РЕШЕНИЕ НА КОМИСИЯТА
от 29 март 2011 година
съгласно Регламент (ЕО) № 45/2001 на Европейския парламент и на Съвета относно подходящото ниво на защита, което Япония осигурява за личните данни, предавани от Европейския съюз в специфичните случаи на трансфер на данни от Европейската комисия към японските митнически органи съгласно Решение № 1/2010 на Съвместния комитет за митническо сътрудничество по силата на член 21 от Споразумението между Европейската общност и правителството на Япония за сътрудничество и административна взаимопомощ по митническите въпроси във връзка с взаимното признаване на програмите за одобрени икономически оператори в Европейския съюз и Япония изключително за конкретните цели на Решение № 1/2010 на Съвместния комитет за митническо сътрудничество
(2011/197/ЕС)
ЕВРОПЕЙСКАТА КОМИСИЯ,
като взе предвид Договора за функционирането на Европейския съюз,
като взе предвид Регламент (ЕО) № 45/2001 на Европейския парламент и на Съвета от 18 декември 2000 година за защита на физическите лица по отношение на обработката на лични данни от институции и органи на Общността и за свободното движение на такива данни (1), и по-специално член 9, параграфи 1 и 2 от него,
след консултация с Европейския надзорен орган по защита на данните,
като има предвид, че:
(1)
На 24 юни 2010 г. Съвместният комитет за митническо сътрудничество, създаден по силата на член 21 от Споразумението между Европейската общност и правителството на Япония за сътрудничество и административна взаимопомощ по митническите въпроси (2), прие Решение № 1/2010 във връзка с взаимното признаване на програмите за одобрени икономически оператори в Европейския съюз и Япония (3) (наричано по-долу „Решение № 1/2010 на СКМС“).
(2)
В раздел IV от Решение № 1/2010 на СКМС се предвижда обмен на информация между митническите органи в съответствие с определението в член 1, буква в) от Споразумението между Европейския съюз и правителството на Япония за сътрудничество и административна взаимопомощ по митническите въпроси. Съгласно посоченото определение митнически органи са японското Министерство на финансите и компетентните служби на Комисията.
(3)
Информацията, предмет на обмен между японското Министерство на финансите и компетентните служби на Комисията, включва данни за икономическите оператори, сред които може да има и лични данни. Трансферът на данни за икономическите оператори е сред задачите на Комисията съгласно Решение № 1/2010 на СКМС.
(4)
В Раздел IV, точка 4, букви а)-е) от Решение № 1/2010 на СКМС са включени личните данни, предмет на обмен. Продължителността на трансфера обхваща целия период, през който японското Министерство на финансите използва информацията за целите на предоставяне на предимства на европейските икономически оператори съгласно условията и реда на Решение № 1/2010 на СКМС. Комисията ще предава редовно актуализираните и променени данни за европейските икономически оператори на японското Министерство на финансите. Във връзка с обмена на информация в раздел IV, точка 6 от Решение № 1/2010 на СКМС използването на данни от този вид се ограничава само за целите на изпълняване на програмите за взаимно признаване на одобрени икономически оператори между Европейския съюз и Япония, разработени по силата на посоченото решение. Споразумението между Европейския съюз и правителството на Япония за сътрудничество и административна взаимопомощ по митническите въпроси гарантира също така, че информацията от този вид, включително личните данни, се използва от японското министерство на финансите единствено за целите на признаването на субектите на данни за одобрени икономически оператори в Япония. Данните за ОИО не могат да се предават впоследствие от получаващия орган на други органи или служби във или извън Япония, тъй като това би представлявало промяна на целите, което не попада в обхвата на Решение № 1/2010 на СКМС.
(5)
Обработката на лични данни от японските органи от обществения сектор като японското Министерство на финансите се урежда в японския Закон за защита на съхраняваните от административни органи лични данни. Правото на достъп до „административните документи“ и процедурите за извършване на справка с такива документи се разглежда в японския Закон за достъпа до съхраняваната от административни органи информация. В Закона за националните обществени услуги и в Закона за митниците се съдържат съответно разпоредби за поверителността на данните, с които боравят японските органи от обществения сектор, и за трансфера на данни между японското Министерство на финансите и чуждите митнически органи.
(6)
Японското законодателство за защита на данните налага на японските органи от обществения сектор, сред които е японското Министерство на финансите, да осигури на субектите на данните правилно оповестяване на информация. Субектите на данните имат право на достъп до данните, които се отнасят до тях, както и право да инициират тяхното коригиране или заличаване.
(7)
Японското законодателство гарантира, че японското Министерство на финансите взема организационните мерки за сигурност, които са адекватни на рисковете, свързани с обработката на данните.
(8)
В японското законодателство е предвиден механизъм за проверка под формата на Съвет за преразглеждане, който се занимава с административни жалби и проверки. Това може да се счита за достатъчно за специфичния трансфер на данни, предвиден в Решение № 1/2010 на СКМС, предвид ограничения и нечувствителен характер на данните и целите на обработката на данни.
(9)
Горепосочените разпоредби осигуряват наличието на подходящи механизми за принудително изпълнение в Япония, така че да бъде гарантирана защитата на личните данни, които могат да бъдат предавани от Комисията за целите на идентифицирането на европейските икономически оператори във връзка с тяхното признаване за одобрени икономически оператори в Япония.
(10)
Като се имат предвид всички обстоятелства около набора от специфичните операции по трансфер на данни, които ще бъдат извършвани от Комисията в изпълнение на Решение № 1/2010 на СКМС, характера на данните, целите и продължителността на предлаганата операция или предлаганите операции по обработка, законовите правила - и общите, и специфичните за сектора, които са в сила в Япония, както и професионалните правила и мерки за сигурност, към които се придържа Япония, се счита, че нивото на защита, осигурявано от Япония за трансфера на лични данни от компетентните служби на Комисията към японското Министерство на финансите в изпълнение на Решение № 1/2010 на СКМС, е подходящо.
(11)
Настоящото решение следва да бъде ограничено до специфичната ситуация, посочена в Решение № 1/2010 на СКМС, тъй като оценката на японската правна рамка за защита на данните беше основана на ограничените категории данни за трансфер, ограничените цели на обработката и ограничената продължителност на използването на такива данни. Следователно настоящото решение се ограничава до защитата на личните данни, предавани от ЕС на Япония чрез Европейската комисия съгласно горепосоченото Решение на СКМС с оглед на специфичните цели и обстоятелства на тяхната обработка в Япония.
(12)
Настоящото решение не засяга констатациите на Комисията в приложение на член 25, параграфи 4 и 6 от Директива 95/46/ЕО на Европейския парламент и на Съвета от 24 октомври 1995 г. за защита на физическите лица при обработването на лични данни и за свободното движение на тези данни (4),
ПРИЕ НАСТОЯЩОТО РЕШЕНИЕ:
Член 1
Япония осигурява подходящо ниво на защита на личните данни, предавани от Европейския съюз чрез Европейската комисия на Япония във връзка с програмите за взаимно признаване на одобрените икономически оператори съгласно Решение № 1/2010 на СКМС с цел изпълнение на Решение № 1/2010 на СКМС в съответствие с член 9, параграфи 1 и 2 от Регламент (ЕО) № 45/2001.
Член 2
Настоящото решение влиза в сила в деня на приемането му.
Съставено в Брюксел на 29 март 2011 година.
A BIZOTTSÁG HATÁROZATA
(2011. március 29.)
a Vámegyüttműködési Vegyes Bizottságnak az Európai Közösség és a japán kormány közötti, együttműködésről és vámügyekben történő kölcsönös igazgatási segítségnyújtásról szóló megállapodás 21. cikke alapján az Európai Unióban és a Japánban engedélyezett gazdálkodói programok kölcsönös elismeréséről szóló 1/2010 határozata keretében egyes esetekben és a Vámegyüttműködési Vegyes Bizottság 1/2010 határozata kizárólagos és meghatározott céljából az Európai Bizottság által az Európai Unióból a japán vámhatóságok számára továbbított személyes adatoknak a 45/2001/EK európai parlamenti és tanácsi rendelettel összhangban Japán által biztosított megfelelő szintű védelméről
(2011/197/EU)
AZ EURÓPAI BIZOTTSÁG,
tekintettel az Európai Unió működéséről szóló szerződésre,
tekintettel a személyes adatok közösségi intézmények és szervek által történő feldolgozása tekintetében az egyének védelméről, valamint az ilyen adatok szabad áramlásáról szóló, 2000. december 18-i 45/2001/EK európai parlamenti és tanácsi rendeletre (1) és különösen annak 9. cikke (1) és (2) bekezdésére,
az európai adatvédelmi biztossal folytatott konzultációt követően,
mivel:
(1)
Az Európai Közösség és a japán kormány közötti, együttműködésről és vámügyekben történő kölcsönös igazgatási segítségnyújtásról szóló megállapodás (2) 21. cikkének megfelelően létrehozott vámegyüttműködési vegyes bizottság 2010. június 24-én elfogadta az Európai Unióban és a Japánban engedélyezett gazdálkodói programok kölcsönös elismeréséről szóló 1/2010 határozatot (3) (a továbbiakban: az 1/2010 JCCC-határozat).
(2)
Az 1/2010 JCCC-határozat IV. szakasza előírja az Európai Közösség és a japán kormány közötti, együttműködésről és vámügyekben történő kölcsönös igazgatási segítségnyújtásról szóló megállapodás 1. cikke c) pontjában meghatározott vámhatóságok közötti információcserét. Az említett meghatározásnak megfelelően a japán pénzügyminisztérium és a Bizottság illetékes szolgálatai vámhatóságnak tekintendők.
(3)
A japán pénzügyminisztérium és a Bizottság illetékes szolgálatai közötti információcsere gazdasági szereplőkre vonatkozó adatokat foglal magában, ami kiterjedhet személyes adatokra is. A gazdasági szereplőkre vonatkozó adatok továbbítása a Bizottság által az 1/2010 JCCC-határozat keretében végrehajtandó feladatok közé tartozik.
(4)
A kicserélendő személyes adatok köre az 1/2010 JCCC-határozat IV. szakasza (4) bekezdésének a)-f) pontjában került felsorolásra. Az adattovábbítás időtartama arra a teljes időszakra vonatkozik, amelynek során a japán pénzügyminisztérium az európai gazdasági szereplők számára az 1/2010 JCCC-határozat feltételei szerinti előnyök biztosítása céljából felhasználja az információt. A Bizottság rendszeresen továbbítja a japán pénzügyminisztérium számára az európai gazdasági szereplőkre vonatkozó frissített és módosított adatokat. Az információcserére tekintettel az 1/2010 JCCC-határozat IV. szakaszának (6) bekezdése az engedélyezett gazdálkodói programoknak az említett határozat szerinti, az Európai Unió és Japán általi kölcsönös elismerése végrehajtásának céljára korlátozza ezeknek az adatoknak a felhasználását. Az Európai Közösség és a japán kormány közötti, együttműködésről és vámügyekben történő kölcsönös igazgatási segítségnyújtásról szóló megállapodás azt is biztosítja, hogy ezeket az információkat, ideértve a személyes adatokat is, a japán pénzügyminisztérium kizárólag az engedélyezett gazdálkodók Japánban való elismerésének céljából használja fel. A fogadó hatóság nem továbbíthatja az AEO-adatokat más, Japánon belüli vagy azon kívüli hatóságoknak vagy szolgálatoknak, mert ez a jogi aktus céljának az 1/2010 JCCC-határozattal nem összeegyeztethető megváltozását jelentené.
(5)
A személyes adatoknak a japán állami hatóságok, többek között a japán pénzügyminisztérium általi feldolgozását az igazgatási szervek birtokában lévő személyes adatok védelméről szóló japán törvény szabályozza. Az „igazgatási dokumentumokhoz” való hozzáférési jogot és a megtekintésükre vonatkozó eljárásokat az igazgatási szervek birtokában lévő adatokhoz való hozzáférésről szóló japán törvény határozza meg. A japán állami hatóságok által kezelt adatokkal kapcsolatos titoktartásra és a pénzügyminisztérium és a külföldi vámhatóságok közötti adattovábbításokra vonatkozó rendelkezéseket a nemzeti közszolgálati törvény és a vámtörvény tartalmazza.
(6)
A japán adatvédelmi jogszabályok alapján a japán állami hatóságok - így a japán pénzügyminisztérium is - kötelesek az adatalanyok számára megfelelő mértékű felvilágosítást adni az őket érintő adatokról. Az érintetteknek joguk van a rájuk vonatkozó adatok megismeréséhez, azok helyesbítésének vagy törlésének kezdeményezéséhez.
(7)
A japán előírások értelmében a japán pénzügyminisztériumnak az adatfeldolgozásból eredő kockázatokat megfelelően kezelő biztonsági intézkedésekkel kell rendelkeznie.
(8)
A japán jogszabályok vizsgálati mechanizmust írnak elő, amelynek keretében egy vizsgálóbizottság közigazgatási jogorvoslati eljárásokat és vizsgálatokat hajt végre. Tekintettel az adatok korlátozott és nem érzékeny jellegére, valamint az adatfeldolgozás céljaira, ez elegendőnek tekinthető az 1/2010 JCCC-határozat által előírt meghatározott adattovábbítás szempontjából.
(9)
A fenti rendelkezések biztosítják, hogy Japánban megfelelő jogérvényesítési mechanizmusok álljanak rendelkezésre az európai gazdasági szereplők azonosítása céljából - tekintettel engedélyezett gazdálkodóként történő, Japán általi elismerésükre - a Bizottság által esetlegesen továbbított személyes adatok védelme érdekében.
(10)
A Bizottság által az 1/2010 JCCC-határozat végrehajtása során lebonyolítandó meghatározott adattovábbítási műveletek valamennyi körülményének, így az adatok jellegének, a javasolt adatfeldolgozási művelet(ek) céljának és időtartamának, a Japánban hatályos - általános és ágazati - jogszabályoknak és az ott érvényesülő szakmai szabályoknak és biztonsági intézkedéseknek az ismeretében a Bizottság illetékes szolgálatai által a japán pénzügyminisztérium számára az 1/2010 JCCC-határozat szerint továbbítandó személyes adatokra vonatkozóan biztosított védelem megfelelő szintűnek tekinthető.
(11)
Ezt a határozatot az 1/2010 JCCC-határozatban említett konkrét helyzetre kell korlátozni, mivel az adatvédelemre vonatkozó japán jogi keretszabályozás értékelése a továbbítandó adatok bizonyos kategóriáin, a feldolgozás meghatározott célján és ezen adatok korlátozott időtartamon belül való felhasználásán alapult. Ezért ez a határozat kizárólag az Európai Bizottság által a fent említett JCCC-határozat keretében az EU-ból Japánba továbbított személyes adatok védelmére vonatkozik, tekintettel arra, hogy feldolgozásuk Japánban meghatározott célból és körülmények között történik.
(12)
Ez a határozat nem sérti a Bizottságnak a személyes adatok feldolgozása vonatkozásában az egyének védelméről és az ilyen adatok szabad áramlásáról szóló, 1995. október 24-i 95/46/EK európai parlamenti és tanácsi irányelv (4) 25. cikke (4) és (6) bekezdése alkalmazásában tett megállapításait,
ELFOGADTA EZT A HATÁROZATOT:
1. cikk
A 45/2001/EK rendelet 9. cikke (1) és (2) bekezdésével összhangban Japán biztosítja azon személyes adatoknak a megfelelő szintű védelmét, amelyeket az Európai Bizottság - az engedélyezett gazdálkodói programok 1/2010 JCCC-határozat szerinti kölcsönös elismerésére tekintettel - az Európai Unióból Japánnak továbbít, az 1/2010 JCCC-határozat végrehajtása céljából.
2. cikk
Ez a határozat az elfogadásának napján lép hatályba.
Kelt Brüsszelben, 2011. március 29-én.