KOMMISSIONENS AFGØRELSE
af 29. marts 2011
i henhold til Europa-Parlamentets og Rådets forordning (EF) nr. 45/2001 om tilstrækkeligheden af det beskyttelsesniveau, som Japan sikrer for personoplysninger, der videregives af Den Europæiske Union i de særlige tilfælde af videregivelse fra Europa-Kommissionen til de japanske toldmyndigheder, som finder sted i henhold til Det Blandede Toldsamarbejdsudvalgs afgørelse nr. 1/2010 af 24. juni 2010 i medfør af artikel 21 i aftalen mellem Det Europæiske Fællesskab og Japans regering om samarbejde og gensidig administrativ bistand i toldspørgsmål om gensidig anerkendelse af programmer for autoriserede økonomiske operatører i EU og Japan, og alene til de særlige formål for Det Blandede Toldsamarbejdsudvalgs afgørelse nr. 1/2010
(2011/197/EU)
EUROPA-KOMMISSIONEN HAR -
under henvisning til traktaten om Den Europæiske Unions funktionsmåde,
under henvisning til Europa-Parlamentets og Rådets forordning (EF) nr. 45/2001 af 18. december 2000 om beskyttelse af fysiske personer i forbindelse med behandling af personoplysninger i fællesskabsinstitutionerne og -organerne og om fri udveksling af sådanne oplysninger (1), særlig artikel 9, stk. 1 og 2,
efter høring af Den Europæiske Tilsynsførende for Databeskyttelse, og
ud fra følgende betragtninger:
(1)
Den 24. juni 2010 vedtog Det Blandede Toldsamarbejdsudvalg, der er nedsat i henhold til artikel 21 i aftalen mellem Det Europæiske Fællesskab og Japans regering om samarbejde og gensidig administrativ bistand i toldspørgsmål (2), afgørelse nr. 1/2010 om gensidig anerkendelse af programmer for autoriserede økonomiske operatører i EU og Japan (3) (i det følgende benævnt »Toldsamarbejdsudvalgets afgørelse nr. 1/2010«).
(2)
Toldsamarbejdsudvalgets afgørelse nr. 1/2010 indeholder bestemmelser i afsnit IV om udveksling af oplysninger mellem toldmyndigheder som defineret i artikel 1, litra c), i aftalen mellem Det Europæiske Fællesskab og Japans regering om samarbejde og gensidig administrativ bistand i toldspørgsmål. Ifølge denne definition anses henholdsvis det japanske finansministerium og de kompetente tjenestegrene i Kommissionen for en toldmyndighed.
(3)
De oplysninger, der skal udveksles mellem det japanske finansministerium og de kompetente tjenestegrene i Kommissionen, er blandt andet information om økonomiske operatører, der også kan omfatte personoplysninger. Videregivelse af oplysninger om økonomiske operatører er en af de opgaver, Kommissionen skal varetage i henhold til toldsamarbejdsudvalgets afgørelse nr. 1/2010.
(4)
De personoplysninger, der skal udveksles, er opført i toldsamarbejdsudvalgets afgørelse nr. 1/2010, afsnit IV, nr. 4), litra a)-f). Udvekslingen strækker sig over hele den periode, hvor det japanske finansministerium bruger oplysningerne med henblik på at forbedre vilkårene for europæiske økonomiske operatører i henhold til betingelserne i toldsamarbejdsudvalgets afgørelse nr. 1/2010. Kommissionen vil jævnligt videregive ajourførte og ændrede oplysninger om europæiske økonomiske operatører til det japanske finansministerium. Med hensyn til udveksling af oplysninger fastsætter afsnit IV, nr. 6, i toldsamarbejdsudvalgets afgørelse nr. 1/2010, at de udvekslede oplysninger alene må anvendes med henblik på gennemførelse af den gensidige anerkendelse af programmer for autoriserede økonomiske operatører i EU og Japan som fastlagt i afgørelsen. Aftalen mellem Det Europæiske Fællesskab og Japans regering om samarbejde og gensidig administrativ bistand i toldspørgsmål sikrer også, at sådanne oplysninger, herunder personoplysninger, udelukkende anvendes af det japanske finansministerium med henblik på anerkendelse af de pågældende økonomiske operatører som autoriserede økonomiske operatører i Japan. Oplysninger om autoriserede økonomiske operatører må ikke af den modtagende myndighed videregives til andre myndigheder eller tjenester uden for Japan, da dette vil udgøre en ændring af formålet, der ikke er omfattet af toldsamarbejdsudvalgets afgørelse nr. 1/2010.
(5)
Japanske offentlige myndigheders, herunder det japanske finansministeriums, behandling af personoplysninger er underlagt den japanske lov om beskyttelse af personoplysninger i administrative organer. Retten til og procedurerne for indsigt i »administrative dokumenter« er fastlagt i den japanske lov om offentlighed i forvaltningen. Bestemmelserne om fortrolighed, for så vidt angår oplysninger, som de japanske offentlige myndigheder behandler, og om udveksling af oplysninger mellem finansministeren og udenlandske toldmyndigheder findes i henholdsvis loven om offentlig forvaltning og toldloven.
(6)
I henhold til den japanske databeskyttelseslovgivning skal de japanske offentlige myndigheder, herunder det japanske finansministerium, give personer, som de har registreret oplysninger om, rimelig adgang til oplysningerne. De pågældende har krav på indsigt i de oplysninger, der vedrører dem, og kan tage initiativ til at få oplysningerne berigtiget eller slettet.
(7)
Den japanske lovgivning kræver, at det japanske finansministerium træffer organisatoriske sikkerhedsforanstaltninger, der er tilstrækkelige i forhold til de risici, som behandlingen af oplysninger indebærer.
(8)
Den japanske lovgivning fastlægger en undersøgelsesmekanisme i form af et undersøgelsesnævn, der iværksætter administrative klagesager og undersøgelser. Dette kan anses for tilstrækkeligt, for så vidt angår den særlige videregivelse af oplysninger, der finder sted i medfør af toldsamarbejdsudvalgets afgørelse nr. 1/2010, i betragtning af oplysningernes begrænsede og ikke-følsomme karakter og formålet med behandlingen af oplysningerne.
(9)
De ovennævnte bestemmelser sikrer, at Japan råder over tilstrækkelige håndhævelsesmekanismer til at garantere beskyttelsen af de personoplysninger, som Kommissionen måtte videregive med henblik på anerkendelse af europæiske økonomiske operatører som autoriserede økonomiske operatører i Japan.
(10)
På baggrund af alle de forhold, der har indflydelse på den særlige kategori af videregivelse af oplysninger, som Kommissionen skal udføre til gennemførelse af toldsamarbejdsudvalgets afgørelse nr. 1/2010, herunder oplysningernes art, den eller de påtænkte behandlingers formål og varighed, de retsregler (almindelige regler eller sektorregler), der er gældende i Japan, samt de regler for god forretningsskik og de sikkerhedsforanstaltninger, der gælder i Japan, anses det beskyttelsesniveau, der er tilvejebragt i Japan for personoplysninger, der videregives af de kompetente tjenestegrene i Kommissionen til det japanske finansministerium i forbindelse med gennemførelsen af toldsamarbejdsudvalgets afgørelse nr. 1/2010, for tilstrækkeligt.
(11)
Denne afgørelse bør kun gælde for den særlige situation, der er beskrevet i toldsamarbejdsudvalgets afgørelse nr. 1/2010, eftersom vurderingen af de japanske lovrammer for databeskyttelse er baseret på, at der er tale om videregivelse af en begrænset kategori af oplysninger og en begrænset anvendelse af oplysningerne, både hvad angår formål og varighed. Derfor vedrører denne afgørelse kun den beskyttelse, der ydes for personoplysninger, som Europa-Kommissionen videregiver fra EU til Japan i henhold til toldsamarbejdsudvalgets afgørelse med henblik på de særlige formål og vilkår for behandlingen i Japan.
(12)
Denne afgørelse berører ikke Kommissionens konklusioner i forbindelse med anvendelsen af artikel 25, stk. 4 og 6, i Europa-Parlamentets og Rådets direktiv 95/46/EF af 24. oktober 1995 om beskyttelse af fysiske personer i forbindelse med behandling af personoplysninger og om fri udveksling af sådanne oplysninger (4) -
VEDTAGET DENNE AFGØRELSE:
Artikel 1
Japan sikrer et tilstrækkeligt beskyttelsesniveau for personoplysninger, som Europa-Kommissionen videregiver fra Den Europæiske Union til Japan som led i den gensidige anerkendelse af programmer for autoriserede økonomiske operatører i EU og Japan i medfør af toldsamarbejdsudvalgets afgørelse nr. 1/2010 og med henblik på gennemførelse af toldsamarbejdsudvalgets afgørelse nr. 1/2010 i overensstemmelse med artikel 9, stk. 1, i forordning nr. (EF) 45/2001.
Artikel 2
Denne afgørelse træder i kraft på dagen for vedtagelsen.
Udfærdiget i Bruxelles, den 29. marts 2011.
A BIZOTTSÁG HATÁROZATA
(2011. március 29.)
a Vámegyüttműködési Vegyes Bizottságnak az Európai Közösség és a japán kormány közötti, együttműködésről és vámügyekben történő kölcsönös igazgatási segítségnyújtásról szóló megállapodás 21. cikke alapján az Európai Unióban és a Japánban engedélyezett gazdálkodói programok kölcsönös elismeréséről szóló 1/2010 határozata keretében egyes esetekben és a Vámegyüttműködési Vegyes Bizottság 1/2010 határozata kizárólagos és meghatározott céljából az Európai Bizottság által az Európai Unióból a japán vámhatóságok számára továbbított személyes adatoknak a 45/2001/EK európai parlamenti és tanácsi rendelettel összhangban Japán által biztosított megfelelő szintű védelméről
(2011/197/EU)
AZ EURÓPAI BIZOTTSÁG,
tekintettel az Európai Unió működéséről szóló szerződésre,
tekintettel a személyes adatok közösségi intézmények és szervek által történő feldolgozása tekintetében az egyének védelméről, valamint az ilyen adatok szabad áramlásáról szóló, 2000. december 18-i 45/2001/EK európai parlamenti és tanácsi rendeletre (1) és különösen annak 9. cikke (1) és (2) bekezdésére,
az európai adatvédelmi biztossal folytatott konzultációt követően,
mivel:
(1)
Az Európai Közösség és a japán kormány közötti, együttműködésről és vámügyekben történő kölcsönös igazgatási segítségnyújtásról szóló megállapodás (2) 21. cikkének megfelelően létrehozott vámegyüttműködési vegyes bizottság 2010. június 24-én elfogadta az Európai Unióban és a Japánban engedélyezett gazdálkodói programok kölcsönös elismeréséről szóló 1/2010 határozatot (3) (a továbbiakban: az 1/2010 JCCC-határozat).
(2)
Az 1/2010 JCCC-határozat IV. szakasza előírja az Európai Közösség és a japán kormány közötti, együttműködésről és vámügyekben történő kölcsönös igazgatási segítségnyújtásról szóló megállapodás 1. cikke c) pontjában meghatározott vámhatóságok közötti információcserét. Az említett meghatározásnak megfelelően a japán pénzügyminisztérium és a Bizottság illetékes szolgálatai vámhatóságnak tekintendők.
(3)
A japán pénzügyminisztérium és a Bizottság illetékes szolgálatai közötti információcsere gazdasági szereplőkre vonatkozó adatokat foglal magában, ami kiterjedhet személyes adatokra is. A gazdasági szereplőkre vonatkozó adatok továbbítása a Bizottság által az 1/2010 JCCC-határozat keretében végrehajtandó feladatok közé tartozik.
(4)
A kicserélendő személyes adatok köre az 1/2010 JCCC-határozat IV. szakasza (4) bekezdésének a)-f) pontjában került felsorolásra. Az adattovábbítás időtartama arra a teljes időszakra vonatkozik, amelynek során a japán pénzügyminisztérium az európai gazdasági szereplők számára az 1/2010 JCCC-határozat feltételei szerinti előnyök biztosítása céljából felhasználja az információt. A Bizottság rendszeresen továbbítja a japán pénzügyminisztérium számára az európai gazdasági szereplőkre vonatkozó frissített és módosított adatokat. Az információcserére tekintettel az 1/2010 JCCC-határozat IV. szakaszának (6) bekezdése az engedélyezett gazdálkodói programoknak az említett határozat szerinti, az Európai Unió és Japán általi kölcsönös elismerése végrehajtásának céljára korlátozza ezeknek az adatoknak a felhasználását. Az Európai Közösség és a japán kormány közötti, együttműködésről és vámügyekben történő kölcsönös igazgatási segítségnyújtásról szóló megállapodás azt is biztosítja, hogy ezeket az információkat, ideértve a személyes adatokat is, a japán pénzügyminisztérium kizárólag az engedélyezett gazdálkodók Japánban való elismerésének céljából használja fel. A fogadó hatóság nem továbbíthatja az AEO-adatokat más, Japánon belüli vagy azon kívüli hatóságoknak vagy szolgálatoknak, mert ez a jogi aktus céljának az 1/2010 JCCC-határozattal nem összeegyeztethető megváltozását jelentené.
(5)
A személyes adatoknak a japán állami hatóságok, többek között a japán pénzügyminisztérium általi feldolgozását az igazgatási szervek birtokában lévő személyes adatok védelméről szóló japán törvény szabályozza. Az „igazgatási dokumentumokhoz” való hozzáférési jogot és a megtekintésükre vonatkozó eljárásokat az igazgatási szervek birtokában lévő adatokhoz való hozzáférésről szóló japán törvény határozza meg. A japán állami hatóságok által kezelt adatokkal kapcsolatos titoktartásra és a pénzügyminisztérium és a külföldi vámhatóságok közötti adattovábbításokra vonatkozó rendelkezéseket a nemzeti közszolgálati törvény és a vámtörvény tartalmazza.
(6)
A japán adatvédelmi jogszabályok alapján a japán állami hatóságok - így a japán pénzügyminisztérium is - kötelesek az adatalanyok számára megfelelő mértékű felvilágosítást adni az őket érintő adatokról. Az érintetteknek joguk van a rájuk vonatkozó adatok megismeréséhez, azok helyesbítésének vagy törlésének kezdeményezéséhez.
(7)
A japán előírások értelmében a japán pénzügyminisztériumnak az adatfeldolgozásból eredő kockázatokat megfelelően kezelő biztonsági intézkedésekkel kell rendelkeznie.
(8)
A japán jogszabályok vizsgálati mechanizmust írnak elő, amelynek keretében egy vizsgálóbizottság közigazgatási jogorvoslati eljárásokat és vizsgálatokat hajt végre. Tekintettel az adatok korlátozott és nem érzékeny jellegére, valamint az adatfeldolgozás céljaira, ez elegendőnek tekinthető az 1/2010 JCCC-határozat által előírt meghatározott adattovábbítás szempontjából.
(9)
A fenti rendelkezések biztosítják, hogy Japánban megfelelő jogérvényesítési mechanizmusok álljanak rendelkezésre az európai gazdasági szereplők azonosítása céljából - tekintettel engedélyezett gazdálkodóként történő, Japán általi elismerésükre - a Bizottság által esetlegesen továbbított személyes adatok védelme érdekében.
(10)
A Bizottság által az 1/2010 JCCC-határozat végrehajtása során lebonyolítandó meghatározott adattovábbítási műveletek valamennyi körülményének, így az adatok jellegének, a javasolt adatfeldolgozási művelet(ek) céljának és időtartamának, a Japánban hatályos - általános és ágazati - jogszabályoknak és az ott érvényesülő szakmai szabályoknak és biztonsági intézkedéseknek az ismeretében a Bizottság illetékes szolgálatai által a japán pénzügyminisztérium számára az 1/2010 JCCC-határozat szerint továbbítandó személyes adatokra vonatkozóan biztosított védelem megfelelő szintűnek tekinthető.
(11)
Ezt a határozatot az 1/2010 JCCC-határozatban említett konkrét helyzetre kell korlátozni, mivel az adatvédelemre vonatkozó japán jogi keretszabályozás értékelése a továbbítandó adatok bizonyos kategóriáin, a feldolgozás meghatározott célján és ezen adatok korlátozott időtartamon belül való felhasználásán alapult. Ezért ez a határozat kizárólag az Európai Bizottság által a fent említett JCCC-határozat keretében az EU-ból Japánba továbbított személyes adatok védelmére vonatkozik, tekintettel arra, hogy feldolgozásuk Japánban meghatározott célból és körülmények között történik.
(12)
Ez a határozat nem sérti a Bizottságnak a személyes adatok feldolgozása vonatkozásában az egyének védelméről és az ilyen adatok szabad áramlásáról szóló, 1995. október 24-i 95/46/EK európai parlamenti és tanácsi irányelv (4) 25. cikke (4) és (6) bekezdése alkalmazásában tett megállapításait,
ELFOGADTA EZT A HATÁROZATOT:
1. cikk
A 45/2001/EK rendelet 9. cikke (1) és (2) bekezdésével összhangban Japán biztosítja azon személyes adatoknak a megfelelő szintű védelmét, amelyeket az Európai Bizottság - az engedélyezett gazdálkodói programok 1/2010 JCCC-határozat szerinti kölcsönös elismerésére tekintettel - az Európai Unióból Japánnak továbbít, az 1/2010 JCCC-határozat végrehajtása céljából.
2. cikk
Ez a határozat az elfogadásának napján lép hatályba.
Kelt Brüsszelben, 2011. március 29-én.