РЕШЕНИЕ НА КОМИСИЯТА
от 29 март 2011 година
съгласно Регламент (ЕО) № 45/2001 на Европейския парламент и на Съвета относно подходящото ниво на защита, което Япония осигурява за личните данни, предавани от Европейския съюз в специфичните случаи на трансфер на данни от Европейската комисия към японските митнически органи съгласно Решение № 1/2010 на Съвместния комитет за митническо сътрудничество по силата на член 21 от Споразумението между Европейската общност и правителството на Япония за сътрудничество и административна взаимопомощ по митническите въпроси във връзка с взаимното признаване на програмите за одобрени икономически оператори в Европейския съюз и Япония изключително за конкретните цели на Решение № 1/2010 на Съвместния комитет за митническо сътрудничество
(2011/197/ЕС)
ЕВРОПЕЙСКАТА КОМИСИЯ,
като взе предвид Договора за функционирането на Европейския съюз,
като взе предвид Регламент (ЕО) № 45/2001 на Европейския парламент и на Съвета от 18 декември 2000 година за защита на физическите лица по отношение на обработката на лични данни от институции и органи на Общността и за свободното движение на такива данни (1), и по-специално член 9, параграфи 1 и 2 от него,
след консултация с Европейския надзорен орган по защита на данните,
като има предвид, че:
(1)
На 24 юни 2010 г. Съвместният комитет за митническо сътрудничество, създаден по силата на член 21 от Споразумението между Европейската общност и правителството на Япония за сътрудничество и административна взаимопомощ по митническите въпроси (2), прие Решение № 1/2010 във връзка с взаимното признаване на програмите за одобрени икономически оператори в Европейския съюз и Япония (3) (наричано по-долу „Решение № 1/2010 на СКМС“).
(2)
В раздел IV от Решение № 1/2010 на СКМС се предвижда обмен на информация между митническите органи в съответствие с определението в член 1, буква в) от Споразумението между Европейския съюз и правителството на Япония за сътрудничество и административна взаимопомощ по митническите въпроси. Съгласно посоченото определение митнически органи са японското Министерство на финансите и компетентните служби на Комисията.
(3)
Информацията, предмет на обмен между японското Министерство на финансите и компетентните служби на Комисията, включва данни за икономическите оператори, сред които може да има и лични данни. Трансферът на данни за икономическите оператори е сред задачите на Комисията съгласно Решение № 1/2010 на СКМС.
(4)
В Раздел IV, точка 4, букви а)-е) от Решение № 1/2010 на СКМС са включени личните данни, предмет на обмен. Продължителността на трансфера обхваща целия период, през който японското Министерство на финансите използва информацията за целите на предоставяне на предимства на европейските икономически оператори съгласно условията и реда на Решение № 1/2010 на СКМС. Комисията ще предава редовно актуализираните и променени данни за европейските икономически оператори на японското Министерство на финансите. Във връзка с обмена на информация в раздел IV, точка 6 от Решение № 1/2010 на СКМС използването на данни от този вид се ограничава само за целите на изпълняване на програмите за взаимно признаване на одобрени икономически оператори между Европейския съюз и Япония, разработени по силата на посоченото решение. Споразумението между Европейския съюз и правителството на Япония за сътрудничество и административна взаимопомощ по митническите въпроси гарантира също така, че информацията от този вид, включително личните данни, се използва от японското министерство на финансите единствено за целите на признаването на субектите на данни за одобрени икономически оператори в Япония. Данните за ОИО не могат да се предават впоследствие от получаващия орган на други органи или служби във или извън Япония, тъй като това би представлявало промяна на целите, което не попада в обхвата на Решение № 1/2010 на СКМС.
(5)
Обработката на лични данни от японските органи от обществения сектор като японското Министерство на финансите се урежда в японския Закон за защита на съхраняваните от административни органи лични данни. Правото на достъп до „административните документи“ и процедурите за извършване на справка с такива документи се разглежда в японския Закон за достъпа до съхраняваната от административни органи информация. В Закона за националните обществени услуги и в Закона за митниците се съдържат съответно разпоредби за поверителността на данните, с които боравят японските органи от обществения сектор, и за трансфера на данни между японското Министерство на финансите и чуждите митнически органи.
(6)
Японското законодателство за защита на данните налага на японските органи от обществения сектор, сред които е японското Министерство на финансите, да осигури на субектите на данните правилно оповестяване на информация. Субектите на данните имат право на достъп до данните, които се отнасят до тях, както и право да инициират тяхното коригиране или заличаване.
(7)
Японското законодателство гарантира, че японското Министерство на финансите взема организационните мерки за сигурност, които са адекватни на рисковете, свързани с обработката на данните.
(8)
В японското законодателство е предвиден механизъм за проверка под формата на Съвет за преразглеждане, който се занимава с административни жалби и проверки. Това може да се счита за достатъчно за специфичния трансфер на данни, предвиден в Решение № 1/2010 на СКМС, предвид ограничения и нечувствителен характер на данните и целите на обработката на данни.
(9)
Горепосочените разпоредби осигуряват наличието на подходящи механизми за принудително изпълнение в Япония, така че да бъде гарантирана защитата на личните данни, които могат да бъдат предавани от Комисията за целите на идентифицирането на европейските икономически оператори във връзка с тяхното признаване за одобрени икономически оператори в Япония.
(10)
Като се имат предвид всички обстоятелства около набора от специфичните операции по трансфер на данни, които ще бъдат извършвани от Комисията в изпълнение на Решение № 1/2010 на СКМС, характера на данните, целите и продължителността на предлаганата операция или предлаганите операции по обработка, законовите правила - и общите, и специфичните за сектора, които са в сила в Япония, както и професионалните правила и мерки за сигурност, към които се придържа Япония, се счита, че нивото на защита, осигурявано от Япония за трансфера на лични данни от компетентните служби на Комисията към японското Министерство на финансите в изпълнение на Решение № 1/2010 на СКМС, е подходящо.
(11)
Настоящото решение следва да бъде ограничено до специфичната ситуация, посочена в Решение № 1/2010 на СКМС, тъй като оценката на японската правна рамка за защита на данните беше основана на ограничените категории данни за трансфер, ограничените цели на обработката и ограничената продължителност на използването на такива данни. Следователно настоящото решение се ограничава до защитата на личните данни, предавани от ЕС на Япония чрез Европейската комисия съгласно горепосоченото Решение на СКМС с оглед на специфичните цели и обстоятелства на тяхната обработка в Япония.
(12)
Настоящото решение не засяга констатациите на Комисията в приложение на член 25, параграфи 4 и 6 от Директива 95/46/ЕО на Европейския парламент и на Съвета от 24 октомври 1995 г. за защита на физическите лица при обработването на лични данни и за свободното движение на тези данни (4),
ПРИЕ НАСТОЯЩОТО РЕШЕНИЕ:
Член 1
Япония осигурява подходящо ниво на защита на личните данни, предавани от Европейския съюз чрез Европейската комисия на Япония във връзка с програмите за взаимно признаване на одобрените икономически оператори съгласно Решение № 1/2010 на СКМС с цел изпълнение на Решение № 1/2010 на СКМС в съответствие с член 9, параграфи 1 и 2 от Регламент (ЕО) № 45/2001.
Член 2
Настоящото решение влиза в сила в деня на приемането му.
Съставено в Брюксел на 29 март 2011 година.
DECIZIA COMISIEI
din 29 martie 2011
în conformitate cu Regulamentul (CE) nr. 45/2001 al Parlamentului European și al Consiliului privind nivelul adecvat de protecție asigurat de Japonia în ceea ce privește datele cu caracter personal transferate din Uniunea Europeană în cazurile specifice de transfer efectuat de Comisia Europeană către autoritățile vamale din Japonia în temeiul Deciziei nr. 1/2010 a Comitetului mixt de cooperare vamală și în temeiul articolului 21 din Acordul dintre Comunitatea Europeană și Guvernul Japoniei privind cooperarea și asistența administrativă reciprocă în domeniul vamal în ceea ce privește recunoașterea reciprocă a programelor pentru operatorii economici autorizați din Uniunea Europeană și din Japonia și în sensul specific și exclusiv al Deciziei nr. 1/2010 a Comitetului mixt de cooperare vamală
(2011/197/UE)
COMISIA EUROPEANĂ,
având în vedere Tratatul privind funcționarea Uniunii Europene,
având în vedere Regulamentul (CE) nr. 45/2001 al Parlamentului European și al Consiliului din 18 decembrie 2000 privind protecția persoanelor fizice cu privire la prelucrarea datelor cu caracter personal de către instituțiile și organele comunitare și privind libera circulație a acestor date (1), în special articolul 9 alineatele (1) și (2),
după consultarea Autorității Europene pentru Protecția Datelor,
întrucât:
(1)
La 24 iunie 2010, Comitetul mixt de cooperare vamală instituit în temeiul articolului 21 din Acordul dintre Comunitatea Europeană și Guvernul Japoniei privind cooperarea și asistența administrativă reciprocă în domeniul vamal (2) a adoptat Decizia nr. 1/2010 privind recunoașterea reciprocă a programelor pentru operatorii economici autorizați din Uniunea Europeană și din Japonia (3) (denumită în continuare „Decizia CMCV nr. 1/2010”).
(2)
Secțiunea IV din Decizia CMCV nr. 1/2010 prevede un schimb de informații între autoritățile vamale, astfel cum sunt definite la articolul 1 litera (c) din Acordul dintre Comunitatea Europeană și Guvernul Japoniei privind cooperarea și asistența administrativă reciprocă în domeniul vamal. Conform definiției respective, Ministerul finanțelor din Japonia și serviciile competente ale Comisiei sunt considerate autorități vamale.
(3)
Datele care fac obiectul schimbului de informații dintre Ministerul finanțelor din Japonia și serviciile competente ale Comisiei includ detalii privind operatorii economici, care pot conține și date cu caracter personal. Transferul de date referitoare la operatorii economici cade în sarcina Comisiei, în conformitate cu Decizia CMCV nr. 1/2010.
(4)
Datele cu caracter personal care fac obiectul schimbului de informații sunt enumerate în secțiunea IV punctul 4 literele (a)-(f) din Decizia CMCV nr. 1/2010. Durata schimbului de informații coincide cu întreaga perioadă în care Ministerul finanțelor din Japonia utilizează respectivele informații pentru a acorda beneficii operatorilor economici europeni, în conformitate cu prevederile Deciziei CMCV nr. 1/2010. Comisia va comunica cu regularitate Ministerului finanțelor din Japonia datele actualizate sau modificate ale operatorilor economici europeni. În ceea ce privește schimbul de informații, conform secțiunii IV punctul 6 din Decizia CMCV nr. 1/2010, aceste date pot fi utilizate strict în scopul implementării recunoașterii reciproce a programelor pentru operatorii economici autorizați din Uniunea Europeană și din Japonia, în conformitate cu prevederile deciziei respective. Acordul dintre Comunitatea Europeană și Guvernul Japoniei privind cooperarea și asistența administrativă reciprocă în domeniul vamal garantează de asemenea că orice astfel de informații, inclusiv datele cu caracter personal, sunt utilizate de Ministerul finanțelor din Japonia exclusiv în scopul recunoașterii acestora ca operatori economici autorizați în Japonia. Datele agenților economici autorizați nu pot fi transmise mai departe de către autoritatea destinatară altor autorități sau servicii aflate sau nu pe teritoriul Japoniei, deoarece acest fapt ar antrena o modificare a scopului neprevăzută de Decizia CMCV nr. 1/2010.
(5)
Prelucrarea datelor cu caracter personal de către autoritățile publice japoneze, cum ar fi Ministerul finanțelor din Japonia, este reglementată de legislația japoneză prin Legea privind protecția informațiilor personale deținute de către organele administrative. Dreptul de acces la „documentele administrative” și procedurile de consultare a acestora sunt prevăzute de legislația japoneză prin Legea privind accesul la informațiile deținute de către organele administrative. În Legea serviciului public național și în Legea vamală sunt incluse dispoziții privind confidențialitatea datelor gestionate de către autoritățile publice din Japonia și transferurile de date între Ministerul de finanțe și autoritățile vamale străine.
(6)
Legislația japoneză în materie de protecție a datelor obligă autoritățile publice japoneze, printre care se numără Ministerul finanțelor din Japonia, să asigure comunicarea corectă de informații persoanelor vizate. Persoanele vizate au dreptul de a accesa datele cu caracter personal, de a solicita rectificarea sau ștergerea acestora.
(7)
Legislația japoneză garantează că Ministerul finanțelor din Japonia ia, la nivel organizațional, măsuri de securitate care țin cont de riscurile implicate de procesarea datelor.
(8)
Legislația japoneză prevede un mecanism de investigare, sub forma unui Comitet de evaluare, care examinează recursurile administrative și efectuează anchetele respective. Acesta poate fi considerat suficient pentru transferul specific de date prevăzut de Decizia CMCV nr. 1/2010, ținând cont de caracterul restrâns și nesensibil al datelor și de scopul prelucrării acestor date.
(9)
Prevederile de mai sus asigură existența în Japonia a unor mecanisme de aplicare adecvate, în scopul de a garanta protecția acelor date cu caracter personal care pot fi transferate de către Comisie cu scopul de a identifica agenții economici europeni în vederea recunoașterii lor ca operatorii economici autorizați în Japonia.
(10)
Având în vedere toate circumstanțele referitoare la setul de operațiuni specifice de transfer al datelor care urmează să fie efectuate de către Comisie în contextul implementării Deciziei CMCV nr. 1/2010, natura datelor, scopul și durata operațiunii sau ale operațiunilor de prelucrare propuse, normele de drept, atât generale, cât și sectoriale, aflate în vigoare în Japonia, normele profesionale și măsurile de securitate care sunt respectate în Japonia, nivelul de protecție asigurat de Japonia în ceea ce privește transferul de date cu caracter personal de la serviciile competente ale Comisiei către Ministerul finanțelor din Japonia în contextul implementării Deciziei CMCV nr. 1/2010 este considerat a fi adecvat.
(11)
Prezenta decizie trebuie limitată la situația specifică menționată în Decizia CMCV nr. 1/2010, deoarece evaluarea cadrului juridic al protecției datelor din Japonia s-a bazat pe categoriile restrânse de date care urmează să fie transferate, pe scopul restrâns de prelucrare și pe durată limitată de utilizare a acestor date. Prin urmare, prezenta decizie se limitează la protecția acordată datelor cu caracter personal transferate din UE în Japonia de către Comisia Europeană, conform Deciziei CMCV menționate mai sus, în vederea scopului și circumstanțelor specifice ale prelucrării acestora în Japonia.
(12)
Prezentul articol nu aduce atingere niciunei constatări făcute de Comisie în aplicarea articolului 25 alineatele (4) și (6) din Directiva 95/46/CE a Parlamentului European și a Consiliului din 24 octombrie 1995 privind protecția persoanelor în ceea ce privește prelucrarea datelor cu caracter personal, precum și libera circulație a acestor date (4),
ADOPTĂ PREZENTA DECIZIE:
Articolul 1
Japonia asigură un nivel adecvat de protecție a datelor cu caracter personal transferate din Uniunea Europeană în Japonia de către Comisia Europeană, în vederea recunoașterii reciproce a programelor pentru operatorii economici autorizați în conformitate cu Decizia CMCV nr. 1/2010, în scopul implementării Deciziei CMCV nr. 1/2010 în conformitate cu articolul 9 alineatele (1) și (2) din Regulamentul (CE) nr. 45/2001.
Articolul 2
Prezenta decizie intră în vigoare la data adoptării.
Adoptată la Bruxelles, 29 martie 2011.