KOMMISSIONENS AFGØRELSE
af 29. marts 2011
i henhold til Europa-Parlamentets og Rådets forordning (EF) nr. 45/2001 om tilstrækkeligheden af det beskyttelsesniveau, som Japan sikrer for personoplysninger, der videregives af Den Europæiske Union i de særlige tilfælde af videregivelse fra Europa-Kommissionen til de japanske toldmyndigheder, som finder sted i henhold til Det Blandede Toldsamarbejdsudvalgs afgørelse nr. 1/2010 af 24. juni 2010 i medfør af artikel 21 i aftalen mellem Det Europæiske Fællesskab og Japans regering om samarbejde og gensidig administrativ bistand i toldspørgsmål om gensidig anerkendelse af programmer for autoriserede økonomiske operatører i EU og Japan, og alene til de særlige formål for Det Blandede Toldsamarbejdsudvalgs afgørelse nr. 1/2010
(2011/197/EU)
EUROPA-KOMMISSIONEN HAR -
under henvisning til traktaten om Den Europæiske Unions funktionsmåde,
under henvisning til Europa-Parlamentets og Rådets forordning (EF) nr. 45/2001 af 18. december 2000 om beskyttelse af fysiske personer i forbindelse med behandling af personoplysninger i fællesskabsinstitutionerne og -organerne og om fri udveksling af sådanne oplysninger (1), særlig artikel 9, stk. 1 og 2,
efter høring af Den Europæiske Tilsynsførende for Databeskyttelse, og
ud fra følgende betragtninger:
(1)
Den 24. juni 2010 vedtog Det Blandede Toldsamarbejdsudvalg, der er nedsat i henhold til artikel 21 i aftalen mellem Det Europæiske Fællesskab og Japans regering om samarbejde og gensidig administrativ bistand i toldspørgsmål (2), afgørelse nr. 1/2010 om gensidig anerkendelse af programmer for autoriserede økonomiske operatører i EU og Japan (3) (i det følgende benævnt »Toldsamarbejdsudvalgets afgørelse nr. 1/2010«).
(2)
Toldsamarbejdsudvalgets afgørelse nr. 1/2010 indeholder bestemmelser i afsnit IV om udveksling af oplysninger mellem toldmyndigheder som defineret i artikel 1, litra c), i aftalen mellem Det Europæiske Fællesskab og Japans regering om samarbejde og gensidig administrativ bistand i toldspørgsmål. Ifølge denne definition anses henholdsvis det japanske finansministerium og de kompetente tjenestegrene i Kommissionen for en toldmyndighed.
(3)
De oplysninger, der skal udveksles mellem det japanske finansministerium og de kompetente tjenestegrene i Kommissionen, er blandt andet information om økonomiske operatører, der også kan omfatte personoplysninger. Videregivelse af oplysninger om økonomiske operatører er en af de opgaver, Kommissionen skal varetage i henhold til toldsamarbejdsudvalgets afgørelse nr. 1/2010.
(4)
De personoplysninger, der skal udveksles, er opført i toldsamarbejdsudvalgets afgørelse nr. 1/2010, afsnit IV, nr. 4), litra a)-f). Udvekslingen strækker sig over hele den periode, hvor det japanske finansministerium bruger oplysningerne med henblik på at forbedre vilkårene for europæiske økonomiske operatører i henhold til betingelserne i toldsamarbejdsudvalgets afgørelse nr. 1/2010. Kommissionen vil jævnligt videregive ajourførte og ændrede oplysninger om europæiske økonomiske operatører til det japanske finansministerium. Med hensyn til udveksling af oplysninger fastsætter afsnit IV, nr. 6, i toldsamarbejdsudvalgets afgørelse nr. 1/2010, at de udvekslede oplysninger alene må anvendes med henblik på gennemførelse af den gensidige anerkendelse af programmer for autoriserede økonomiske operatører i EU og Japan som fastlagt i afgørelsen. Aftalen mellem Det Europæiske Fællesskab og Japans regering om samarbejde og gensidig administrativ bistand i toldspørgsmål sikrer også, at sådanne oplysninger, herunder personoplysninger, udelukkende anvendes af det japanske finansministerium med henblik på anerkendelse af de pågældende økonomiske operatører som autoriserede økonomiske operatører i Japan. Oplysninger om autoriserede økonomiske operatører må ikke af den modtagende myndighed videregives til andre myndigheder eller tjenester uden for Japan, da dette vil udgøre en ændring af formålet, der ikke er omfattet af toldsamarbejdsudvalgets afgørelse nr. 1/2010.
(5)
Japanske offentlige myndigheders, herunder det japanske finansministeriums, behandling af personoplysninger er underlagt den japanske lov om beskyttelse af personoplysninger i administrative organer. Retten til og procedurerne for indsigt i »administrative dokumenter« er fastlagt i den japanske lov om offentlighed i forvaltningen. Bestemmelserne om fortrolighed, for så vidt angår oplysninger, som de japanske offentlige myndigheder behandler, og om udveksling af oplysninger mellem finansministeren og udenlandske toldmyndigheder findes i henholdsvis loven om offentlig forvaltning og toldloven.
(6)
I henhold til den japanske databeskyttelseslovgivning skal de japanske offentlige myndigheder, herunder det japanske finansministerium, give personer, som de har registreret oplysninger om, rimelig adgang til oplysningerne. De pågældende har krav på indsigt i de oplysninger, der vedrører dem, og kan tage initiativ til at få oplysningerne berigtiget eller slettet.
(7)
Den japanske lovgivning kræver, at det japanske finansministerium træffer organisatoriske sikkerhedsforanstaltninger, der er tilstrækkelige i forhold til de risici, som behandlingen af oplysninger indebærer.
(8)
Den japanske lovgivning fastlægger en undersøgelsesmekanisme i form af et undersøgelsesnævn, der iværksætter administrative klagesager og undersøgelser. Dette kan anses for tilstrækkeligt, for så vidt angår den særlige videregivelse af oplysninger, der finder sted i medfør af toldsamarbejdsudvalgets afgørelse nr. 1/2010, i betragtning af oplysningernes begrænsede og ikke-følsomme karakter og formålet med behandlingen af oplysningerne.
(9)
De ovennævnte bestemmelser sikrer, at Japan råder over tilstrækkelige håndhævelsesmekanismer til at garantere beskyttelsen af de personoplysninger, som Kommissionen måtte videregive med henblik på anerkendelse af europæiske økonomiske operatører som autoriserede økonomiske operatører i Japan.
(10)
På baggrund af alle de forhold, der har indflydelse på den særlige kategori af videregivelse af oplysninger, som Kommissionen skal udføre til gennemførelse af toldsamarbejdsudvalgets afgørelse nr. 1/2010, herunder oplysningernes art, den eller de påtænkte behandlingers formål og varighed, de retsregler (almindelige regler eller sektorregler), der er gældende i Japan, samt de regler for god forretningsskik og de sikkerhedsforanstaltninger, der gælder i Japan, anses det beskyttelsesniveau, der er tilvejebragt i Japan for personoplysninger, der videregives af de kompetente tjenestegrene i Kommissionen til det japanske finansministerium i forbindelse med gennemførelsen af toldsamarbejdsudvalgets afgørelse nr. 1/2010, for tilstrækkeligt.
(11)
Denne afgørelse bør kun gælde for den særlige situation, der er beskrevet i toldsamarbejdsudvalgets afgørelse nr. 1/2010, eftersom vurderingen af de japanske lovrammer for databeskyttelse er baseret på, at der er tale om videregivelse af en begrænset kategori af oplysninger og en begrænset anvendelse af oplysningerne, både hvad angår formål og varighed. Derfor vedrører denne afgørelse kun den beskyttelse, der ydes for personoplysninger, som Europa-Kommissionen videregiver fra EU til Japan i henhold til toldsamarbejdsudvalgets afgørelse med henblik på de særlige formål og vilkår for behandlingen i Japan.
(12)
Denne afgørelse berører ikke Kommissionens konklusioner i forbindelse med anvendelsen af artikel 25, stk. 4 og 6, i Europa-Parlamentets og Rådets direktiv 95/46/EF af 24. oktober 1995 om beskyttelse af fysiske personer i forbindelse med behandling af personoplysninger og om fri udveksling af sådanne oplysninger (4) -
VEDTAGET DENNE AFGØRELSE:
Artikel 1
Japan sikrer et tilstrækkeligt beskyttelsesniveau for personoplysninger, som Europa-Kommissionen videregiver fra Den Europæiske Union til Japan som led i den gensidige anerkendelse af programmer for autoriserede økonomiske operatører i EU og Japan i medfør af toldsamarbejdsudvalgets afgørelse nr. 1/2010 og med henblik på gennemførelse af toldsamarbejdsudvalgets afgørelse nr. 1/2010 i overensstemmelse med artikel 9, stk. 1, i forordning nr. (EF) 45/2001.
Artikel 2
Denne afgørelse træder i kraft på dagen for vedtagelsen.
Udfærdiget i Bruxelles, den 29. marts 2011.
32011D0197
L 085/8
SLUŽBENI LIST EUROPSKE UNIJE
ODLUKA KOMISIJE
od 29. ožujka 2011.
u skladu s Uredbom (EZ) br. 45/2001 Europskog parlamenta i Vijeća o primjerenoj razini zaštite koju osigurava Japan pri prijenosu osobnih podataka iz Europske unije, koje Europska komisija u posebnim slučajevima prenosi japanskim carinskim tijelima na temelju Odluke br. 1/2010 Zajedničkog odbora za carinsku suradnju i u skladu s člankom 21. Sporazuma između Europske zajednice i Vlade Japana o suradnji i uzajamnoj administrativnoj pomoći u carinskim pitanjima s obzirom na uzajamno priznavanje programa za ovlaštene gospodarske subjekte u Europskoj uniji i u Japanu te za isključive i posebne ciljeve Odluke br. 1/2010 Zajedničkog odbora za carinsku suradnju
(2011/197/EU)
EUROPSKA KOMISIJA,
uzimajući u obzir Ugovor o funkcioniranju Europske unije,
uzimajući u obzir Uredbu (EZ) br. 45/2001 Europskog parlamenta i Vijeća od 18. prosinca 2000. o zaštiti pojedinaca u vezi s obradom osobnih podataka u institucijama i tijelima Zajednice i o slobodnom kretanju takvih podataka (1), a posebno njezin članak 9. stavak 1. i stavak 2.,
nakon savjetovanja s Europskim nadzornikom za zaštitu podataka,
budući da:
(1)
Zajednički odbor za carinsku suradnju, osnovan u skladu s člankom 21. Sporazuma između Europske zajednice i Vlade Japana o suradnji i uzajamnoj administrativnoj pomoći u carinskim pitanjima (2)24. lipnja 2010. donio je Odluku br. 1/2010 o uzajamnom priznavanju programa za ovlaštene gospodarske subjekte u Europskoj uniji i u Japanu (3), (dalje u tekstu: Odluka br. 1/2010 JCCC-a).
(2)
Odlukom br. 1/2010 JCCC-a u odjeljku IV. predviđa se razmjena informacija između carinskih tijela kako su definirana u članku 1. (c) Sporazuma između Europske zajednice i Vlade Japana o suradnji i uzajamnoj administrativnoj pomoći u carinskim pitanjima. Prema toj definiciji, japansko Ministarstvo financija i nadležne službe Komisije smatraju se carinskim tijelima.
(3)
Informacije koje razmjenjuju japansko Ministarstvo financija i nadležne službe Komisije sastoje se od detalja o gospodarskim subjektima koji također mogu sadržavati osobne podatke. Prijenos podataka o gospodarskim subjektima spada u zadaće Komisije koje treba ispuniti u skladu s Odlukom br. 1/2010 JCCC-a.
(4)
Osobni podaci za razmjenu navedeni su u odjeljku IV. (4) (a) do (f) Odluke br. 1/2010 JCCC-a. Prijenosi podataka traju cijelo vrijeme dok japansko Ministarstvo financija koristi informacije kako bi omogućilo pogodnosti europskim gospodarskim subjektima na temelju Odluke br. 1/2010 JCCC-a. Komisija će redovito prenositi ažurirane i izmijenjene podatke o europskim gospodarskim subjektima japanskom Ministarstvu financija. S obzirom na razmjenu informacija, Odjeljkom IV. (6) Odluke br. 1/2010 JCCC-a ograničava se upotreba svih takvih podataka za namjene provedbe međusobnog priznavanja programa za ovlaštene gospodarske subjekte u Europskoj uniji i u Japanu, kako je utvrđeno tom Odlukom. Sporazumom između Europske zajednice i Vlade Japana o suradnji i uzajamnoj administrativnoj pomoći u carinskim pitanjima također se jamči da sve takve informacije, uključujući osobne podatke, japansko Ministarstvo financija koristi isključivo za potrebe priznavanja ovlaštenih gospodarskih subjekata u Japanu. Tijelo koje zaprima podatke o ovlaštenim gospodarskim subjektima (AEO) ne smije prosljeđivati te podatke drugim tijelima ili službama u ili izvan Japana jer takva promjene namjene nije obuhvaćena Odlukom br. 1/2010 JCCC-a.
(5)
Obrada osobnih podataka u japanskim javnim tijelima, poput japanskog Ministarstva financija, uređena je japanskim aktom o zaštiti osobnih informacija koje posjeduju upravna tijela. Pravo pristupa „upravnim dokumentima” i postupci za konzultiranje „upravnih dokumenata” utvrđeni su japanskim aktom o pristupu informacijama koje posjeduju upravni organi. Odredbe o povjerljivosti podataka koje obrađuju japanska javna tijela i o prijenosima podataka između ministra financija i stranih carinskih tijela uključene su u zakon o nacionalnim javnim službama i carinski zakon.
(6)
Japanskim zakonodavstvom o zaštiti podataka od japanskih tijela javnih vlasti, među kojima je i japansko Ministarstvo financija, zahtijeva se da ispitanicima osiguraju pravično otkrivanje informacija koje se odnose na njih. Ispitanici imaju pravo pristupa podacima, podnošenja zahtjeva za ispravljanjem podataka i brisanja podataka koji se odnose na njih.
(7)
Japansko zakonodavstvo osigurava da japansko Ministarstvo financija poduzima organizacijske sigurnosne mjere primjerene rizicima povezanima s obradom podatka.
(8)
Japansko zakonodavstvo propisuje istražni mehanizam u obliku odbora za preispitivanje koji podnosi upravne žalbe i pokreće istrage. To se može smatrati dostatnim u slučaju posebnog prijenosa podataka, kako je predviđeno Odlukom br. 1/2010 JCCC-a, s obzirom na ograničenu i neosjetljivu narav podataka i svrhu obrade podataka.
(9)
Gore navedenim odredbama osigurava se da u Japanu budu uspostavljeni primjereni provedbeni mehanizmi za osiguranje zaštite osobnih podataka koje Komisija može prenositi s ciljem identifikacije europskih gospodarskih subjekata u vezi s njihovim priznavanjem za ovlaštene gospodarske subjekte u Japanu.
(10)
S obzirom na sve okolnosti postupaka posebnog prijenosa podataka koje Komisija treba provoditi pri provedbi Odluke br. 1/2010 JCCC-a, narav podataka, svrhu i trajanje predloženog postupka ili postupaka obrade, općih i sektorskih pravnih propisa na snazi u Japanu i profesionalnih propisa i sigurnosnih mjera koje se poštuju u Japanu, smatra se da je razina zaštite u Japanu predviđena za prijenos osobnih podataka od strane nadležnih službi Komisije japanskom Ministarstvu financija pri provedbi Odluke br. 1/2010 JCCC-a, primjerena.
(11)
Ovu Odluku treba ograničiti na posebnu situaciju iz Odluke br. 1/2010 JCCC-a jer je ocjena japanskog pravnog okvira zaštite podataka bila utemeljena na ograničenim kategorijama podataka koje treba prenijeti, na ograničenoj svrsi obrade i na ograničenom trajanju upotrebe tih podataka. Stoga je ova Odluka ograničena na zaštitu osobnih podataka koje Europska komisija prenosi iz EU-a u Japan, u okviru gore spomenute Odluke br. 1/2010 JCCC-a, s obzirom na posebnu svrhu i okolnosti obrade tih podataka u Japanu.
(12)
Ovom se Odlukom ne dovode u pitanje nalazi Komisije pri primjeni članka 25. stavaka 4. i 6. Direktive 95/46/EZ Europskog parlamenta i Vijeća od 24. listopada 1995., o zaštiti pojedinaca u vezi s obradom osobnih podataka i o slobodnom protoku takvih podataka (4),
DONIJELA JE OVU ODLUKU:
Članak 1.
Japan nudi primjerenu razinu zaštite osobnih podataka koje Europska komisija prenosi iz Europske unije u Japan s ciljem uzajamnog priznavanja programa za ovlaštene gospodarske subjekte na temelju Odluke br. 1/2010 JCCC-a u svrhu provedbe Odluke br. 1/2010 JCCC-a, u skladu s člankom 9. stavcima 1. i 2. Uredbe (EZ) br. 45/2001.
Članak 2.
Ova Odluka stupa na snagu na dan donošenja.
Sastavljeno u Bruxellesu 29. ožujka 2011.