свързани с обработката на данните.
(8)
В японското законодателство е предвиден механизъм за проверка под формата на Съвет за преразглеждане, който се занимава с административни жалби и проверки. Това може да се счита за достатъчно за специфичния трансфер на данни, предвиден в Решение № 1/2010 на СКМС, предвид ограничения и нечувствителен характер на данните и целите на обработката на данни.
(9)
Горепосочените разпоредби осигуряват наличието на подходящи механизми за принудително изпълнение в Япония, така че да бъде гарантирана защитата на личните данни, които могат да бъдат предавани от Комисията за целите на идентифицирането на европейските икономически оператори във връзка с тяхното признаване за одобрени икономически оператори в Япония.
(10)
Като се имат предвид всички обстоятелства около набора от специфичните операции по трансфер на данни, които ще бъдат извършвани от Комисията в изпълнение на Решение № 1/2010 на СКМС, характера на данните, целите и продължителността на предлаганата операция или предлаганите операции по обработка, законовите правила - и общите, и специфичните за сектора, които са в сила в Япония, както и професионалните правила и мерки за сигурност, към които се придържа Япония, се счита, че нивото на защита, осигурявано от Япония за трансфера на лични данни от компетентните служби на Комисията към японското Министерство на финансите в изпълнение на Решение № 1/2010 на СКМС, е подходящо.
(11)
Настоящото решение следва да бъде ограничено до специфичната ситуация, посочена в Решение № 1/2010 на СКМС, тъй като оценката на японската правна рамка за защита на данните беше основана на ограничените категории данни за трансфер, ограничените цели на обработката и ограничената продължителност на използването на такива данни. Следователно настоящото решение се ограничава до защитата на личните данни, предавани от ЕС на Япония чрез Европейската комисия съгласно горепосоченото Решение на СКМС с оглед на специфичните цели и обстоятелства на тяхната обработка в Япония.
(12)
Настоящото решение не засяга констатациите на Комисията в приложение на член 25, параграфи 4 и 6 от Директива 95/46/ЕО на Европейския парламент и на Съвета от 24 октомври 1995 г. за защита на физическите лица при обработването на лични данни и за свободното движение на тези данни (4),
ПРИЕ НАСТОЯЩОТО РЕШЕНИЕ:
Член 1
Япония осигурява подходящо ниво на защита на личните данни, предавани от Европейския съюз чрез Европейската комисия на Япония във връзка с програмите за взаимно признаване на одобрените икономически оператори съгласно Решение № 1/2010 на СКМС с цел изпълнение на Решение № 1/2010 на СКМС в съответствие с член 9, параграфи 1 и 2 от Регламент (ЕО) № 45/2001.
Член 2
Настоящото решение влиза в сила в деня на приемането му.
Съставено в Брюксел на 29 март 2011 година.
DECYZJA KOMISJI
z dnia 29 marca 2011 r.
na podstawie rozporządzenia (WE) nr 45/2001 Parlamentu Europejskiego i Rady, w sprawie właściwego poziomu ochrony zapewnianego przez Japonię w odniesieniu do danych osobowych przekazywanych z Unii Europejskiej w szczególnych przypadkach przekazywania danych organom celnym Japonii przez Komisję Europejską zgodnie z decyzją nr 1/2010 Wspólnego Komitetu Współpracy Celnej na podstawie art. 21 Umowy między Wspólnotą Europejską a Rządem Japonii w sprawie współpracy i wzajemnej pomocy administracyjnej w sprawach celnych w sprawie wzajemnego uznawania programów upoważnionego przedsiębiorcy w Unii Europejskiej i w Japonii oraz na potrzeby wyłącznych i szczególnych celów decyzji nr 1/2010 Wspólnego Komitetu Współpracy Celnej
(2011/197/UE)
KOMISJA EUROPEJSKA,
uwzględniając Traktat o funkcjonowaniu Unii Europejskiej,
uwzględniając rozporządzenie (WE) nr 45/2001 Parlamentu Europejskiego i Rady z dnia 18 grudnia 2000 r. o ochronie osób fizycznych w związku z przetwarzaniem danych osobowych przez instytucje i organy wspólnotowe i o swobodnym przepływie takich danych (1), w szczególności jego art. 9 ust. 1 i 2,
po konsultacji z Europejskim Inspektorem Ochrony Danych,
a także mając na uwadze, co następuje:
(1)
W dniu 24 czerwca 2010 r. Wspólny Komitet Współpracy Celnej utworzony na podstawie art. 21 Umowy między Wspólnotą Europejską a Rządem Japonii w sprawie współpracy i wzajemnej pomocy administracyjnej w sprawach celnych (2) przyjął decyzję nr 1/2010 w sprawie wzajemnego uznawania programów upoważnionego przedsiębiorcy w Unii Europejskiej i w Japonii (3) (zwaną dalej „decyzją Wspólnego Komitetu Współpracy Celnej nr 1/2010”).
(2)
Decyzja Wspólnego Komitetu Współpracy Celnej nr 1/2010 przewiduje w sekcji IV wymianę informacji między organami celnymi określonymi w art. 1 lit. c) Umowy między Wspólnotą Europejską a Rządem Japonii w sprawie współpracy i wzajemnej pomocy administracyjnej w sprawach celnych. Zgodnie z tą definicją za organ celny uważa się japońskie Ministerstwo Finansów i właściwe służby Komisji.
(3)
Informacje podlegające wymianie między japońskim Ministerstwem Finansów i właściwymi służbami Komisji obejmują dane dotyczące przedsiębiorców, które mogą zawierać również dane osobowe. Przekazywanie danych przedsiębiorców wchodzi w zakres zadań Komisji, które powinny być wykonywane zgodnie z decyzją Wspólnego Komitetu Współpracy Celnej nr 1/2010.
(4)
Dane osobowe, które mają podlegać wymianie, wymienione są w sekcji IV pkt 4 lit. a)-f) decyzji Wspólnego Komitetu Współpracy Celnej nr 1/2010. Okres przekazywania danych obejmuje cały okres, w którym japońskie Ministerstwo Finansów korzysta z informacji w celu przyznania europejskim przedsiębiorcom korzyści zgodnie z warunkami określonymi w decyzji Wspólnego Komitetu Współpracy Celnej nr 1/2010. Komisja będzie regularnie przekazywać japońskiemu Ministerstwu Finansów zaktualizowane i zmienione dane europejskich przedsiębiorców. W odniesieniu do wymiany informacji w sekcji IV pkt 6 decyzji Wspólnego Komitetu Współpracy Celnej nr 1/2010 ograniczono wykorzystanie takich danych do celów stosowania wzajemnego uznawania programów upoważnionego przedsiębiorcy między Unią Europejską i Japonią, które zostało ustanowione tą decyzją. Umowa między Wspólnotą Europejską a Rządem Japonii w sprawie współpracy i wzajemnej pomocy administracyjnej w sprawach celnych zapewnia również wykorzystywanie przez japońskie Ministerstwo Finansów takich informacji, w tym danych osobowych, wyłącznie do celów uznawania europejskich przedsiębiorców za upoważnionych przedsiębiorców w Japonii. Dane AEO nie mogą być dalej przekazywane przez organ otrzymujący innym organom lub służbom w Japonii lub poza Japonią, ponieważ oznaczałoby to zmianę celu na taki, którego nie obejmuje decyzja Wspólnego Komitetu Współpracy Celnej nr 1/2010.
(5)
Przetwarzanie danych osobowych przez japońskie organy publiczne, takie jak japońskie Ministerstwo Finansów, reguluje japońska ustawa o ochronie danych osobowych znajdujących się w posiadaniu organów administracji. Prawo dostępu do „dokumentów urzędowych” oraz procedury korzystania z nich określone są w japońskiej ustawie o dostępie do informacji znajdujących się w posiadaniu organów administracji. Przepisy dotyczące poufności danych, z którymi mają do czynienia japońskie organy publiczne, oraz przekazywania danych między Ministerstwem Finansów i zagranicznymi organami celnymi zawarte są odpowiednio w ustawie o państwowej służbie publicznej i prawie celnym.
(6)
Japońskie prawodawstwo dotyczące ochrony danych wymaga, aby japońskie organy publiczne, w tym japońskie Ministerstwo Finansów, zapewniły osobom, których dotyczą dane, odpowiednie ujawnienie informacji. Osoby, których dotyczą dane, mają prawo dostępu do dotyczących ich danych oraz mogą zażądać ich sprostowania lub usunięcia.
(7)
Japońskie prawodawstwo gwarantuje podjęcie przez japońskie Ministerstwo Finansów organizacyjnych środków bezpieczeństwa odpowiednich do ryzyka, jakie wiąże się z przetwarzaniem danych.
(8)
Japońskie prawodawstwo przewiduje mechanizm dochodzeniowy w postaci komisji ds. oceny, która może wnosić odwołania administracyjne i prowadzić dochodzenia. Mechanizm ten można uznać za wystarczający na potrzeby szczególnego przekazywania danych przewidzianego decyzją Wspólnego Komitetu Współpracy Celnej nr 1/2010, uwzględniając fakt, że dane są ograniczone i niewrażliwe, oraz cele przetwarzania danych.
(9)
Powyższe przepisy zapewniają istnienie w Japonii odpowiednich mechanizmów egzekwowania prawa w celu zapewnienia ochrony danych osobowych, które może przekazywać Komisja w celu identyfikacji europejskich przedsiębiorców na potrzeby uznania ich w Japonii za upoważnionych przedsiębiorców.
(10)
W świetle wszystkich okoliczności dotyczących zestawu operacji szczególnego przekazywania danych dokonywanych przez Komisję w ramach wykonywania decyzji Wspólnego Komitetu Współpracy Celnej nr 1/2010, charakteru danych, celu i czasu trwania planowanej lub planowanych operacji przetwarzania danych, obowiązujących w Japonii przepisów prawa, zarówno ogólnego, jak i branżowego, oraz zasad zawodowych i środków bezpieczeństwa stosowanych w Japonii, poziom ochrony zapewniany w Japonii w odniesieniu do przekazywania danych osobowych przez właściwe służby Komisji japońskiemu Ministerstwu Finansów w ramach wykonywania decyzji Wspólnego Komitetu Współpracy Celnej nr 1/2010 uważa się za właściwy.
(11)
Niniejsza decyzja powinna być ograniczona do szczególnej sytuacji określonej w decyzji Wspólnego Komitetu Współpracy Celnej nr 1/2010, ponieważ ocena japońskich ram prawnych w zakresie ochrony danych opierała się na ograniczonej liczbie kategorii danych, które mają być przekazywane, ograniczonym celu przetwarzania danych i ograniczonym okresie wykorzystywania takich danych. Niniejsza decyzja ogranicza się zatem do ochrony przyznanej danym osobowym przekazywanym z UE do Japonii przez Komisję Europejską na podstawie wspomnianej decyzji Wspólnego Komitetu Współpracy Celnej z uwzględnieniem szczególnego celu i okoliczności ich przetwarzania w Japonii.
(12)
Niniejsza decyzja pozostaje bez uszczerbku dla ustaleń Komisji dokonywanych w zastosowaniu art. 25 ust. 4 i 6 dyrektywy 95/46/WE Parlamentu Europejskiego i Rady z dnia 24 października 1995 r. w sprawie ochrony osób fizycznych w zakresie przetwarzania danych osobowych i swobodnego przepływu tych danych (4),
PRZYJMUJE NINIEJSZĄ DECYZJĘ:
Artykuł 1
Japonia zapewnia właściwy poziom ochrony danych osobowych przekazywanych z Unii Europejskiej przez Komisję Europejską do Japonii zgodnie z art. 9 ust. 1 i 2 rozporządzenia (WE) nr 45/2001, w związku z wzajemnym uznawaniem programów upoważnionego przedsiębiorcy zgodnie z decyzją Wspólnego Komitetu Współpracy Celnej nr 1/2010 na potrzeby wykonania decyzji Wspólnego Komitetu Współpracy Celnej nr 1/2010.
Artykuł 2
Niniejsza decyzja wchodzi w życie z dniem jej przyjęcia.
Sporządzono w Brukseli dnia 29 marca 2011 r.