ROZHODNUTÍ KOMISE
ze dne 29. března 2011
podle nařízení Evropského parlamentu a Rady (ES) č. 45/2001 o odpovídající úrovni ochrany poskytované Japonskem při zpracování osobních údajů z Evropské unie, které Evropská komise ve zvláštních případech a rovněž pro výhradní a zvláštní účely předává japonským celním orgánům podle rozhodnutí Smíšeného výboru pro celní spolupráci č. 1/2010 na základě článku 21 Dohody mezi Evropským společenstvím a vládou Japonska o spolupráci a vzájemné správní pomoci v celních otázkách o vzájemném uznávání programů oprávněných hospodářských subjektů v Evropské unii a v Japonsku
(2011/197/EU)
EVROPSKÁ KOMISE,
s ohledem na Smlouvu o fungování Evropské unie,
s ohledem na nařízení Evropského parlamentu a Rady (ES) č. 45/2001 ze dne 18. prosince 2000 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů orgány a institucemi Společenství a o volném pohybu těchto údajů (1), a zejména čl. 9 odst. 1 a 2 uvedeného nařízení,
po konzultaci s evropským inspektorem ochrany údajů,
vzhledem k těmto důvodům:
(1)
Smíšený výbor pro celní spolupráci zřízený na základě článku 21 Dohody mezi Evropským společenstvím a vládou Japonska o spolupráci a vzájemné správní pomoci v celních otázkách (2) přijal dne 24. června 2010 rozhodnutí č. 1/2010 o vzájemném uznávání programů oprávněných hospodářských subjektů v Evropské unii a v Japonsku (3) (dále jen „rozhodnutí SVCS č. 1/2010“).
(2)
Rozhodnutí SVCS č. 1/2010 v části IV stanoví výměnu informací mezi celními orgány, jak je vymezeno v čl. 1 písm. c) Dohody mezi Evropským společenstvím a vládou Japonska o spolupráci a vzájemné správní pomoci v celních otázkách. Podle této definice se japonské ministerstvo financí a příslušné útvary Komise považují za celní orgán.
(3)
Informace vyměňované mezi japonským ministerstvem financí a příslušnými útvary Komise sestávají z údajů o hospodářských subjektech, které mohou rovněž obsahovat osobní údaje. Předávání údajů o hospodářských subjektech spadá pod úkoly, které má Komise provádět podle rozhodnutí SVCS č. 1/2010.
(4)
Osobní údaje, které se mají vyměňovat, jsou uvedeny v oddíle IV bodě 4 písm. a) až f) rozhodnutí SVCS č. 1/2010. Údaje se předávají na celé období, během něhož japonské ministerstvo financí používá informace s cílem poskytnout evropským hospodářským subjektům výhody podle podmínek rozhodnutí SVCS č. 1/2010. Komise bude japonskému ministerstvu financí pravidelně předávat aktualizované a pozměněné údaje o evropských hospodářských subjektech. Pokud jde o výměnu informací, omezuje oddíl IV bod 6 rozhodnutí SVCS č. 1/2010 použití těchto údajů na účely provádění vzájemného uznávání programů oprávněných hospodářských subjektů mezi Evropskou unií a Japonskem, jak je stanoveno uvedeným rozhodnutím. Dohoda mezi Evropským společenstvím a vládou Japonska o spolupráci a vzájemné správní pomoci v celních otázkách rovněž zajišťuje, aby veškeré tyto informace, včetně osobních údajů, byly použity japonským ministerstvem financí pouze pro účely jejich uznání jako oprávněných hospodářských subjektů v Japonsku. Údaje o oprávněných hospodářských subjektech nesmí přijímající orgány předat dále jiným orgánům nebo útvarům v Japonsku nebo mimo ně, jelikož by tato změna účelu nebyla v souladu s rozhodnutím SVCS č. 1/2010.
(5)
Zpracování osobních údajů japonskými veřejnými orgány, jako je japonské ministerstvo financí, se řídí japonským zákonem o ochraně osobních údajů uchovávaných správními orgány. Právo přístupu ke „správním dokladům“ a postupy pro jejich konzultaci jsou stanoveny japonským zákonem o přístupu k údajům uchovávaným správními orgány. Ustanovení týkající se důvěrnosti údajů zpracovávaných japonskými veřejnými orgány a předávání údajů mezi ministerstvem financí a zahraničními celními orgány jsou uvedena v zákoně o národních veřejných službách, resp. v celním zákoně.
(6)
Japonské právní předpisy o ochraně údajů vyžadují, aby japonské veřejné orgány, mezi něž patří japonské ministerstvo financí, přiměřeně sdělovaly informace subjektům údajů. Subjekty údajů mají právo přístupu k údajům, podnětu k opravě a výmazu údajů, které se na ně vztahují.
(7)
Japonské právní předpisy zajišťují, aby japonské ministerstvo financí přijalo organizační bezpečnostní opatření přiměřená rizikům, která představuje zpracování dat.
(8)
Japonské právní předpisy stanoví mechanismus vyšetřování ve formě přezkumného výboru, který podává správní stížnosti a vyšetřuje. Vzhledem k tomu, že se jedná o údaje omezené povahy, jež nejsou citlivé, a vzhledem k účelu zpracování se tato opatření mohou považovat za dostatečná pro zvláštní předávání údajů stanovené rozhodnutím SVCS č. 1/2010.
(9)
Výše uvedená ustanovení zajišťují, že Japonsko zavede vhodné donucovací mechanismy, které zaručí ochranu osobních údajů, které může Komise předat za účelem identifikace evropských hospodářských subjektů, pokud jde o jejich uznání jako oprávněné hospodářské subjekty v Japonsku.
(10)
S ohledem na veškeré okolnosti týkající se souboru zvláštních úkonů předávání údajů, které má Komise vykonat při provádění rozhodnutí SVCS č. 1/2010, na povahu údajů, účel a trvání navrhovaných úkonů zpracování, obecné a odvětvové právní předpisy platné v Japonsku a profesní pravidla a bezpečnostní opatření dodržovaná v Japonsku se úroveň ochrany poskytované Japonskem při předávání osobních údajů příslušnými útvary Komise japonskému ministerstvu financí při provádění rozhodnutí SVCS č. 1/2010 považuje za odpovídající.
(11)
Toto rozhodnutí by mělo být omezeno na zvláštní situace uvedené v rozhodnutí SVCS č. 1/2010, neboť posouzení japonského rámce právních předpisů v oblasti ochrany údajů bylo založeno na omezených kategoriích předávaných údajů, na omezeném účelu zpracování a na omezené době používání těchto údajů. Toto rozhodnutí je proto omezeno na ochranu osobních údajů, které z EU do Japonska předává Evropská komise podle výše uvedeného rozhodnutí SVCS s ohledem na zvláštní účel a okolnosti jejich zpracování v Japonsku.
(12)
Tímto rozhodnutím nejsou dotčena zjištění Komise při používání čl. 25 odst. 4 a 6 směrnice Evropského parlamentu a Rady 95/46/ES ze dne 24. října 1995 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů (4),
PŘIJALA TOTO ROZHODNUTÍ:
Článek 1
S ohledem na vzájemné uznávání programů oprávněných hospodářských subjektů podle rozhodnutí SVCS č. 1/2010 poskytuje Japonsko pro účely provádění rozhodnutí SVCS č. 1/2010 v souladu s čl. 9 odst. 1 a 2 nařízení (ES) č. 45/2001 odpovídající úroveň ochrany osobních údajů předávaných Evropskou komisí z Evropské unie do Japonska.
Článek 2
Toto rozhodnutí vstupuje v platnost dnem přijetí.
V Bruselu dne 29. března 2011.
BESLUIT VAN DE COMMISSIE
van 29 maart 2011
overeenkomstig Verordening (EG) nr. 45/2001 van het Europees Parlement en de Raad, inzake het door Japan gewaarborgde passende beschermingsniveau voor persoonsgegevens die door de Europese Unie worden doorgegeven in het specifieke geval van doorgifte door de Commissie aan de Japanse douaneautoriteiten krachtens Besluit nr. 1/2010 van het Gemengd Comité douanesamenwerking overeenkomstig artikel 21 van de Overeenkomst tussen de Europese Gemeenschap en de regering van Japan betreffende samenwerking en wederzijdse administratieve bijstand in douanezaken betreffende de wederzijdse erkenning van AEO-programma’s in de Europese Unie en in Japan en met oog op de exclusieve en specifieke doelstelling van Besluit nr. 1/2010 van het Gemengd Comité douanesamenwerking
(2011/197/EU)
DE EUROPESE COMMISSIE,
Gezien het Verdrag betreffende de werking van de Europese Unie,
Gezien Verordening (EG) nr. 45/2001 van het Europees Parlement en de Raad van 18 december 2000 betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens door de communautaire instellingen en organen en betreffende het vrije verkeer van die gegevens (1), en met name artikel 9, leden 1 en 2,
Na raadpleging van de Europese Toezichthouder voor gegevensbescherming,
Overwegende hetgeen volgt:
(1)
Op 24 juni 2010 heeft het Gemengd Comité douanesamenwerking, dat is opgericht overeenkomstig artikel 21 van de Overeenkomst tussen de Europese Gemeenschap en de regering van Japan betreffende samenwerking en wederzijdse administratieve bijstand in douanezaken (2), Besluit nr. 1/2010 betreffende de wederzijdse erkenning van AEO-programma’s in de Europese Unie en in Japan (3) vastgesteld (hierna „Besluit nr. 1/2010 van het Gemengd Comité douanesamenwerking”).
(2)
Deel IV van het Besluit nr. 1/2010 van het Gemengd Comité douanesamenwerking voorziet in de uitwisseling van informatie tussen douaneautoriteiten, zoals gedefinieerd in artikel 1, onder c), van de Overeenkomst tussen de Europese Gemeenschap en de regering van Japan betreffende samenwerking en wederzijdse administratieve bijstand in douanezaken. Volgens die definitie worden het Japanse ministerie van Financiën en de voor douanezaken bevoegde diensten van de Commissie als douaneautoriteiten beschouwd.
(3)
De informatie die moet worden uitgewisseld tussen het Japanse ministerie van Financiën en de bevoegde diensten van de Commissie heeft onder meer betrekking op gegevens over marktdeelnemers, waaronder eventueel ook persoonsgegevens. De uitwisseling van gegevens over marktdeelnemers is een van de taken die de Commissie moet uitvoeren krachtens Besluit nr. 1/2010 van het Gemengd Comité douanesamenwerking.
(4)
De persoonsgegevens die moeten worden uitgewisseld, zijn opgesomd in deel IV, lid 4, onder a) tot en met f), van Besluit nr. 1/2010 van het Gemengd Comité douanesamenwerking. De uitwisseling vindt plaats gedurende de volledige periode waarin het Japanse ministerie van Financiën de informatie gebruikt om Europese marktdeelnemers voordelen te bieden uit hoofde van Besluit nr. 1/2010 van het Gemengd Comité douanesamenwerking. De Commissie geeft regelmatig geactualiseerde en gewijzigde gegevens over Europese marktdeelnemers door aan het Japanse ministerie van Financiën. In deel IV, lid 6, van Besluit nr. 1/2010 van het Gemengd Comité douanesamenwerking is bepaald dat de uitgewisselde gegevens uitsluitend mogen worden gebruikt voor de tenuitvoerlegging van de wederzijdse erkenning van AEO-programma’s in de Europese Unie en in Japan, zoals vastgesteld bij dat besluit. De Overeenkomst tussen de Europese Gemeenschap en de regering van Japan betreffende samenwerking en wederzijdse administratieve bijstand in douanezaken garandeert ook dat het Japanse ministerie van Financiën dergelijke informatie, inclusief persoonsgegevens, alleen gebruikt met het oog op de erkenning van de desbetreffende marktdeelnemers als geautoriseerde marktdeelnemers in Japan. De ontvangende autoriteit mag de AEO-gegevens niet verder doorgeven aan andere autoriteiten of diensten binnen of buiten Japan, omdat dit zou neerkomen op een wijziging van de doelstelling van Besluit nr. 1/2010 van het Gemengd Comité douanesamenwerking.
(5)
De verwerking van persoonsgegevens door Japanse overheidsinstanties, zoals het Japanse ministerie van Financiën, valt onder het Japanse wetsbesluit inzake de bescherming van persoonsgegevens die in handen zijn van administratieve organen. Het recht op toegang tot „administratieve documenten’ en de procedures daarvoor zijn vastgesteld in het Japanse wetsbesluit inzake de toegang tot informatie die in handen is van administratieve organen. De bepalingen inzake vertrouwelijkheid van de gegevens die door Japanse overheidsinstanties worden behandeld en inzake de overdracht van gegevens tussen de minister van Financiën en buitenlandse douaneautoriteiten zijn opgenomen in respectievelijk de Japanse wet op de overheidsdiensten en de douanewetgeving.
(6)
Volgens de Japanse wetgeving inzake gegevensbescherming moeten Japanse overheidsinstanties, zoals het Japanse ministerie van Financiën, zorgen voor eerlijke bekendmaking van de informatie aan de betrokkenen. De betrokkenen hebben het recht op toegang tot en op rechtzetting en schrapping van de informatie die op hen betrekking heeft.
(7)
De Japanse wetgeving garandeert dat het Japanse ministerie van Financiën beveiligingsmaatregelen neemt die zijn aangepast aan het risico dat de gegevensverwerking met zich meebrengt.
(8)
De Japanse wetgeving voorziet in een onderzoeksmechanisme in de vorm van een beoordelingsraad, die administratieve beroepen behandelt en onderzoeken uitvoert. Dit wordt als voldoende beschouwd voor de specifieke gegevensoverdracht waarin voorzien is bij Besluit nr. 1/2010 van het Gemengd Comité douanesamenwerking, gezien het beperkte en niet-gevoelige karakter van de gegevens en de doelstellingen van de gegevensverwerking.
(9)
De bovenstaande bepalingen garanderen dat Japan over passende handhavingsmechanismen beschikt om ervoor te zorgen dat de persoonsgegevens die door de Commissie worden doorgegeven met het oog op de erkenning van Europese marktdeelnemers als geautoriseerde marktdeelnemers in Japan, op passende wijze worden beschermd.
(10)
In het licht van alle omstandigheden rond de reeks specifieke gegevensdoorgifteactiviteiten die de Commissie moet verrichten in het kader van de tenuitvoerlegging van Besluit nr. 1/2010 van het Gemengd Comité douanesamenwerking, de aard van de gegevens, het doel en de duur van de voorgestelde verwerkingsactiviteit(en), de algemene en sectorale wetgeving die van kracht is in Japan en de beroepsvoorschriften en beveiligingsmaatregelen die in acht worden genomen in Japan, wordt geacht dat Japan een passend beschermingsniveau handhaaft bij de tenuitvoerlegging van het Besluit tot wederzijdse erkenning nr. 1/2010 met betrekking tot de doorgifte van persoonsgegevens van de bevoegde diensten van de Commissie aan het Japanse ministerie van Financiën.
(11)
Dit besluit moet worden beperkt tot de specifieke situatie waarnaar wordt verwezen in Besluit nr. 1/2010 van het Gemengd Comité douanesamenwerking, aangezien de beoordeling van het Japanse juridische kader inzake gegevensbescherming gebaseerd was op de beperkte categorieën gegevens die moeten worden doorgegeven, op het beperkte doel, namelijk de verwerking, en op de beperkte duur van het gebruik van dergelijke gegevens. Dit besluit heeft derhalve alleen betrekking op de bescherming van persoonsgegevens die in het kader van het bovenvermelde Besluit van het Gemengd Comité douanesamenwerking door de Commissie van de Europese Unie aan Japan worden doorgegeven voor het specifieke doel, namelijk de verwerking ervan in Japan.
(12)
Dit Besluit doet geen afbreuk aan bevindingen van de Commissie bij de toepassing van artikel 25, leden 4 en 6, van Richtlijn 95/46/EG van het Europees Parlement en de Raad van 24 oktober 1995 betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens en betreffende het vrije verkeer van die gegevens (4).
HEEFT HET VOLGENDE BESLUIT VASTGESTELD:
Artikel 1
Japan biedt een passend niveau van bescherming voor persoonsgegevens die, overeenkomstig Besluit nr. 1/2010 van het Gemengd Comité douanesamenwerking, door de Commissie worden doorgegeven van de Europese Unie aan Japan in het kader van programma's voor de wederzijdse erkenning van geautoriseerde marktdeelnemers, met het oog op de tenuitvoerlegging van Besluit nr. 1/2010 van het Gemengd Comité douanesamenwerking, in overeenstemming met artikel 9, leden 1 en 2, van Verordening (EG) nr. 45/2001.
Artikel 2
Dit besluit treedt in werking op de dag waarop het wordt vastgesteld.
Gedaan te Brussel, 29 maart 2011.