KOMMISSIONENS AFGØRELSE
af 29. marts 2011
i henhold til Europa-Parlamentets og Rådets forordning (EF) nr. 45/2001 om tilstrækkeligheden af det beskyttelsesniveau, som Japan sikrer for personoplysninger, der videregives af Den Europæiske Union i de særlige tilfælde af videregivelse fra Europa-Kommissionen til de japanske toldmyndigheder, som finder sted i henhold til Det Blandede Toldsamarbejdsudvalgs afgørelse nr. 1/2010 af 24. juni 2010 i medfør af artikel 21 i aftalen mellem Det Europæiske Fællesskab og Japans regering om samarbejde og gensidig administrativ bistand i toldspørgsmål om gensidig anerkendelse af programmer for autoriserede økonomiske operatører i EU og Japan, og alene til de særlige formål for Det Blandede Toldsamarbejdsudvalgs afgørelse nr. 1/2010
(2011/197/EU)
EUROPA-KOMMISSIONEN HAR -
under henvisning til traktaten om Den Europæiske Unions funktionsmåde,
under henvisning til Europa-Parlamentets og Rådets forordning (EF) nr. 45/2001 af 18. december 2000 om beskyttelse af fysiske personer i forbindelse med behandling af personoplysninger i fællesskabsinstitutionerne og -organerne og om fri udveksling af sådanne oplysninger (1), særlig artikel 9, stk. 1 og 2,
efter høring af Den Europæiske Tilsynsførende for Databeskyttelse, og
ud fra følgende betragtninger:
(1)
Den 24. juni 2010 vedtog Det Blandede Toldsamarbejdsudvalg, der er nedsat i henhold til artikel 21 i aftalen mellem Det Europæiske Fællesskab og Japans regering om samarbejde og gensidig administrativ bistand i toldspørgsmål (2), afgørelse nr. 1/2010 om gensidig anerkendelse af programmer for autoriserede økonomiske operatører i EU og Japan (3) (i det følgende benævnt »Toldsamarbejdsudvalgets afgørelse nr. 1/2010«).
(2)
Toldsamarbejdsudvalgets afgørelse nr. 1/2010 indeholder bestemmelser i afsnit IV om udveksling af oplysninger mellem toldmyndigheder som defineret i artikel 1, litra c), i aftalen mellem Det Europæiske Fællesskab og Japans regering om samarbejde og gensidig administrativ bistand i toldspørgsmål. Ifølge denne definition anses henholdsvis det japanske finansministerium og de kompetente tjenestegrene i Kommissionen for en toldmyndighed.
(3)
De oplysninger, der skal udveksles mellem det japanske finansministerium og de kompetente tjenestegrene i Kommissionen, er blandt andet information om økonomiske operatører, der også kan omfatte personoplysninger. Videregivelse af oplysninger om økonomiske operatører er en af de opgaver, Kommissionen skal varetage i henhold til toldsamarbejdsudvalgets afgørelse nr. 1/2010.
(4)
De personoplysninger, der skal udveksles, er opført i toldsamarbejdsudvalgets afgørelse nr. 1/2010, afsnit IV, nr. 4), litra a)-f). Udvekslingen strækker sig over hele den periode, hvor det japanske finansministerium bruger oplysningerne med henblik på at forbedre vilkårene for europæiske økonomiske operatører i henhold til betingelserne i toldsamarbejdsudvalgets afgørelse nr. 1/2010. Kommissionen vil jævnligt videregive ajourførte og ændrede oplysninger om europæiske økonomiske operatører til det japanske finansministerium. Med hensyn til udveksling af oplysninger fastsætter afsnit IV, nr. 6, i toldsamarbejdsudvalgets afgørelse nr. 1/2010, at de udvekslede oplysninger alene må anvendes med henblik på gennemførelse af den gensidige anerkendelse af programmer for autoriserede økonomiske operatører i EU og Japan som fastlagt i afgørelsen. Aftalen mellem Det Europæiske Fællesskab og Japans regering om samarbejde og gensidig administrativ bistand i toldspørgsmål sikrer også, at sådanne oplysninger, herunder personoplysninger, udelukkende anvendes af det japanske finansministerium med henblik på anerkendelse af de pågældende økonomiske operatører som autoriserede økonomiske operatører i Japan. Oplysninger om autoriserede økonomiske operatører må ikke af den modtagende myndighed videregives til andre myndigheder eller tjenester uden for Japan, da dette vil udgøre en ændring af formålet, der ikke er omfattet af toldsamarbejdsudvalgets afgørelse nr. 1/2010.
(5)
Japanske offentlige myndigheders, herunder det japanske finansministeriums, behandling af personoplysninger er underlagt den japanske lov om beskyttelse af personoplysninger i administrative organer. Retten til og procedurerne for indsigt i »administrative dokumenter« er fastlagt i den japanske lov om offentlighed i forvaltningen. Bestemmelserne om fortrolighed, for så vidt angår oplysninger, som de japanske offentlige myndigheder behandler, og om udveksling af oplysninger mellem finansministeren og udenlandske toldmyndigheder findes i henholdsvis loven om offentlig forvaltning og toldloven.
(6)
I henhold til den japanske databeskyttelseslovgivning skal de japanske offentlige myndigheder, herunder det japanske finansministerium, give personer, som de har registreret oplysninger om, rimelig adgang til oplysningerne. De pågældende har krav på indsigt i de oplysninger, der vedrører dem, og kan tage initiativ til at få oplysningerne berigtiget eller slettet.
(7)
Den japanske lovgivning kræver, at det japanske finansministerium træffer organisatoriske sikkerhedsforanstaltninger, der er tilstrækkelige i forhold til de risici, som behandlingen af oplysninger indebærer.
(8)
Den japanske lovgivning fastlægger en undersøgelsesmekanisme i form af et undersøgelsesnævn, der iværksætter administrative klagesager og undersøgelser. Dette kan anses for tilstrækkeligt, for så vidt angår den særlige videregivelse af oplysninger, der finder sted i medfør af toldsamarbejdsudvalgets afgørelse nr. 1/2010, i betragtning af oplysningernes begrænsede og ikke-følsomme karakter og formålet med behandlingen af oplysningerne.
(9)
De ovennævnte bestemmelser sikrer, at Japan råder over tilstrækkelige håndhævelsesmekanismer til at garantere beskyttelsen af de personoplysninger, som Kommissionen måtte videregive med henblik på anerkendelse af europæiske økonomiske operatører som autoriserede økonomiske operatører i Japan.
(10)
På baggrund af alle de forhold, der har indflydelse på den særlige kategori af videregivelse af oplysninger, som Kommissionen skal udføre til gennemførelse af toldsamarbejdsudvalgets afgørelse nr. 1/2010, herunder oplysningernes art, den eller de påtænkte behandlingers formål og varighed, de retsregler (almindelige regler eller sektorregler), der er gældende i Japan, samt de regler for god forretningsskik og de sikkerhedsforanstaltninger, der gælder i Japan, anses det beskyttelsesniveau, der er tilvejebragt i Japan for personoplysninger, der videregives af de kompetente tjenestegrene i Kommissionen til det japanske finansministerium i forbindelse med gennemførelsen af toldsamarbejdsudvalgets afgørelse nr. 1/2010, for tilstrækkeligt.
(11)
Denne afgørelse bør kun gælde for den særlige situation, der er beskrevet i toldsamarbejdsudvalgets afgørelse nr. 1/2010, eftersom vurderingen af de japanske lovrammer for databeskyttelse er baseret på, at der er tale om videregivelse af en begrænset kategori af oplysninger og en begrænset anvendelse af oplysningerne, både hvad angår formål og varighed. Derfor vedrører denne afgørelse kun den beskyttelse, der ydes for personoplysninger, som Europa-Kommissionen videregiver fra EU til Japan i henhold til toldsamarbejdsudvalgets afgørelse med henblik på de særlige formål og vilkår for behandlingen i Japan.
(12)
Denne afgørelse berører ikke Kommissionens konklusioner i forbindelse med anvendelsen af artikel 25, stk. 4 og 6, i Europa-Parlamentets og Rådets direktiv 95/46/EF af 24. oktober 1995 om beskyttelse af fysiske personer i forbindelse med behandling af personoplysninger og om fri udveksling af sådanne oplysninger (4) -
VEDTAGET DENNE AFGØRELSE:
Artikel 1
Japan sikrer et tilstrækkeligt beskyttelsesniveau for personoplysninger, som Europa-Kommissionen videregiver fra Den Europæiske Union til Japan som led i den gensidige anerkendelse af programmer for autoriserede økonomiske operatører i EU og Japan i medfør af toldsamarbejdsudvalgets afgørelse nr. 1/2010 og med henblik på gennemførelse af toldsamarbejdsudvalgets afgørelse nr. 1/2010 i overensstemmelse med artikel 9, stk. 1, i forordning nr. (EF) 45/2001.
Artikel 2
Denne afgørelse træder i kraft på dagen for vedtagelsen.
Udfærdiget i Bruxelles, den 29. marts 2011.
KOMISSION PÄÄTÖS,
annettu 29 päivänä maaliskuuta 2011,
yhteistyöstä ja keskinäisestä hallinnollisesta avunannosta tulliasioissa tehdyn Euroopan yhteisön ja Japanin välisen sopimuksen 21 artiklan mukaisesti valtuutettuja talouden toimijoita koskevien ohjelmien vastavuoroisesta tunnustamisesta Euroopan unionissa ja Japanissa annetun tulliyhteistyösekakomitean päätöksen N:o 1/2010 mukaisesti tapahtuvissa Euroopan komission ja Japanin tulliviranomaisten välisissä erityistapauksissa Euroopan unionista annettavia henkilötietoja varten sekä tulliyhteistyösekakomitean päätöksessä N:o 1/2010 määrättyjä yksinomaisia ja erityistarkoituksia varten Japanin antamasta Euroopan parlamentin ja neuvoston asetuksen (EY) N:o 45/2001 mukaisesta riittävän suojan tasosta
(2011/197/EU)
EUROOPAN KOMISSIO, joka
ottaa huomioon Euroopan unionin toiminnasta tehdyn sopimuksen,
ottaa huomioon yksilöiden suojelusta yhteisöjen toimielinten ja elinten suorittamassa henkilötietojen käsittelyssä ja näiden tietojen vapaasta liikkuvuudesta 18 päivänä joulukuuta 2000 annetun Euroopan parlamentin ja neuvoston asetuksen (EY) N:o 45/2001 (1) ja erityisesti sen 9 artiklan 1 ja 2 kohdan,
on kuullut Euroopan tietosuojavaltuutettua,
sekä katsoo seuraavaa:
(1)
Yhteistyöstä ja keskinäisestä hallinnollisesta avusta tulliasioissa Euroopan yhteisön ja Japanin hallituksen välillä tehdyn sopimuksen (2) 21 artiklalla perustettu tulliyhteistyösekakomitea antoi 24 päivänä kesäkuuta 2010 päätöksen N:o 1/2010 valtuutettuja talouden toimijoita koskevien ohjelmien vastavuoroisesta tunnustamisesta Euroopan unionissa ja Japanissa (3), jäljempänä ’tulliyhteistyösekakomitean päätös N:o 1/2010’.
(2)
Tulliyhteistyösekakomitean päätöksessä N:o 1/2010 olevassa IV jaksossa määrätään yhteistyöstä ja keskinäisestä hallinnollisesta avusta tulliasioissa tehdyn Euroopan yhteisön ja Japanin hallituksen välisen sopimuksen 1 artiklan c alakohdassa määriteltyjen tulliviranomaisten välisestä tietojenvaihdosta. Kyseisen määritelmän mukaan tulliviranomaisina pidetään Japanin valtiovarainministeriötä ja komission toimivaltaisia yksikköjä.
(3)
Japanin valtiovarainministeriön ja komission toimivaltaisten yksikköjen välillä vaihdettavissa tiedoissa on talouden toimijoita koskevia yksityiskohtaisia tietoja, jotka voivat sisältää myös henkilötietoja. Talouden toimijoita koskevien tietojen antaminen kuuluu tulliyhteistyösekakomitean päätöksen N:o 1/2010 mukaan komission tehtäviin.
(4)
Vaihdettavat henkilötiedot luetellaan tulliyhteistyösekakomitean päätöksessä N:o 1/2010 olevan IV jakson 4 kohdan a-f alakohdassa. Tietoja annetaan koko sen ajan, jona Japanin valtiovarainministeriö käyttää näitä tietoja myöntääkseen eurooppalaisille talouden toimijoille tulliyhteistyösekakomitean päätöksen N:o 1/2010 mukaiset etuudet. Komissio antaa säännöllisesti eurooppalaisia talouden toimijoita koskevat päivitetyt ja muutetut tiedot Japanin valtiovarainministeriölle. Tulliyhteistyösekakomitean päätöksessä N:o 1/2010 olevan IV jakson 6 kohdassa rajoitetaan vaihdettavien tietojen käyttäminen koskemaan ainoastaan Euroopan unionin ja Japanin välisten valtuutettuja talouden toimijoita koskevien mainitussa päätöksessä vahvistettujen ohjelmien keskinäistä tunnustamista. Yhteistyöstä ja keskinäisestä hallinnollisesta avunannosta tulliasioissa Euroopan yhteisön ja Japanin hallituksen välillä tehdyllä sopimuksella varmistetaan myös, että Japanin valtiovarainministeriö käyttää kaikkia tällaisia tietoja, mukaan lukien henkilötiedot, ainoastaan valtuutettujen talouden toimijoiden tunnustamiseen Japanissa. Tiedot vastaanottava viranomainen ei saa välittää valtuutettuja talouden toimijoita koskevia tietoja Japanissa tai sen ulkopuolella sijaitseville muille viranomaisille tai yksiköille, koska tämä tarkoittaisi käyttötarkoituksen muuttamista tulliyhteistyösekakomitean päätöksen N:o 1/2010 vastaiseksi.
(5)
Hallintoelinten hallussa olevien henkilötietojen suojaa koskevassa Japanin laissa määrätään siitä, miten Japanin viranomaiset, mukaan lukien Japanin valtiovarainministeriö, käsittelevät henkilötietoja. Hallintoelinten hallussa oleviin tietoihin tutustumista koskevassa Japanin laissa määrätään hallinnollisiin asiakirjoihin tutustumista koskevista oikeuksista ja menettelyistä. Japanin julkista palvelua koskevassa laissa määrätään Japanin viranomaisten käsittelemien tietojen luottamuksellisuudesta, ja Japanin tullilaissa määrätään valtiovarainministeriön ja ulkomaisten tulliviranomaisten välisistä tiedonsiirroista.
(6)
Japanin tietosuojalaissa edellytetään, että Japanin viranomaisten, mukaan lukien Japanin valtiovarainministeriö, on annettava tiedot rekisteröidyille tasapuolisesti. Rekisteröidyillä on oikeus tutustua heitä koskeviin tietoihin sekä pyytää tietojen oikaisemista ja poistamista.
(7)
Japanin lainsäädännöllä varmistetaan, että Japanin valtiovarainministeriö toteuttaa tietojenkäsittelyn aiheuttaman riskin kannalta sopivat organisatoriset suojatoimenpiteet.
(8)
Japanin lainsäädännössä määrätään tutkimusmekanismista, jossa arviointitoimikunta käsittelee hallinnollista muutoksenhakua ja hallinnollisia tutkimuksia. Tätä voidaan pitää riittävänä tulliyhteistyösekakomitean päätöksessä N:o 1/2010 määrättyä erityistä tietojensiirtoa varten, kun otetaan huomioon tiedonkäsittelyn tarkoitus ja se, että tiedot ovat rajallisia ja että ne eivät ole arkaluonteisia.
(9)
Edellä mainituilla määräyksillä varmistetaan, että Japanissa on soveltuvat täytäntöönpanomekanismit sellaisten henkilötietojen suojan varmistamiseksi, joita komissio voi antaa sitä varten, että eurooppalaiset talouden toimijat voitaisiin tunnustaa valtuutetuiksi talouden toimijoiksi Japanissa.
(10)
Kun otetaan huomioon kaikki olosuhteet, joissa komissio antaa tietoja tulliyhteistyösekakomitean päätöksen N:o 1/2010 täytäntöönpanemiseksi, tietojen luonne, ehdotettujen tietojenkäsittelytoimien tarkoitus ja kesto, Japanissa sovellettavat yleiset ja alakohtaiset oikeussäännöt sekä Japanissa noudatettavat ammatilliset säännöt ja suojatoimenpiteet, voidaan katsoa, että komission toimivaltaisten yksikköjen Japanin valtionvarainministeriölle tulliyhteistyösekakomitean N:o 1/2010 täytäntöönpanemiseksi antamien tietojen suojan taso on riittävä.
(11)
Tämän päätöksen olisi koskettava ainoastaan tulliyhteistyösekakomitean päätöksessä N:o 1/2010 tarkoitettua erityistilannetta, sillä Japanin tietosuojaa koskevan lainsäädäntökehyksen arvioinnissa otettiin huomioon vain muutamat vaihdettavien tietojen luokat, tietojenkäsittelyn tarkoitus ja tällaisten tietojen rajallinen käyttöaika. Sen vuoksi tätä päätöstä sovelletaan ainoastaan Euroopan komission edellä mainitun tulliyhteistyösekakomitean päätöksen mukaisesti EU:sta Japaniin annettavien henkilötietojen suojaan niiden erityistarkoituksen ja Japanissa vallitsevien erityisten käsittelyolosuhteiden johdosta.
(12)
Tämä artikla ei rajoita komissiota soveltamasta päätelmiä, jotka tehdään yksilöiden suojelusta henkilötietojen käsittelyssä ja näiden tietojen vapaasta liikkuvuudesta 24 päivänä lokakuuta 1995 annettua Euroopan parlamentin ja neuvoston direktiiviä 95/46/EY (4) sovellettaessa,
ON HYVÄKSYNYT TÄMÄN PÄÄTÖKSEN:
1 artikla
Japani tarjoaa riittävän suojan Euroopan komission Euroopan unionista siirtämille henkilötiedoille, joita käytetään tulliyhteistyösekakomitean päätöksen N:o 1/2010 mukaisten valtuutettuja talouden toimijoita koskevien ohjelmien keskinäiseen tunnustamiseen tulliyhteistyösekakomitean päätöksen N:o 1/2010 täytäntöönpanemiseksi asetuksen (EY) N:o 45/2001 9 artiklan 1 ja 2 kohdan mukaisesti.
2 artikla
Tämä päätös tulee voimaan päivänä, jona se hyväksytään.
Tehty Brysselissä 29 päivänä maaliskuuta 2011.