ROZHODNUTÍ KOMISE
ze dne 29. března 2011
podle nařízení Evropského parlamentu a Rady (ES) č. 45/2001 o odpovídající úrovni ochrany poskytované Japonskem při zpracování osobních údajů z Evropské unie, které Evropská komise ve zvláštních případech a rovněž pro výhradní a zvláštní účely předává japonským celním orgánům podle rozhodnutí Smíšeného výboru pro celní spolupráci č. 1/2010 na základě článku 21 Dohody mezi Evropským společenstvím a vládou Japonska o spolupráci a vzájemné správní pomoci v celních otázkách o vzájemném uznávání programů oprávněných hospodářských subjektů v Evropské unii a v Japonsku
(2011/197/EU)
EVROPSKÁ KOMISE,
s ohledem na Smlouvu o fungování Evropské unie,
s ohledem na nařízení Evropského parlamentu a Rady (ES) č. 45/2001 ze dne 18. prosince 2000 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů orgány a institucemi Společenství a o volném pohybu těchto údajů (1), a zejména čl. 9 odst. 1 a 2 uvedeného nařízení,
po konzultaci s evropským inspektorem ochrany údajů,
vzhledem k těmto důvodům:
(1)
Smíšený výbor pro celní spolupráci zřízený na základě článku 21 Dohody mezi Evropským společenstvím a vládou Japonska o spolupráci a vzájemné správní pomoci v celních otázkách (2) přijal dne 24. června 2010 rozhodnutí č. 1/2010 o vzájemném uznávání programů oprávněných hospodářských subjektů v Evropské unii a v Japonsku (3) (dále jen „rozhodnutí SVCS č. 1/2010“).
(2)
Rozhodnutí SVCS č. 1/2010 v části IV stanoví výměnu informací mezi celními orgány, jak je vymezeno v čl. 1 písm. c) Dohody mezi Evropským společenstvím a vládou Japonska o spolupráci a vzájemné správní pomoci v celních otázkách. Podle této definice se japonské ministerstvo financí a příslušné útvary Komise považují za celní orgán.
(3)
Informace vyměňované mezi japonským ministerstvem financí a příslušnými útvary Komise sestávají z údajů o hospodářských subjektech, které mohou rovněž obsahovat osobní údaje. Předávání údajů o hospodářských subjektech spadá pod úkoly, které má Komise provádět podle rozhodnutí SVCS č. 1/2010.
(4)
Osobní údaje, které se mají vyměňovat, jsou uvedeny v oddíle IV bodě 4 písm. a) až f) rozhodnutí SVCS č. 1/2010. Údaje se předávají na celé období, během něhož japonské ministerstvo financí používá informace s cílem poskytnout evropským hospodářským subjektům výhody podle podmínek rozhodnutí SVCS č. 1/2010. Komise bude japonskému ministerstvu financí pravidelně předávat aktualizované a pozměněné údaje o evropských hospodářských subjektech. Pokud jde o výměnu informací, omezuje oddíl IV bod 6 rozhodnutí SVCS č. 1/2010 použití těchto údajů na účely provádění vzájemného uznávání programů oprávněných hospodářských subjektů mezi Evropskou unií a Japonskem, jak je stanoveno uvedeným rozhodnutím. Dohoda mezi Evropským společenstvím a vládou Japonska o spolupráci a vzájemné správní pomoci v celních otázkách rovněž zajišťuje, aby veškeré tyto informace, včetně osobních údajů, byly použity japonským ministerstvem financí pouze pro účely jejich uznání jako oprávněných hospodářských subjektů v Japonsku. Údaje o oprávněných hospodářských subjektech nesmí přijímající orgány předat dále jiným orgánům nebo útvarům v Japonsku nebo mimo ně, jelikož by tato změna účelu nebyla v souladu s rozhodnutím SVCS č. 1/2010.
(5)
Zpracování osobních údajů japonskými veřejnými orgány, jako je japonské ministerstvo financí, se řídí japonským zákonem o ochraně osobních údajů uchovávaných správními orgány. Právo přístupu ke „správním dokladům“ a postupy pro jejich konzultaci jsou stanoveny japonským zákonem o přístupu k údajům uchovávaným správními orgány. Ustanovení týkající se důvěrnosti údajů zpracovávaných japonskými veřejnými orgány a předávání údajů mezi ministerstvem financí a zahraničními celními orgány jsou uvedena v zákoně o národních veřejných službách, resp. v celním zákoně.
(6)
Japonské právní předpisy o ochraně údajů vyžadují, aby japonské veřejné orgány, mezi něž patří japonské ministerstvo financí, přiměřeně sdělovaly informace subjektům údajů. Subjekty údajů mají právo přístupu k údajům, podnětu k opravě a výmazu údajů, které se na ně vztahují.
(7)
Japonské právní předpisy zajišťují, aby japonské ministerstvo financí přijalo organizační bezpečnostní opatření přiměřená rizikům, která představuje zpracování dat.
(8)
Japonské právní předpisy stanoví mechanismus vyšetřování ve formě přezkumného výboru, který podává správní stížnosti a vyšetřuje. Vzhledem k tomu, že se jedná o údaje omezené povahy, jež nejsou citlivé, a vzhledem k účelu zpracování se tato opatření mohou považovat za dostatečná pro zvláštní předávání údajů stanovené rozhodnutím SVCS č. 1/2010.
(9)
Výše uvedená ustanovení zajišťují, že Japonsko zavede vhodné donucovací mechanismy, které zaručí ochranu osobních údajů, které může Komise předat za účelem identifikace evropských hospodářských subjektů, pokud jde o jejich uznání jako oprávněné hospodářské subjekty v Japonsku.
(10)
S ohledem na veškeré okolnosti týkající se souboru zvláštních úkonů předávání údajů, které má Komise vykonat při provádění rozhodnutí SVCS č. 1/2010, na povahu údajů, účel a trvání navrhovaných úkonů zpracování, obecné a odvětvové právní předpisy platné v Japonsku a profesní pravidla a bezpečnostní opatření dodržovaná v Japonsku se úroveň ochrany poskytované Japonskem při předávání osobních údajů příslušnými útvary Komise japonskému ministerstvu financí při provádění rozhodnutí SVCS č. 1/2010 považuje za odpovídající.
(11)
Toto rozhodnutí by mělo být omezeno na zvláštní situace uvedené v rozhodnutí SVCS č. 1/2010, neboť posouzení japonského rámce právních předpisů v oblasti ochrany údajů bylo založeno na omezených kategoriích předávaných údajů, na omezeném účelu zpracování a na omezené době používání těchto údajů. Toto rozhodnutí je proto omezeno na ochranu osobních údajů, které z EU do Japonska předává Evropská komise podle výše uvedeného rozhodnutí SVCS s ohledem na zvláštní účel a okolnosti jejich zpracování v Japonsku.
(12)
Tímto rozhodnutím nejsou dotčena zjištění Komise při používání čl. 25 odst. 4 a 6 směrnice Evropského parlamentu a Rady 95/46/ES ze dne 24. října 1995 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů (4),
PŘIJALA TOTO ROZHODNUTÍ:
Článek 1
S ohledem na vzájemné uznávání programů oprávněných hospodářských subjektů podle rozhodnutí SVCS č. 1/2010 poskytuje Japonsko pro účely provádění rozhodnutí SVCS č. 1/2010 v souladu s čl. 9 odst. 1 a 2 nařízení (ES) č. 45/2001 odpovídající úroveň ochrany osobních údajů předávaných Evropskou komisí z Evropské unie do Japonska.
Článek 2
Toto rozhodnutí vstupuje v platnost dnem přijetí.
V Bruselu dne 29. března 2011.
KOMMISSIONENS BESLUT
av den 29 mars 2011
om fastställande av adekvat skyddsnivå i Japan, enligt Europaparlamentets och rådets förordning (EG) nr 45/2001, för sådana personuppgifter som specifikt överförs från Europeiska unionen av Europeiska kommissionen till Japans tullmyndigheter enligt beslut nr 1/2010 av den gemensamma tullsamarbetskommitté som inrättats enligt artikel 21 i avtalet mellan Europeiska gemenskapen och Japans regering om samarbete och ömsesidigt administrativt bistånd i tullfrågor avseende ömsesidigt erkännande av program för godkända ekonomiska aktörer i Europeiska unionen och Japan, och enbart för de särskilda ändamål som anges i beslut nr 1/2010 av den gemensamma tullsamarbetskommittén
(2011/197/EU)
EUROPEISKA KOMMISSIONEN HAR ANTAGIT DETTA BESLUT
med beaktande av fördraget om Europeiska unionens funktionssätt,
med beaktande av Europaparlamentets och rådets förordning (EG) nr 45/2001 av den 18 december 2000 om skydd för enskilda då gemenskapsinstitutionerna och gemenskapsorganen behandlar personuppgifter och om den fria rörligheten för sådana uppgifter (1), särskilt artikel 9.1 och 9.2,
efter att ha hört Europeiska datatillsynsmannen, och
av följande skäl:
(1)
Den 24 juni 2010 antog den gemensamma tullsamarbetskommitté som inrättats enligt artikel 21 i avtalet mellan Europeiska gemenskapen och Japans regering om samarbete och ömsesidigt administrativt bistånd i tullfrågor (2) beslut nr 1/2010 avseende ömsesidigt erkännande av program för godkända ekonomiska aktörer i Europeiska unionen och Japan (3) (nedan kallat tullsamarbetskommitténs beslut nr 1/2010).
(2)
I avsnitt IV i tullsamarbetskommitténs beslut nr 1/2010 föreskrivs ett informationsutbyte mellan tullmyndigheter så som de definieras i artikel 1 c i avtalet mellan Europeiska gemenskapen och Japans regering om samarbete och ömsesidigt administrativt bistånd i tullfrågor. Enligt den definitionen är Japans finansministerium och behöriga enheter inom kommissionen tullmyndigheter.
(3)
De uppgifter som ska utbytas mellan Japans finansministerium och kommissionens behöriga enheter innefattar upplysningar om ekonomiska aktörer, som även kan inbegripa personuppgifter. Överföringen av uppgifter om ekonomiska aktörer är en av kommissionens arbetsuppgifter enligt tullsamarbetskommitténs beslut nr 1/2010.
(4)
De personuppgifter som ska utbytas anges i avsnitt IV.4 a-f i tullsamarbetskommitténs beslut nr 1/2010. Överföringar ska ske under hela den period då Japans finansministerium använder uppgifterna för att bevilja europeiska ekonomiska aktörer förmåner inom ramen för tullsamarbetskommitténs beslut nr 1/2010. Kommissionen kommer regelbundet att överföra uppdaterade och ändrade uppgifter om europeiska ekonomiska aktörer till Japans finansministerium. Enligt avsnitt IV.6 i tullsamarbetskommitténs beslut nr 1/2010 får de överförda uppgifterna bara användas till ändamål som avser tillämpningen av det ömsesidiga erkännandet av program för godkända ekonomiska aktörer mellan EU och Japan i enlighet med det beslutet. Enligt avtalet mellan Europeiska gemenskapen och Japans regering om samarbete och ömsesidigt administrativt bistånd i tullfrågor får Japans finansministerium enbart använda dessa uppgifter, inbegripet personuppgifter, för ändamålet att erkänna aktörer som godkända ekonomiska aktörer i Japan. Den mottagande myndigheten får inte vidarebefordra uppgifter om godkända ekonomiska aktörer till andra myndigheter eller organ inom eller utanför Japan, eftersom ett sådant ändamål inte föreskrivs i tullsamarbetskommitténs beslut nr 1/2010.
(5)
De japanska offentliga myndigheternas, t.ex. finansministeriets, behandling av personuppgifter regleras av Japans lag om skydd av personuppgifter som innehas av förvaltningsorgan (Act on the Protection of Personal Information Held by Administrative Organs). Rätten till tillgång till och förfarandena för att konsultera förvaltningsdokument fastställs i Japans lag om tillgång till information som innehas av förvaltningsorgan (Act on Access to Information Held by Administrative Organs). Bestämmelser om sekretess för de uppgifter som hanteras av de japanska myndigheterna och om överföring av uppgifter mellan finansministeriet och utländska tullmyndigheter anges i den nationella lagstiftningen om offentliga myndigheter (National Public Service Law) och i tullagstiftningen (Customs Law).
(6)
Enligt japansk dataskyddslagstiftning ska landets offentliga myndigheter, däribland finansministeriet, bevilja registrerade personer ett korrekt offentliggörande av uppgifter. De registrerade har rätt att få tillgång till uppgifter och rätt att begära rättelse och utplåning av uppgifter som rör dem.
(7)
Enligt japansk lagstiftning ska finansministeriet vidta organisatoriska säkerhetsåtgärder som är anpassade till de risker som databehandlingen innebär.
(8)
I japansk lagstiftning föreskrivs en utredningsmekanism i form av en översynsnämnd (Review Board) som ska ta hand om administrativa överklaganden och utredningar. Detta kan betraktas som tillräckligt för den särskilda dataöverföring som föreskrivs i tullsamarbetskommitténs beslut nr 1/2010, med tanke på uppgifternas begränsade och okänsliga karaktär och ändamålen med databehandlingen.
(9)
Ovan nämnda bestämmelser innebär att Japan har lämpliga styrmedel för kontroll av efterlevnaden, som garanterar ett skydd för de personuppgifter som överförs av kommissionen för att landet ska kunna identifiera europeiska ekonomiska aktörer och ge dem status som godkända ekonomiska aktörer i Japan.
(10)
När det gäller villkoren för de särskilda dataöverföringar som ska utföras av kommissionen för genomförandet av tullsamarbetskommitténs beslut nr 1/2010, dvs. uppgifternas art, den föreslagna behandlingens ändamål och varaktighet, den lagstiftning, både allmän och sektoriell, som gäller i Japan samt de yrkesregler och säkerhetsbestämmelser som iakttas i landet, anses Japan tillhandahålla en adekvat skyddsnivå för de personuppgifter som överförs från kommissionens behöriga enheter till Japans finansministerium inom ramen för genomförandet av tullsamarbetskommitténs beslut nr 1/2010.
(11)
Detta beslut bör begränsas till den specifika situation som avses i tullsamarbetskommitténs beslut nr 1/2010, eftersom bedömningen av Japans regelverk för dataskydd utgår från de avgränsade uppgiftskategorier som ska överföras, behandlingens snäva ändamål och den begränsade varaktigheten för användningen av dessa uppgifter. Detta beslut begränsas följaktligen till att omfatta skyddet för de personuppgifter som överförs av Europeiska kommissionen från EU till Japan inom ramen för ovan nämnda beslut, med tanke på det särskilda ändamålet och de särskilda villkoren för behandlingen av uppgifterna i Japan.
(12)
Detta beslut bör inte påverka tillämpningen av de konstateranden som kommissionen gör i enlighet med artikel 25.4 och 25.6 i Europaparlamentets och rådets direktiv 95/46/EG av den 24 oktober 1995 om skydd för enskilda personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter (4).
HÄRIGENOM FÖRESKRIVS FÖLJANDE.
Artikel 1
För genomförandet av tullsamarbetskommitténs beslut nr 1/2010 i enlighet med artikel 9.1 och 9.2 i förordning (EG) nr 45/2001 anses Japan tillhandahålla en adekvat skyddsnivå för de personuppgifter som Europeiska kommissionen ska överföra från Europeiska unionen till Japan med tanke på det ömsesidiga erkännandet av program för godkända ekonomiska aktörer inom ramen för tullsamarbetskommitténs beslut nr 1/2010.
Artikel 2
Detta beslut träder i kraft samma dag som det antas.
Utfärdat i Bryssel den 29 mars 2011.