РЕШЕНИЕ НА КОМИСИЯТА
от 29 март 2011 година
съгласно Регламент (ЕО) № 45/2001 на Европейския парламент и на Съвета относно подходящото ниво на защита, което Япония осигурява за личните данни, предавани от Европейския съюз в специфичните случаи на трансфер на данни от Европейската комисия към японските митнически органи съгласно Решение № 1/2010 на Съвместния комитет за митническо сътрудничество по силата на член 21 от Споразумението между Европейската общност и правителството на Япония за сътрудничество и административна взаимопомощ по митническите въпроси във връзка с взаимното признаване на програмите за одобрени икономически оператори в Европейския съюз и Япония изключително за конкретните цели на Решение № 1/2010 на Съвместния комитет за митническо сътрудничество
(2011/197/ЕС)
ЕВРОПЕЙСКАТА КОМИСИЯ,
като взе предвид Договора за функционирането на Европейския съюз,
като взе предвид Регламент (ЕО) № 45/2001 на Европейския парламент и на Съвета от 18 декември 2000 година за защита на физическите лица по отношение на обработката на лични данни от институции и органи на Общността и за свободното движение на такива данни (1), и по-специално член 9, параграфи 1 и 2 от него,
след консултация с Европейския надзорен орган по защита на данните,
като има предвид, че:
(1)
На 24 юни 2010 г. Съвместният комитет за митническо сътрудничество, създаден по силата на член 21 от Споразумението между Европейската общност и правителството на Япония за сътрудничество и административна взаимопомощ по митническите въпроси (2), прие Решение № 1/2010 във връзка с взаимното признаване на програмите за одобрени икономически оператори в Европейския съюз и Япония (3) (наричано по-долу „Решение № 1/2010 на СКМС“).
(2)
В раздел IV от Решение № 1/2010 на СКМС се предвижда обмен на информация между митническите органи в съответствие с определението в член 1, буква в) от Споразумението между Европейския съюз и правителството на Япония за сътрудничество и административна взаимопомощ по митническите въпроси. Съгласно посоченото определение митнически органи са японското Министерство на финансите и компетентните служби на Комисията.
(3)
Информацията, предмет на обмен между японското Министерство на финансите и компетентните служби на Комисията, включва данни за икономическите оператори, сред които може да има и лични данни. Трансферът на данни за икономическите оператори е сред задачите на Комисията съгласно Решение № 1/2010 на СКМС.
(4)
В Раздел IV, точка 4, букви а)-е) от Решение № 1/2010 на СКМС са включени личните данни, предмет на обмен. Продължителността на трансфера обхваща целия период, през който японското Министерство на финансите използва информацията за целите на предоставяне на предимства на европейските икономически оператори съгласно условията и реда на Решение № 1/2010 на СКМС. Комисията ще предава редовно актуализираните и променени данни за европейските икономически оператори на японското Министерство на финансите. Във връзка с обмена на информация в раздел IV, точка 6 от Решение № 1/2010 на СКМС използването на данни от този вид се ограничава само за целите на изпълняване на програмите за взаимно признаване на одобрени икономически оператори между Европейския съюз и Япония, разработени по силата на посоченото решение. Споразумението между Европейския съюз и правителството на Япония за сътрудничество и административна взаимопомощ по митническите въпроси гарантира също така, че информацията от този вид, включително личните данни, се използва от японското министерство на финансите единствено за целите на признаването на субектите на данни за одобрени икономически оператори в Япония. Данните за ОИО не могат да се предават впоследствие от получаващия орган на други органи или служби във или извън Япония, тъй като това би представлявало промяна на целите, което не попада в обхвата на Решение № 1/2010 на СКМС.
(5)
Обработката на лични данни от японските органи от обществения сектор като японското Министерство на финансите се урежда в японския Закон за защита на съхраняваните от административни органи лични данни. Правото на достъп до „административните документи“ и процедурите за извършване на справка с такива документи се разглежда в японския Закон за достъпа до съхраняваната от административни органи информация. В Закона за националните обществени услуги и в Закона за митниците се съдържат съответно разпоредби за поверителността на данните, с които боравят японските органи от обществения сектор, и за трансфера на данни между японското Министерство на финансите и чуждите митнически органи.
(6)
Японското законодателство за защита на данните налага на японските органи от обществения сектор, сред които е японското Министерство на финансите, да осигури на субектите на данните правилно оповестяване на информация. Субектите на данните имат право на достъп до данните, които се отнасят до тях, както и право да инициират тяхното коригиране или заличаване.
(7)
Японското законодателство гарантира, че японското Министерство на финансите взема организационните мерки за сигурност, които са адекватни на рисковете, свързани с обработката на данните.
(8)
В японското законодателство е предвиден механизъм за проверка под формата на Съвет за преразглеждане, който се занимава с административни жалби и проверки. Това може да се счита за достатъчно за специфичния трансфер на данни, предвиден в Решение № 1/2010 на СКМС, предвид ограничения и нечувствителен характер на данните и целите на обработката на данни.
(9)
Горепосочените разпоредби осигуряват наличието на подходящи механизми за принудително изпълнение в Япония, така че да бъде гарантирана защитата на личните данни, които могат да бъдат предавани от Комисията за целите на идентифицирането на европейските икономически оператори във връзка с тяхното признаване за одобрени икономически оператори в Япония.
(10)
Като се имат предвид всички обстоятелства около набора от специфичните операции по трансфер на данни, които ще бъдат извършвани от Комисията в изпълнение на Решение № 1/2010 на СКМС, характера на данните, целите и продължителността на предлаганата операция или предлаганите операции по обработка, законовите правила - и общите, и специфичните за сектора, които са в сила в Япония, както и професионалните правила и мерки за сигурност, към които се придържа Япония, се счита, че нивото на защита, осигурявано от Япония за трансфера на лични данни от компетентните служби на Комисията към японското Министерство на финансите в изпълнение на Решение № 1/2010 на СКМС, е подходящо.
(11)
Настоящото решение следва да бъде ограничено до специфичната ситуация, посочена в Решение № 1/2010 на СКМС, тъй като оценката на японската правна рамка за защита на данните беше основана на ограничените категории данни за трансфер, ограничените цели на обработката и ограничената продължителност на използването на такива данни. Следователно настоящото решение се ограничава до защитата на личните данни, предавани от ЕС на Япония чрез Европейската комисия съгласно горепосоченото Решение на СКМС с оглед на специфичните цели и обстоятелства на тяхната обработка в Япония.
(12)
Настоящото решение не засяга констатациите на Комисията в приложение на член 25, параграфи 4 и 6 от Директива 95/46/ЕО на Европейския парламент и на Съвета от 24 октомври 1995 г. за защита на физическите лица при обработването на лични данни и за свободното движение на тези данни (4),
ПРИЕ НАСТОЯЩОТО РЕШЕНИЕ:
Член 1
Япония осигурява подходящо ниво на защита на личните данни, предавани от Европейския съюз чрез Европейската комисия на Япония във връзка с програмите за взаимно признаване на одобрените икономически оператори съгласно Решение № 1/2010 на СКМС с цел изпълнение на Решение № 1/2010 на СКМС в съответствие с член 9, параграфи 1 и 2 от Регламент (ЕО) № 45/2001.
Член 2
Настоящото решение влиза в сила в деня на приемането му.
Съставено в Брюксел на 29 март 2011 година.
BESCHLUSS DER KOMMISSION
vom 29. März 2011
gemäß der Verordnung (EG) Nr. 45/2001 des Europäischen Parlaments und des Rates über ein angemessenes Schutzniveau in Japan bei der Verarbeitung personenbezogener Daten aus der Europäischen Union, die die Europäische Kommission den japanischen Zollbehörden im Hinblick auf die gegenseitige Anerkennung der Programme für Zugelassene Wirtschaftsbeteiligte in der Europäischen Union und in Japan in den besonderen Fällen und für die ausschließlichen und besonderen Zwecke gemäß Beschluss Nr. 1/2010 des Gemischten Ausschusses für die Zusammenarbeit im Zollbereich gemäß Artikel 21 des Abkommens zwischen der Europäischen Gemeinschaft und der Regierung Japans über Zusammenarbeit und gegenseitige Amtshilfe im Zollbereich übermittelt
(2011/197/EU)
DIE EUROPÄISCHE KOMMISSION -
gestützt auf den Vertrag über die Arbeitsweise der Europäischen Union,
gestützt auf die Verordnung (EG) Nr. 45/2001 des Europäischen Parlaments und des Rates vom 18. Dezember 2000 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten durch die Organe und Einrichtungen der Gemeinschaft und zum freien Datenverkehr (1), insbesondere auf Artikel 9 Absätze 1 und 2,
nach Anhörung des Europäischen Datenschutzbeauftragten,
in Erwägung nachstehender Gründe:
(1)
Am 24. Juni 2010 hat der gemäß Artikel 21 des Abkommens zwischen der Europäischen Gemeinschaft und der Regierung Japans über Zusammenarbeit und gegenseitige Amtshilfe im Zollbereich (2) eingesetzte Gemischte Ausschusses für die Zusammenarbeit im Zollbereich den Beschluss Nr. 1/2010 zur gegenseitigen Anerkennung der Programme für Zugelassene Wirtschaftsbeteiligte in der Europäischen Union und in Japan (3) (nachstehend: „GAZZ-Beschluss Nr. 1/2010“) angenommen.
(2)
Der GAZZ-Beschluss Nr. 1/2010 sieht in Abschnitt IV einen Informationsaustausch zwischen den Zollbehörden vor, die in Artikel 1 Buchstabe c des Abkommens zwischen der Europäischen Gemeinschaft und der Regierung Japans über Zusammenarbeit und gegenseitige Amtshilfe im Zollbereich definiert werden. Nach dieser Definition gelten das japanische Finanzministerium und die zuständigen Kommissionsdienststellen als Zollbehörden.
(3)
Zu den Informationen, die zwischen dem japanischen Finanzministerium und den zuständigen Kommissionsdienststellen ausgetauscht werden sollen, gehören auch Angaben über Wirtschaftsbeteiligte, die personenbezogene Daten umfassen können. Die Übermittlung von Daten über Wirtschaftsbeteiligte gehört zu den im GAZZ-Beschluss Nr. 1/2010 genannten Aufgaben der Kommission.
(4)
Die personenbezogenen Daten, die ausgetauscht werden sollen, sind in Abschnitt IV Absatz 4 Buchstaben a bis f des GAZZ-Beschlusses Nr. 1/2010 aufgelistet. Die Dauer der Datenübermittlung erstreckt sich über den gesamten Zeitraum, in dem das japanische Finanzministerium die Angaben verwendet, um europäischen Wirtschaftsbeteiligten die Vorteile im Sinne des GAZZ-Beschlusses Nr. 1/2010 zu gewähren. Die Kommission übermittelt dem japanischen Finanzministerium regelmäßig aktualisierte und geänderte Daten über europäische Wirtschaftsbeteiligte. Im Hinblick auf den Informationsaustausch beschränkt Abschnitt IV Absatz 6 des GAZZ-Beschlusses Nr. 1/2010 die Verwendung der ausgetauschten Daten auf die Umsetzung der gegenseitigen Anerkennung der Programme für Zugelassene Wirtschaftsbeteiligte in der Europäischen Union und in Japan gemäß dem Beschluss. Das Abkommen zwischen der Europäischen Gemeinschaft und der Regierung Japans über Zusammenarbeit und gegenseitige Amtshilfe im Zollbereich stellt ebenfalls sicher, dass sämtliche Daten einschließlich der personenbezogenen Daten vom japanischen Finanzministerium ausschließlich für die Zwecke der Anerkennung Zugelassener Wirtschaftsbeteiligter in Japan verwendet werden. Daten über Zugelassene Wirtschaftsbeteiligte dürfen von der Empfängerbehörde nicht an andere Behörden oder Dienststellen in Japan oder außerhalb Japans weitergeleitet werden, weil eine derartigere Änderung des Zweckes nicht mit dem GAZZ-Beschluss Nr. 1/2010 vereinbar wäre.
(5)
Die Verarbeitung personenbezogener Daten durch japanische Behörden wie dem japanischen Finanzministerium wird vom japanischen Gesetz über den Schutz personenbezogener Daten bei Verwaltungseinrichtungen geregelt. Das Recht auf Zugang zu „Verwaltungsunterlagen“ und die Verfahren zu ihrer Einsichtnahme werden in dem japanischen Gesetz über den Zugang zu Informationen im Besitz von Verwaltungsbehörden geregelt. Bestimmungen über die Vertraulichkeit der von den japanischen öffentlichen Behörden bearbeiteten Daten und über die Datenübermittlung zwischen dem Finanzministerium und ausländischen Zollbehörden sind im Gesetz über den nationalen Öffentlichen Dienst bzw. im Zollrecht enthalten.
(6)
Aufgrund der japanischen Rechtsvorschriften zum Datenschutz sind die japanischen öffentlichen Behörden und darunter das japanische Finanzministerium verpflichtet, den betroffenen Personen in angemessenem Maße Auskunft über die sie betreffenden Informationen zu erteilen. Die Betroffenen haben Anspruch auf Einsicht in die sie betreffenden Daten sowie auf deren Berichtigung oder Löschung.
(7)
Die japanischen Rechtsvorschriften stellen sicher, dass das japanische Finanzministerium organisatorische Sicherheitsmaßnahmen ergreift, die den mit der Datenverarbeitung verbundenen Risiken angemessen sind.
(8)
Die japanischen Rechtsvorschriften sehen einen Untersuchungsmechanismus in Form eines Prüfungsausschusses vor, der Verwaltungsbeschwerden einlegen und Ermittlungen durchführen kann. Diese Maßnahmen können für den besonderen Datenaustausch im Rahmen des GAZZ-Beschlusses Nr. 1/2010 in Anbetracht der Zwecke der Verarbeitung beschränkter, nicht-sensibler Daten als ausreichend angesehen werden.
(9)
Mit den vorgenannten Bestimmungen wird sichergestellt, dass in Japan geeignete Vollstreckungsmechanismen für den Schutz der personenbezogener Daten vorhanden sind, die der Kommission übermittelt werden können, um europäische Wirtschaftsbeteiligte im Hinblick auf ihre Anerkennung als Zugelassene Wirtschaftsbeteiligte in Japan zu identifizieren.
(10)
In Anbetracht aller Umstände der Vorgänge, die die Kommission im Rahmen des Datenaustauschs zur Umsetzung des GAZZ-Beschlusses Nr. 1/2010 durchführen wird, der Art der Daten, des Zweckes und der Dauer der jeweiligen vorgeschlagenen Verarbeitungsvorgänge, der in Japan geltenden allgemeinen und sektoriellen Rechtsvorschriften sowie der Standesregeln und Sicherheitsmaßnahmen in Japan wird das in Japan gebotene Schutzniveau bei der Übermittlung personenbezogener Daten von der Kommission an das japanische Finanzministerium gemäß dem GAZZ-Beschluss Nr. 1/2010 als angemessen angesehen.
(11)
Dieser Beschluss sollte nur für die besondere Situation gelten, auf die sich der GAZZ-Beschluss Nr. 1/2010 bezieht, da die Beurteilung der japanischen Datenschutzbestimmungen von beschränkten Datenkategorien, beschränkten Zwecken der Datenverarbeitung und der begrenzten Verwendungsdauer dieser Daten ausging. Daher beschränkt sich dieser Beschluss in Anbetracht des besonderen Zwecks und der besonderen Umstände der Verarbeitung dieser Daten auf den Schutz der personenbezogenen Daten, die die Europäische Kommission im Rahmen des genannten GAZZ-Beschlusses aus der EU nach Japan übermittelt.
(12)
Dieser Beschluss wird unbeschadet der Feststellungen erlassen, die die Kommission in Anwendung von Artikel 25 Absätze 4 und 6 der Richtlinie 95/46/EG des Europäischen Parlaments und des Rates vom 24. Oktober 1995 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten und zum freien Datenverkehr (4) trifft -
HAT FOLGENDEN BESCHLUSS ERLASSEN:
Artikel 1
Japan bietet ein angemessenes Schutzniveau bei der Verarbeitung personenbezogener Daten aus der Europäischen Union, die die Europäische Kommission an Japan im Hinblick auf die gegenseitige Anerkennung der Programme für Zugelassene Wirtschaftsbeteiligte gemäß dem Beschluss Nr. 1/2010 des Gemischten Ausschusses für die Zusammenarbeit im Zollbereich zum Zweck der Durchführung des genannten Beschlusses in Einklang mit Artikel 9 Absätze 1 und 2 der Verordnung (EG) Nr. 45/2001 übermittelt.
Artikel 2
Dieser Beschluss tritt am Tag seines Erlasses in Kraft.
Brüssel, den 29. März 2011