NAŘÍZENÍ EVROPSKÉHO PARLAMENTU A RADY (ES) č. 766/2008
ze dne 9. července 2008,
kterým se mění nařízení Rady (ES) č. 515/97 o vzájemné pomoci mezi správními orgány členských států a jejich spolupráci s Komisí k zajištění řádného používání celních a zemědělských předpisů
EVROPSKÝ PARLAMENT A RADA EVROPSKÉ UNIE,
s ohledem na Smlouvu o založení Evropského společenství, a zejména na články 135 a 280 této smlouvy,
s ohledem na návrh Komise,
s ohledem na stanovisko Účetního dvora (1),
v souladu s postupem stanoveným v článku 251 Smlouvy (2),
vzhledem k těmto důvodům:
(1)
Nařízení Rady (ES) č. 515/97 (3) zlepšilo předchozí právní úpravu zejména tím, že umožnilo uchovávání informací v databázi Společenství nazvané celní informační systém (CIS).
(2)
Zkušenosti získané od počátku platnosti nařízení (ES) č. 515/97 nicméně ukazují, že využívání CIS pouze za účelem pozorování a zpravodajství, skrytého sledování nebo zvláštních kontrol nedovoluje plně dosáhnout cíle systému, kterým je napomáhat předcházení operacím, které jsou v rozporu s celními nebo zemědělskými předpisy, a jejich vyšetřování a stíhání.
(3)
Přehodnocení celní spolupráce Společenství v rozšířeném rámci a s novou právní úpravou je nezbytné kvůli změnám v důsledku rozšíření Evropské unie na dvacet sedm členských států.
(4)
Rozhodnutí Komise 1999/352/ES, ESUO, Euratom ze dne 28. dubna 1999 o zřízení Evropského úřadu pro boj proti podvodům (OLAF) (4) a Úmluva o používání informační technologie pro celní účely (5), vypracovaná aktem Rady ze dne 26. července 1995 (6), změnily obecný rámec spolupráce mezi členskými státy a Komisí ve věci předcházení porušování právních předpisů Společenství a jejich vyšetřování a stíhání.
(5)
Výsledek strategické analýzy by měl napomáhat odpovědným osobám na nejvyšší úrovni definovat návrhy, cíle a politiky boje proti podvodům, plánovat činnosti a využívat prostředky potřebné k dosažení stanovených operativních cílů.
(6)
Výsledek operativní analýzy činností, prostředků a záměrů určitých osob nebo podniků, které nedodržují celní nebo zemědělské předpisy nebo u kterých se jeví, že je nedodržují, by měl napomáhat celním orgánům a Komisi přijímat vhodná opatření v konkrétních případech, aby byly dosaženy cíle stanovené v oblasti boje proti podvodům.
(7)
Podle současné úpravy vymezené v nařízení (ES) č. 515/97 nelze osobní údaje zanesené jedním členským státem kopírovat z CIS do jiných systémů pro zpracování údajů bez předchozího souhlasu partnera CIS, který údaje do systému vložil, a to pouze za podmínek jím stanovených v souladu s čl. 30 odst. 1. Cílem změny nařízení je odchýlit se od této zásady předchozího souhlasu v situaci, kdy mají údaje zpracovávat příslušné orgány členských států a útvary Komise, které jsou pověřeny řízením rizik, za účelem zaměření kontrol ve vztahu k pohybu zboží.
(8)
Je nutné stávající úpravu doplnit o právní rámec ke zřízení identifikační databáze celních spisů týkajících se uzavřených nebo probíhajících vyšetřování celních orgánů. Zřízení této databáze je součástí využití iniciativy přijaté v rámci mezivládní spolupráce v celní oblasti, která vedla k přijetí aktu Rady dne 8. května 2003 o vypracování protokolu, kterým se mění Úmluva o používání informační technologie pro celní účely, pokud jde o vytvoření identifikační databáze celních spisů (7).
(9)
Aniž by byla dotčena jiná ustanovení nařízení (ES) č. 515/97, je v zájmu posílení celní spolupráce mezi členskými státy navzájem a mezi členskými státy a Komisí nutno zajistit, aby bylo v rámci plnění cílů uvedeného nařízení možné si vyměňovat některé údaje.
(10)
Dále je nutné zajistit větší komplementaritu s kroky na úrovni mezivládní spolupráce v celní oblasti a spolupráce s ostatními institucemi a agenturami Evropské unie a jinými mezinárodními a regionálními organizacemi. Tento krok navazuje na usnesení Rady ze dne 2. října 2003 o strategii pro celní spolupráci (8) a rozhodnutí Rady ze dne 6. prosince 2001 o rozšíření působnosti Europolu na boj proti závažným formám mezinárodní trestné činnosti uvedeným v příloze Úmluvy o Europolu (9).
(11)
Aby byly činnosti Komise, ostatních institucí a agentur Evropské unie a dalších mezinárodních a regionálních organizací lépe vzájemně sladěny, měla by být Komise oprávněna poskytovat styčným důstojníkům ze třetích zemí a z evropských či mezinárodních organizací a agentur školení a veškerou pomoc s výjimkou pomoci finanční, včetně výměny osvědčených postupů s těmito institucemi, zejména s Europolem a s Evropskou agenturou pro řízení operativní spolupráce na vnějších hranicích členských států Evropské unie (Frontex).
(12)
V rámci nařízení (ES) č. 515/97 by měly být vytvořeny podmínky nutné k provádění společných celních operací z hlediska Společenství. Výbor stanovený v článku 43 nařízení (ES) č. 515/97 by měl být zmocněn ke stanovení mandátu společných celních operací Společenství.
(13)
Uvnitř Komise je nutné zřídit stálou infrastrukturu, která umožní koordinovat společné celní operace během celého kalendářního roku a přijímat na dobu nutnou k výkonu jedné nebo více zvláštních operací zástupce členských států a případně styčné důstojníky třetích zemí, evropských nebo mezinárodních organizací a agentur, zejména Europolu, Světové celní organizace (WCO) a Interpolu.
(14)
Evropský inspektor ochrany údajů by měl nejméně jednou ročně svolat setkání s vnitrostátními dozorčími orgány pověřenými ochranou údajů, na němž budou řešeny otázky dozoru nad CIS.
(15)
Je nutné, aby členské státy mohly tuto infrastrukturu využívat v rámci společných celních operací v oblasti celní spolupráce podle článků 29 a 30 Smlouvy o Evropské unii, aniž by byla dotčena úloha Europolu. V tomto případě by měly být společné celní operace vykonávány v rámci mandátu stanoveného příslušnou skupinou Rady pro oblast celní spolupráce ve smyslu hlavy VI Smlouvy o Evropské unii.
(16)
Rozvoj nových trhů, rostoucí internacionalizace obchodu a rychlý růst jeho objemu spolu se zrychlením dopravy zboží vyžadují, aby se celní orgány k tomuto vývoji připojily, aniž by narušily rozvoj evropského hospodářství.
(17)
Konečným cílem je, aby všechny subjekty mohly zasílat veškerou potřebnou dokumentaci předem a aby jejich spojení s celními orgány bylo zcela zajištěno za pomocí informačních technologií. V mezičase bude i nadále přetrvávat stávající situace s různými úrovněmi vývoje vnitrostátních informačních systémů, přičemž je nutné zdokonalit mechanismy boje proti podvodům, protože může stále docházet k odklonu obchodu.
(18)
Za účelem boje proti podvodům je tedy kromě reformy a modernizace celních systémů třeba, aby šetření bylo provedeno co nejdříve. S cílem pomoci příslušným orgánům členských států odhalovat pohyby zboží, které by mohlo být předmětem operací v rozporu s celními nebo zemědělskými předpisy, jakož i dopravní prostředky, včetně kontejnerů, které jsou k tomuto účelu použity, by měly být údaje pocházející od hlavních veřejných nebo soukromých dodavatelů, kteří působí v mezinárodním dodavatelském řetězci, sdruženy v ústředním evropském rejstříku.
(19)
Ochrana fyzických osob při zpracování osobních údajů se řídí směrnicí Evropského parlamentu a Rady 95/46/ES ze dne 24. října 1995 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů (10) a směrnicí Evropského parlamentu a Rady 2002/58/ES ze dne 12. července 2002 o zpracování osobních údajů a ochraně soukromí v odvětví elektronických komunikací (směrnice o soukromí a elektronických komunikacích) (11), které jsou plně použitelné pro služby informační společnosti. Tyto směrnice již nyní stanoví právní rámec Společenství v oblasti osobních údajů, a tudíž není nutné se v tomto nařízení zabývat touto otázkou k zajištění řádného fungování vnitřního trhu a zejména volného pohybu osobních údajů mezi členskými státy. Zavedení a uplatňování tohoto nařízení musí být v souladu s pravidly pro ochranu osobních údajů, zejména co se týče výměny a uchovávání informací k napomáhání předcházení podvodům a jejich odhalování.
(20)
Výměna osobních údajů se třetími zeměmi by měla být předmětem předchozí kontroly za účelem zjištění, zda pravidla ochrany údajů v zemi adresáta poskytují ochranu odpovídající úrovni stanovené pravidly Společenství.
(21)
Jelikož po přijetí nařízení (ES) č. 515/97 byla směrnice 95/46/ES provedena členskými státy a Komise zřídila nezávislý orgán pověřený dozorem nad zachováním svobod a základních práv osob při zpracování osobních údajů institucemi a orgány Společenství v souladu s nařízením Evropského parlamentu a Rady (ES) č. 45/2001 ze dne 18. prosince 2000 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů orgány a institucemi Společenství a o volném pohybu těchto údajů (12), je užitečné tomu přizpůsobit kontrolní opatření ochrany osobních údajů a nahradit odkaz na evropského ochránce lidských práv odkazem na evropského inspektora ochrany údajů, aniž by tím byly dotčeny pravomoci veřejného ochránce lidských práv.
(22)
Opatření nezbytná k provedení nařízení (ES) č. 515/97 by měla být přijata v souladu s rozhodnutím Rady 1999/468/ES ze dne 28. června 1999 o postupech pro výkon prováděcích pravomocí svěřených Komisi (13).
(23)
Zejména je třeba zmocnit Komisi k rozhodnutí o položkách dat, které mají být zaneseny do CIS, a k určení operací týkajících se uplatňování zemědělských předpisů, o nichž je třeba zanášet informace do CIS. Jelikož tato opatření mají obecný význam a jejich účelem je změnit jiné než podstatné prvky nařízení (ES) č. 515/97, včetně jeho doplněním o nové jiné než podstatné prvky, musí být přijata regulativním postupem s kontrolou stanoveným v článku 5a rozhodnutí 1999/468/ES.
(24)
Součástí každoroční zprávy Evropskému parlamentu a Radě o opatřeních, která byla přijata k provedení článku 280 Smlouvy, by měla být i zpráva o provádění nařízení (ES) č. 515/97.
(25)
Nařízení (ES) č. 515/97 by proto mělo být odpovídajícím způsobem změněno.
(26)
Jelikož cíle tohoto nařízení, totiž koordinace boje proti podvodům a proti veškeré jiné nezákonné činnosti poškozující finanční zájmy Společenství, nemůže být dosaženo uspokojivě na úrovni členských států, a proto jej může být lépe dosaženo na úrovni Společenství, může Společenství přijmout opatření v souladu se zásadou subsidiarity stanovenou v článku 5 Smlouvy. V souladu se zásadou proporcionality stanovenou v uvedeném článku nepřekračuje toto nařízení rámec toho, co je nezbytné pro dosažení tohoto cíle.
(27)
Toto nařízení ctí základní práva a dodržuje zásady uznávané zejména Listinou základních práv Evropské unie (14). Snahou tohoto nařízení je zejména zajistit plné uznávání práva na ochranu osobních údajů (článek 8 Listiny základních práv Evropské unie).
(28)
V souladu s čl. 28 odst. 2 nařízení (ES) č. 45/2001 byl konzultován evropský inspektor ochrany údajů, který své stanovisko předložil dne 22. února 2007 (15),
PŘIJALY TOTO NAŘÍZENÍ:
Článek 1
Nařízení (ES) č. 515/97 se mění takto:
1)
V čl. 2 odst. 1 se doplňují nové odrážky, které znějí:
„-
‚operativní analýzou‘ se rozumí analýza operací, které jsou nebo se jeví být v rozporu s celními nebo zemědělskými předpisy, spočívající v postupném provádění těchto kroků:
a)
sběr informací, včetně osobních údajů;
b)
vyhodnocení důvěryhodnosti informačního zdroje a informací samotných;
c)
šetření, metodické zjišťování a výklad vztahů mezi těmito informacemi navzájem nebo mezi těmito informacemi a jinými důležitými údaji;
d)
formulace zjištění, hypotéz nebo doporučení, které mohou příslušné orgány a Komise přímo využít jako informace o riziku za účelem předcházení jiným operacím, které jsou v rozporu s celními a zemědělskými předpisy, a za účelem jejich odhalování nebo k přesné identifikaci osob nebo podniků zapojených do těchto operací;
-
‚strategickou analýzou‘ se rozumí šetření a zjišťování obecných tendencí, pokud jde o porušování celních a zemědělských předpisů, vyhodnocováním hrozeb, rozsahu a dopadu určitých forem operací, které jsou v rozporu s celními a zemědělskými předpisy, a to za účelem následného určení priorit, lepšího pochopení jevu nebo nebezpečí, změny zaměření postupů předcházení podvodům a jejich odhalování a změny organizační struktury. Pro účely strategické analýzy lze použít pouze data, z nichž byly odstraněny osobní údaje;
-
‚pravidelnou automatickou výměnou‘ se rozumí soustavné sdělování předem určených informací, a to bez předchozí žádosti a v předem stanovených pravidelných intervalech;
-
‚občasnou automatickou výměnou‘ se rozumí soustavné sdělování předem určených informací, a to bez předchozí žádosti a jakmile je daná informace k dispozici.“
2)
Vkládá se nový článek, který zní:
„Článek 2a
Aniž jsou dotčena jiná ustanovení tohoto nařízení, mohou si Komise a příslušné orgány kteréhokoli členského státu vyměňovat s příslušnými orgány kteréhokoli jiného členského státu a s Komisí určité údaje za účelem plnění cílů tohoto nařízení, zejména pokud nebylo předloženo celní prohlášení nebo zjednodušené celní prohlášení nebo pokud jsou tato prohlášení neúplná nebo pokud existující důvody pro domněnku, že uvedené údaje nejsou pravdivé. Těmito údaji jsou:
a)
obchodní firma;
b)
název, který podnik používá při své činnosti;
c)
adresa podniku;
d)
daňové identifikační číslo podniku pro účely DPH;
e)
identifikační číslo pro účely spotřební daně (16);
f)
informace o tom, zda se používá identifikační číslo pro účely DPH, identifikační číslo pro účely spotřební daně nebo obě čísla;
g)
jména vedoucích pracovníků a ředitelů podniku, popřípadě jména jeho hlavních akcionářů;
h)
číslo a datum vystavení faktury;
i)
fakturovaná částka.
Tento článek se použije pouze na pohyby zboží uvedeného v čl. 2 odst. 1 první odrážce.
3)
Článek 15 se mění takto:
a)
stávající odstavec se označuje jako odstavec 1;
b)
doplňuje se nový odstavec, který zní:
„2. Příslušné orgány každého členského státu mohou rovněž formou pravidelné automatické výměny nebo příležitostné automatické výměny sdělovat příslušným orgánům kteréhokoli jiného dotčeného členského státu informace, které získaly v souvislosti se vstupem, výstupem, tranzitem, přepravou, uskladněním a konečným použitím zboží pohybujícího se mezi celním územím Společenství a jinými územími, včetně poštovního styku, a v souvislosti s přítomností a pohybem zboží, které není zbožím Společenství, a zboží, jemuž bylo stanoveno konečné použití, na celním území, pokud je to nezbytné pro předcházení operacím, které jsou nebo se jeví být v rozporu s celními nebo zemědělskými předpisy, nebo pro jejich odhalení.“
4)
Článek 18 se mění takto:
a)
odstavec 1 se mění takto:
i)
první odrážka se nahrazuje tímto:
„-
pokud se šíří nebo by se mohly rozšířit do jiných členských států nebo do třetích zemí nebo“,
ii)
doplňuje se nový pododstavec, který zní:
„Do šesti měsíců od obdržení těchto informací zašlou příslušné orgány členských států Komisi souhrnný přehled opatření proti podvodům, která na základě těchto informací přijaly. Na základě těchto přehledů zpracovává Komise pravidelné zprávy o výsledcích opatření, která členské státy přijaly, a předává tyto zprávy členským státům.“;
b)
doplňují se nové odstavce, které znějí:
„7. Aniž jsou dotčena ustanovení celního kodexu Společenství týkající se vytvoření společného rámce řízení rizik, mohou být údaje vyměňované mezi Komisí a členskými státy ve smyslu článků 17 a 18 uchovávány a využívány za účelem strategické analýzy a operativní analýzy.
8. Členské státy a Komise si mohou vyměňovat výsledky operativních a strategických analýz provedených podle tohoto nařízení.“
5)
V hlavě III se doplňují nové články, které znějí:
„Článek 18a
1. Aniž jsou dotčeny pravomoci členských států, Komise zřizuje a vede rejstřík údajů získaných od poskytovatelů služeb, veřejných nebo soukromých, jejichž činnost je spojena s řetězcem mezinárodní logistiky nebo s přepravou zboží, za účelem napomáhat příslušným orgánům uvedeným v čl. 1 odst. 1 v odhalování zásilek zboží, které mohou být předmětem operací v rozporu s celními nebo zemědělskými předpisy, a dopravních prostředků, včetně kontejnerů, použitých k tomuto účelu. Výše uvedené orgány mají k tomuto rejstříku přímý přístup.
2. V rámci vedení tohoto rejstříku je Komise zmocněna:
a)
mít přístup k obsahu údajů a pořizovat z nich výpisy jakýmkoliv prostředkem a v jakékoliv formě a využívat tyto údaje v souladu s právními předpisy v oblasti práv duševního vlastnictví; podmínky a postupy pro přístup k údajům a pro pořizování výpisů se stanoví technickým ujednáním mezi Komisí, která jedná jménem Společenství, a poskytovatelem služeb;
b)
porovnávat získané údaje a jejich výpisy z rejstříku, indexovat je, doplňovat je z jiných zdrojů informací a analyzovat v souladu s nařízením Evropského parlamentu a Rady (ES) č. 45/2001 ze dne 18. prosince 2000 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů orgány a institucemi Společenství a o volném pohybu těchto údajů (17);
c)
poskytovat údaje z tohoto rejstříku orgánům uvedeným v čl. 1 odst. 1 pomocí elektronického zpracování údajů.
3. Údaje podle tohoto článku se týkají především pohybu kontejnerů nebo dopravních prostředků, zboží a osob dotčených tímto pohybem. V závislosti na jejich dostupnosti se jedná o tyto údaje:
a)
v případě pohybu kontejnerů:
-
číslo kontejneru,
-
stav ložení kontejneru,
-
datum pohybu,
-
druh pohybu (naložený, vyložený, přeložený, vstup, výstup, atd.),
-
název plavidla nebo registrační značka dopravního prostředku,
-
číslo cesty,
-
místo,
-
nákladní list nebo jiný přepravní doklad;
b)
v případě pohybu dopravních prostředků:
-
název plavidla nebo registrační značka dopravního prostředku,
-
nákladní list nebo jiný přepravní doklad,
-
počet kontejnerů,
-
hmotnost nákladu,
-
popis nebo kód zboží,
-
číslo rezervace,
-
číslo pečetí,
-
místo první nakládky,
-
místo poslední vykládky,
-
místa překládky,
-
předpokládané datum příjezdu na místo poslední vykládky;
c)
v případě osob, které jsou zapojeny do pohybů podle písmen a) a b): příjmení, rodné příjmení, křestní jména, dřívější příjmení, pseudonymy datum a místo narození, státní příslušnost, pohlaví a adresu;
d)
v případě podniků, které jsou zapojeny do pohybů podle písmen a) a b): obchodní firma, název, který podnik používá při své činnosti, sídlo, registrační číslo, daňové identifikační číslo pro účely DPH a identifikační číslo pro účely spotřební daně a adresa vlastníků, odesílatelů, adresátů, zasilatelů, dopravců a jiných zprostředkovatelů nebo osob zapojených do mezinárodního dodavatelského řetězce.
4. V Komisi jsou ke zpracování osobních údajů uvedených v odst. 2 písm. b) a c) zmocněni pouze pověření analytici.
Osobní údaje, které nejsou nezbytné k dosažení sledovaného cíle, je nutné okamžitě vymazat nebo je nutné z nich odstranit veškeré prvky, které umožňují identifikaci dané osoby. V žádném případě není dovoleno je uchovávat déle než tři roky.
Článek 18b
1. Komise je oprávněna poskytovat styčným důstojníkům ze třetích zemí a z evropských či mezinárodních organizací a agentur školení a veškerou pomoc s výjimkou finanční pomoci.
2. Komise může poskytnout členským státům znalecké služby, technickou nebo logistickou pomoc, školicí nebo komunikační podporu nebo jakoukoliv jinou operativní podporu jak za účelem dosažení cílů tohoto nařízení, tak v rámci plnění povinností při celní spolupráci ve smyslu článků 29 a 30 Smlouvy o Evropské unii.
6)
Článek 19 se nahrazuje tímto:
„Článek 19
Pokud se dotčená třetí země právně zavázala poskytovat pomoc nezbytnou ke shromáždění důkazů o protiprávní povaze operací, které se jeví být v rozporu s celními nebo zemědělskými předpisy, nebo k určení rozsahu operací, u nichž bylo shledáno, že jsou v rozporu s těmito předpisy, mohou být informace získané podle tohoto nařízení třetí zemi sděleny:
-
buď Komisí, nebo dotčeným členským státem, případně s předchozím souhlasem příslušných orgánů členského státu, které informace poskytly, nebo
-
Komisí či dotčenými členskými státy v rámci společného postupu, jestliže jsou tyto informace poskytnuty více než jedním členským státem s předchozím souhlasem příslušných orgánů členských států, které informace poskytly.
Členský stát, který tímto způsobem sděluje informace, jedná v souladu se svými vnitřními předpisy pro předávání osobních údajů třetím zemím.
V každém případě je nutno zajistit, aby pravidla dotčené třetí země poskytla ochranu odpovídající ochraně stanovené v čl. 45 odst. 1 a 2.“
7)
V čl. 20 odst. 2 se zrušuje písmeno d).
8)
Článek 23 se mění takto:
a)
odstavec 2 se nahrazuje tímto:
„2. Cílem CIS je v souladu s tímto nařízením napomáhat při předcházení operacím, které jsou v rozporu s celními nebo zemědělskými předpisy, a jejich vyšetřování a stíhání tím, že se budou údaje poskytovat rychleji, a tím, že rychlejší šíření informací zvýší účinnost postupů spolupráce a kontrolních postupů příslušných orgánů uvedených v tomto nařízení.“;
b)
v odstavci 3 se slova „v čl. K.1 bodě 8“ nahrazují slovy „v článcích 29 a 30“;
c)
v odstavci 4 se slova „postupem podle čl. 43 odst. 2“ nahrazují slovy „regulativním postupem s kontrolou podle čl. 43 odst. 2“;
d)
odstavec 5 se zrušuje.
9)
V článku 24 se doplňují nová písmena, která znějí:
„g)
zajištěné, zabrané nebo propadlé zboží;
h)
peněžní hotovost, jak je definována v článku 2 nařízení Evropského parlamentu a Rady (ES) č. 1889/2005 ze dne 26. října 2005 o kontrolách peněžní hotovosti vstupující do Společenství nebo je opouštějící (18).
10)
Článek 25 se nahrazuje tímto:
„Článek 25
1. Položky údajů pro každou z kategorií uvedených v čl. 24 písm. a) až h), které mají být zaneseny v CIS, budou stanoveny postupem podle čl. 43 odst. 2 v míře nezbytné k dosažení cíle systému. Položky osobních údajů nesmějí být v žádném případě obsaženy v kategorii uvedené v čl. 24 písm. e).
2. V případě kategorií uvedených v čl. 24 písm. a) až d) se osobní údaje, které mají být zanášeny, omezí na:
a)
příjmení, rodné příjmení, křestní jména, dřívější příjmení a pseudonymy;
b)
datum a místo narození;
c)
státní příslušnost;
d)
pohlaví;
e)
číslo, místo a datum vydání dokladů totožnosti (pas, občanský průkaz, řidičský průkaz);
f)
adresu;
g)
zvláštní objektivní a trvalá tělesná znamení;
h)
výstražný kód upozorňující na předchozí zkušenosti týkající se ozbrojení, násilí nebo útěku;
i)
důvod pro zanesení údajů;
j)
navrhovaná opatření;
k)
registrační značku dopravního prostředku.
3. V případě kategorií uvedených v čl. 24 písm. f) se osobní údaje, které mají být zanášeny, omezí na příjmení a jména odborníků.
4. V případě kategorií uvedených v čl. 24 písm. g) a h) se osobní údaje, které mají být zanášeny, omezí na:
a)
příjmení, rodné příjmení, křestní jména, dřívější příjmení a pseudonymy;
b)
datum a místo narození;
c)
státní příslušnost;
d)
pohlaví;
e)
adresu.
5. V žádném případě nesmějí být zaneseny osobní údaje odhalující rasový nebo etnický původ, politické názory, náboženské nebo filozofické přesvědčení, členství v odborech ani údaje týkající se zdraví nebo pohlavního života jednotlivce.“
11)
Článek 27 se nahrazuje tímto:
„Článek 27
1. Osobní údaje z kategorií uvedených v článku 24 se zanášejí do CIS pouze za účelem těchto navrhovaných opatření:
a)
pozorování a zpravodajství;
b)
skryté sledování;
c)
zvláštní kontrola a
d)
operativní analýza.
2. Osobní údaje z kategorií uvedených v článku 24 mohou být zaneseny do CIS pouze tehdy, pokud existují skutečné poznatky, zejména na základě předchozí nezákonné činnosti nebo informací poskytnutých v rámci pomoci, že daná osoba uskutečnila, uskutečňuje nebo uskuteční operace, které jsou v rozporu s celními nebo zemědělskými předpisy a které mají zvláštní význam na úrovni Společenství.“
12)
V článku 34 se odstavec 3 nahrazuje tímto:
„3. K zajištění správného uplatňování ustanovení tohoto nařízení o ochraně osobních údajů považují všechny členské státy a Komise CIS za systém pro zpracování osobních údajů, na který se vztahují:
-
vnitrostátní předpisy, jimiž se provádí směrnice 95/46/ES,
-
nařízení (ES) č. 45/2001 a
-
přísnější ustanovení tohoto nařízení.“
13)
Článek 35 se nahrazuje tímto:
„Článek 35
1. S výhradou čl. 30 odst. 1 je zakázáno, aby partneři CIS využívali osobní údaje z CIS jinak než k účelu uvedenému v čl. 23 odst. 2.
2. Údaje mohou být reprodukovány pouze pro technické účely za předpokladu, je-li to nezbytné pro šetření prováděná orgány uvedenými v článku 29.
3. Osobní údaje zanesené do CIS členským státem nebo Komisí nesmějí být kopírovány do systémů zpracování údajů, za které jsou odpovědné členské státy nebo Komise, s výjimkou systémů řízení rizik, které se používají pro účely zaměření celních kontrol na vnitrostátní úrovni, nebo systému operativní analýzy, který se používá ke koordinaci postupů na úrovni Společenství.
V tomto případě jsou ke zpracovávání osobních údajů z CIS, respektive ze systému řízení rizik, který vnitrostátní orgány používají pro účely zaměření celních kontrol, nebo ze systému operativní analýzy, který se používá ke koordinaci postupů na úrovni Společenství, oprávněni pouze analytici pověření vnitrostátním orgánem členského státu a útvarem Komise.
Každý členský stát zašle Komisi seznam útvarů pověřených řízením rizik, k nimž náleží pověření analytici, kteří jsou oprávněni kopírovat a zpracovávat osobní údaje zanesené do CIS. Komise o tom informuje ostatní členské státy. Rovněž všem členským státům oznámí odpovídající informace o svých útvarech pověřených operativní analýzou.
Seznam určených vnitrostátních orgánů a svých útvarů zveřejní Komise pro informaci v Úředním věstníku Evropské unie.
Osobní údaje zkopírované z CIS jsou uchovány pouze po dobu nezbytnou k dosažení účelu, k němuž byly kopie pořízeny. Partner CIS, který pořídil kopie, nejméně jednou ročně posuzuje nezbytnost dalšího uchovávání údajů. Údaje smějí být uchovávány nejvýše po dobu deseti let. Osobní údaje, které nejsou nezbytné k analýze, musí být okamžitě vymazány nebo z nich musí být odstraněny veškeré prvky, které umožňují identifikaci dané osoby.“
14)
V čl. 36 odst. 2 se druhý pododstavec nahrazuje tímto:
„Přístup může být v každém případě odepřen každé osobě, jejíž údaje jsou zpracovávány, po dobu, kdy je prováděna činnost pro účely pozorování a zpravodajství nebo skrytého sledování, a po dobu, kdy probíhá operativní analýza údajů nebo správní šetření či trestní vyšetřování.“
15)
Článek 37 se mění takto:
a)
odstavec 2 se nahrazuje tímto:
„2. Kdokoli může požádat kterýkoli vnitrostátní dozorčí orgán uvedený v článku 28 směrnice 95/46/ES nebo evropského inspektora ochrany údajů podle čl. 41 odst. 2 nařízení (ES) č. 45/2001 o přístup k osobním údajům, které se jej osobně týkají, aby prověřil jejich správnost a jejich využití. Na toto právo se vztahují právní a správní předpisy a postupy členského státu, ve kterém je žádost podána, a nařízení (ES) č. 45/2001. Pokud údaje zanesl jiný členský stát nebo Komise, provede se kontrola v úzké spolupráci s vnitrostátním dozorčím orgánem daného členského státu nebo s evropským inspektorem ochrany údajů.“;
b)
vkládá se nový odstavec, který zní:
„3a. Evropský inspektor ochrany údajů dohlíží na to, aby byl CIS provozován v souladu s nařízením (ES) č. 45/2001.“;
c)
odstavec 4 se nahrazuje tímto:
„4. Evropský inspektor ochrany údajů pořádá nejméně jednou ročně setkání s vnitrostátními dozorčími orgány pověřenými ochranou údajů, na němž jsou řešeny otázky dozoru nad CIS.“
16)
Název kapitoly 7 v hlavě V se nahrazuje tímto: „Bezpečnost údajů“.
17)
V čl. 38 odst. 1 se doplňuje nové písmeno, které zní:
„c)
Komise, pokud jde o prvky společné komunikační sítě Společenství.“
18)
Vkládá se nová hlava, která zní:
„HLAVA Va
IDENTIFIKAČNÍ DATABÁZE CELNÍCH SPISŮ
KAPITOLA 1
Zřízení identifikační databáze celních spisů
Článek 41a
1. CIS obsahuje rovněž zvláštní databázi s názvem ‚identifikační databáze celních spisů‘ (dále jen ‚FIDE‘). Veškerá ustanovení tohoto nařízení týkající se CIS se vztahují rovněž na FIDE, nestanoví-li ustanovení této hlavy jinak. Veškerými odkazy na CIS se rozumí rovněž odkazy na tuto databázi.
2. Cílem FIDE je napomáhat předcházení operacím, které jsou v rozporu s celními předpisy a se zemědělskými předpisy vztahujícími na zboží, které vstupuje na celní území Společenství nebo je opouští, a usnadňovat a urychlovat jejich odhalování a stíhání.
3. Účelem FIDE je umožnit Komisi, pokud otevírá koordinační spis ve smyslu článku 18 nebo připravuje misi Společenství do třetí země ve smyslu článku 20, a příslušným orgánům členských států pověřených správním šetřením, které byly určeny podle článku 29, pokud zahajují vyšetřování nebo vyšetřují jednu či více osob nebo podniků, aby zjistily, které příslušné orgány ostatních členských států nebo útvarů Komise právě vedou nebo vedly vyšetřování dotčených osob nebo podniků, aby tak na základě informací o existenci vyšetřovacích spisů dosáhly cíle uvedeného v odstavci 2.
4. Pokud členský stát nebo Komise potřebuje při vyhledávání ve FIDE informace širšího rozsahu o zanesených vyšetřovacích spisech, které se týkají osob nebo podniků, požádá o pomoc členský stát, který informace poskytl.
5. Celní orgány členských států mohou využívat FIDE v rámci celní spolupráce stanovené v článcích 29 a 30 Smlouvy o Evropské unii. V tom případě Komise zajistí technickou správu této databáze.
KAPITOLA 2
Provoz a využívání FIDE
Článek 41b
1. Příslušné orgány mohou do FIDE zanášet údaje z vyšetřovacích spisů za účelem stanoveným v čl. 41a odst. 3, v případech, kdy došlo k porušení celních nebo zemědělských předpisů vztahujících na zboží, které vstupuje na celní území Společenství nebo je opouští a které má zvláštní význam na úrovni Společenství. Tyto údaje se omezí na tyto kategorie:
a)
osoby a podniky, které jsou nebo byly předmětem správního šetření nebo trestního vyšetřování vedeného příslušným útvarem členského státu a které:
-
jsou podezřelé, že porušují nebo porušily celní nebo zemědělské předpisy nebo se takového porušení účastní nebo účastnily,
-
byly předmětem zjištění spojeného s některou z těchto operací nebo
-
byly předmětem správního rozhodnutí nebo správní či soudní sankce za některou z těchto operací;
b)
oblast, které se vyšetřovací spis týká;
c)
jméno, státní příslušnost a spojení na příslušný útvar členského státu a číslo spisu.
Údaje uvedené v písmenech a), b) a c) se zanášejí pro každou osobu a podnik zvlášť. Vytváření vzájemných odkazů mezi těmito údaji je zakázáno.
2. Osobní údaje podle odst. 1 písm. a) se omezí na:
a)
v případě osob: příjmení, rodné příjmení, křestní jméno, dřívější příjmení a pseudonym, datum a místo narození, státní příslušnost a pohlaví;
b)
v případě podniků: obchodní firmu, název podniku používaný při jeho činnosti, sídlo, identifikační číslo pro účely DPH a identifikační číslo pro účely spotřební daně.
3. Údaje se zanášejí na dobu omezenou v souladu s článkem 41d.
Článek 41c
1. Zanášení údajů a nahlížení do FIDE je vyhrazeno výlučně orgánům uvedeným v článku 41a.
2. Při každém nahlížení do FIDE je nutné uvádět tyto osobní údaje:
a)
v případě osob: křestní jméno nebo příjmení nebo rodné jméno nebo dřívější příjmení nebo pseudonym nebo datum narození;
b)
v případě podniků: obchodní firmu nebo název podniku používaný při jeho činnosti nebo identifikační číslo pro účely DPH nebo identifikační číslo pro účely spotřební daně.
KAPITOLA 3
Uchovávání údajů
Článek 41d
1. Doba uchovávání údajů záleží na právních předpisech a postupech členského státu, který údaje poskytl. Níže uvedená doba se počítá ode dne zapsání údajů do vyšetřovacího spisu a nesmí být překročena:
a)
údaje týkající se spisů probíhajícího vyšetřování nesmějí být uchovávány déle než tři roky, pokud není zjištěna žádná operace v rozporu s celními a zemědělskými předpisy; údaje je nutno vymazat dříve, pokud od posledního zjištění již uběhl jeden rok;
b)
údaje týkající se správních šetření nebo trestních vyšetřování, při nichž byla odhalena operace v rozporu s celními a zemědělskými předpisy, ale nebylo učiněno správní rozhodnutí ani nebyl vynesen rozsudek, udělena pokuta nebo správní sankce, nesmějí být uchovávány déle než šest let;
c)
údaje týkající se správních šetření nebo trestních vyšetřování, v nichž bylo učiněno správní rozhodnutí nebo byl vynesen rozsudek, udělena pokuta nebo správní sankce, nesmějí být uchovávány déle než deset let.
Tato období se nesčítají.
2. Během jakékoliv fáze vyšetřovacího spisu uvedené v odst. 1 písm. a), b) a c), jakmile je osoba nebo podnik ve smyslu článku 41b podle právních předpisů a postupů členského státu, který údaje poskytl, zproštěna podezření, musí být údaje týkající se této osoby nebo tohoto podniku okamžitě vymazány.
3. FIDE údaje vymaže automaticky, jakmile uplyne maximální doba uchovávání ve smyslu odstavce 1.“
19)
Hlava VI se nahrazuje tímto:
„HLAVA VI
FINANCOVÁNÍ
Článek 42a
1. Toto nařízení tvoří základní právní akt, z něhož vychází financování všech činností Společenství, jež toto nařízení stanoví, včetně:
a)
veškerých výdajů na instalaci a údržbu stálé technické infrastruktury, která členským státům poskytuje logistické a kancelářské prostředky a prostředky informační technologie k zajištění koordinace společných celních operací, zejména zvláštní dohled podle článku 7;
b)
náhrady výdajů na dopravu, ubytování a stravu účastníků misí Společenství podle článku 20 při společných celních operacích, které jsou organizovány Komisí nebo společně s ní, při školeních, schůzkách ad hoc a setkáních k přípravě správního vyšetřování nebo operativních akcí členských států, pokud jsou organizovány Komisí nebo společně s ní.
Pokud je technická infrastruktura uvedená v písmenu a) používána v rámci celní spolupráce podle článků 29 a 30 Smlouvy o Evropské unii, hradí výdaje na dopravu, ubytování a stravu účastníků členské státy;
c)
výdajů spojených s pořízením, studiem, rozvojem a údržbou infrastruktury informační technologie (hardwaru), softwaru a síťového spojení a s tím spojenými službami výroby, podpory a školení pro účely provádění činností podle tohoto nařízení, zejména pokud jde o předcházení podvodům a boj proti nim;
d)
výdajů spojených s poskytováním informací a výdaje na související činnosti, které umožňují přístup k informacím, údajům a zdrojům dat v rámci činností podle tohoto nařízení, zejména pokud jde o prevenci podvodů a boj proti nim;
e)
výdajů spojených s používáním CIS stanovených právními nástroji přijatými v rámci článků 29 a 30 Smlouvy o Evropské unii, zejména Úmluvou o používání informační technologie pro celní účely vypracovanou aktem Rady ze dne 26. července 1995 (19), pokud tyto nástroje nestanoví, že tyto výdaje budou hrazeny ze souhrnného rozpočtu Evropské unie.
2. Výdaje spojené s pořízením, studiem, rozvojem a údržbou prvků Společenství ve společné komunikační síti používané pro účely odst. 1 písm. c) jsou rovněž hrazeny ze souhrnného rozpočtu Evropské unie. Komise uzavírá jménem Společenství smlouvy potřebné k zajištění operativnosti těchto prvků.
3. Aniž jsou dotčeny výdaje spojené s provozem CIS a částky určené na náhradu škody podle článku 40, vzdávají se členské státy i Komise veškerých nároků na náhradu výdajů spojených s poskytováním informací a dokumentů a s vedením správního vyšetřování nebo jakékoliv jiné operativní akce vyplývající z použití tohoto nařízení, pokud se provádějí na žádost členského státu nebo Komise, avšak s výjimkou případné odměny pro znalce.
20)
Článek 43 se mění takto:
a)
odstavec 2 se nahrazuje tímto:
„2. Odkazuje-li se na tento odstavec, použijí se čl. 5a odst. 1 až 4 a článek 7 rozhodnutí 1999/468/ES s ohledem na článek 8 zmíněného rozhodnutí.“;
b)
odstavec 3 se nahrazuje tímto:
„3. Následující opatření, jež mají za účel změnit jiné než podstatné prvky tohoto nařízení včetně jeho doplněním, se přijímají regulativním postupem s kontrolou uvedeným v odstavci 2:
a)
rozhodnutí o položkách dat, které mají být zaneseny do CIS, jak je uvedeno v článku 25;
b)
určení operací týkajících se uplatňování zemědělských předpisů, o nichž je třeba zanášet informace do CIS, jak je uvedeno v čl. 23 odst. 4.“;
c)
odstavec 4 se nahrazuje tímto:
„4. Výbor zkoumá všechny otázky týkající se uplatňování tohoto nařízení, které mu může přednést jeho předseda, a to buď z vlastního podnětu, nebo na žádost zástupce členského státu, a které se týkají zejména:
-
obecného fungování úpravy vzájemné pomoci stanovené v tomto nařízení,
-
přijetí praktických opatření pro sdělování informací podle článků 15, 16 a 17,
-
informací sdělovaných Komisi podle článků 17 a 18 ke zjištění, zda z nich lze vyvodit nějaké důsledky, k rozhodnutí o opatřeních nezbytných k ukončení operací, které jsou v rozporu s celními nebo zemědělskými předpisy, a případně k navržení změn nebo doplňků stávajících předpisů Společenství,
-
organizování společných operací v celní oblasti, zejména operací zvláštního dohledu podle článku 7,
-
přípravy šetření prováděných členskými státy a koordinovaných Komisí a misí Společenství uvedených v článku 20,
-
opatření přijatých k ochraně důvěrnosti informací, zejména osobních údajů, vyměňovaných podle tohoto nařízení a jiných než těch, které jsou uvedeny v hlavě V,
-
zahájení činnosti a řádného provozu CIS a všech technických a provozních opatření směřujících k zajištění bezpečnosti systému,
-
nezbytnosti uchovávání údajů v CIS,
-
opatření přijatých k ochraně důvěrnosti informací zanesených do CIS podle tohoto nařízení, zejména osobních údajů, a zajištění dodržování povinností osobami odpovědnými za jejich zpracování,
-
opatření přijatých k provedení čl. 38 odst. 2.“;
d)
odstavec 5 se nahrazuje tímto:
„5. Výbor přezkoumá veškeré obtíže spojené s provozem CIS, kterým čelí dozorčí orgány uvedené v článku 37. Výbor zasedá ve složení ad hoc nejméně jednou ročně.“
21)
V článku 44 a v čl. 45 odst. 2 se slova „hlavy V o CIS“ nahrazují slovy „hlav V a Va“.
22)
Vkládá se nový článek, který zní:
„Článek 51a
Komise ve spolupráci s členskými státy každoročně předkládá Evropskému parlamentu a Radě zprávu o opatřeních, která byla přijata k provedení tohoto nařízení.“
23)
Článek 53 se mění takto:
a)
číslování odstavce 1 se ruší;
b)
odstavec 2 se zrušuje.
Článek 2
Toto nařízení vstupuje v platnost třetím dnem po vyhlášení v Úředním věstníku Evropské unie.
Toto nařízení je závazné v celém rozsahu a přímo použitelné ve všech členských státech.
Ve Štrasburku dne 9. července 2008.
VERORDENING (EG) Nr. 766/2008 VAN HET EUROPEES PARLEMENT EN DE RAAD
van 9 juli 2008
tot wijziging van Verordening (EG) nr. 515/97 van de Raad betreffende de wederzijdse bijstand tussen de administratieve autoriteiten van de lidstaten en de samenwerking tussen deze autoriteiten en de Commissie met het oog op de juiste toepassing van de douane- en landbouwvoorschriften
HET EUROPEES PARLEMENT EN DE RAAD VAN DE EUROPESE UNIE,
Gelet op het Verdrag tot oprichting van de Europese Gemeenschap, en met name op de artikelen 135 en 280,
Gezien het voorstel van de Commissie,
Gezien het advies van de Rekenkamer (1),
Handelend volgens de procedure van artikel 251 van het EG-Verdrag (2),
Overwegende hetgeen volgt:
(1)
Verordening (EG) nr. 515/97 van de Raad (3) betekende een verbetering ten opzichte van het vorige juridische instrumentarium, met name doordat de mogelijkheid werd geboden om informatie op te slaan in de communautaire databank „Douane-informatiesysteem” (DIS).
(2)
De sedert de inwerkingtreding van Verordening (EG) nr. 515/97 opgedane ervaring leert evenwel dat door het loutere gebruik van het DIS voor waarnemingen en vermeldingen, onopvallende observatie of gerichte controles de doelstelling van het systeem - handelingen die strijdig zijn met de douane- of landbouwvoorschriften te helpen voorkomen, opsporen en vervolgen - niet volledig kan worden verwezenlijkt.
(3)
De door de uitbreiding van de Europese Unie tot 27 lidstaten teweeggebrachte veranderingen nopen ertoe een ruimer kader en een gemoderniseerd instrumentarium voor de douanesamenwerking in de Gemeenschap te overwegen.
(4)
Besluit 1999/352/EG, EGKS, Euratom van de Commissie van 28 april 1999 houdende oprichting van het Europees Bureau voor fraudebestrijding (OLAF) (4) en de inwerkingtreding van de Overeenkomst inzake het gebruik van informatica op douanegebied (5), vastgesteld bij besluit van de Raad van 26 juli 1995 (6) hebben het algemene kader veranderd waarbinnen de samenwerking tussen de lidstaten en de Commissie op het gebied van het voorkomen, opsporen en vervolgen en bestraffen van inbreuken op de douane- en landbouwvoorschriften plaatsvindt.
(5)
De uitkomst van een strategische analyse moet de bevoegde instanties op het hoogste niveau helpen om de projecten, de doelstellingen en de beleidsmaatregelen voor de fraudebestrijding vast te stellen, de werkzaamheden te programmeren en de nodige middelen uit te trekken om de gestelde operationele doelen te bereiken.
(6)
De uitkomst van een operationele analyse van de activiteiten, de middelen en de intenties van sommige personen of firma’s die de douane- of landbouwwetgeving niet eerbiedigen of niet lijken te eerbiedigen, moet de douaneautoriteiten en de Commissie helpen om in welbepaalde gevallen aangepaste maatregelen te treffen om de inzake fraudebestrijding gestelde doelen te bereiken.
(7)
Binnen het huidige rechtskader van Verordening (EG) nr. 515/97 mogen de door een lidstaat ingevoerde persoonsgegevens slechts van het DIS naar andere gegevensverwerkingssystemen worden gekopieerd met voorafgaande toestemming van de DIS-partner die de gegevens in het systeem heeft ingevoerd en met inachtneming van de voorwaarden die deze overeenkomstig artikel 30, lid 1, heeft gesteld. De wijziging van de verordening heeft tot doel van dat beginsel van voorafgaande toestemming af te wijken enkel in het geval dat de gegevens bestemd zijn om te worden verwerkt door de nationale autoriteiten en de diensten van de Commissie die verantwoordelijk zijn voor het risicobeheer met het oog op het uitvoeren van gerichte goederencontroles.
(8)
Het is noodzakelijk het huidige instrumentarium aan te vullen met een juridisch kader dat de oprichting regelt van een referentiebestand van afgesloten of lopende onderzoeksdossiers op douanegebied. De oprichting van een dergelijk bestand ligt in het verlengde van het in het kader van de intergouvernementele douanesamenwerking genomen initiatief dat is uitgemond in de goedkeuring van het besluit van de Raad van 8 mei 2003 tot vaststelling van het protocol tot wijziging, wat betreft de vorming van een referentiebestand van onderzoeksdossiers op douanegebied, van de Overeenkomst inzake het gebruik van informatica op douanegebied (7).
(9)
Om de douanesamenwerking tussen de lidstaten onderling en tussen de lidstaten en de Commissie te versterken, moet ervoor worden gezorgd dat, onverminderd de overige bepalingen van Verordening (EG) nr. 515/97, bepaalde gegevens kunnen worden uitgewisseld met het oog op de verwezenlijking van de doelstellingen van die verordening.
(10)
Voorts is het noodzakelijk te zorgen voor een grotere complementariteit met de acties die worden ondernomen in het kader van de intergouvernementele douanesamenwerking en van de samenwerking met de andere organen en agentschappen van de Europese Unie en met andere internationale en regionale organisaties. Een dergelijk optreden ligt in het verlengde van de resolutie van 2 oktober 2003 van de Raad betreffende een strategie voor douanesamenwerking (8) en van het besluit van de Raad van 6 december 2001 houdende uitbreiding van het mandaat van Europol tot de in de bijlage bij de Europol-overeenkomst vermelde ernstige vormen van internationale criminaliteit (9).
(11)
Teneinde de samenhang tussen het optreden van de Commissie, van de overige instellingen en agentschappen van de Europese Unie alsmede van regionale en internationale organisaties te bevorderen, dient de Commissie bevoegd te zijn om opleidingsacties en iedere vorm van technische bijstand met uitzondering van financiële ondersteuning aan te bieden aan verbindingsofficieren van derde landen en van Europese en internationale organisaties en agentschappen, met inbegrip van de uitwisseling van beste praktijken met deze instellingen, en, bijvoorbeeld, Europol en het Europees Agentschap voor het beheer van de operationele samenwerking aan de buitengrenzen (Frontex).
(12)
Het is dienstig om in het kader van Verordening (EG) nr. 515/97 de voorwaarden te scheppen voor de uitvoering van vanuit communautair oogpunt gezamenlijke douaneoperaties. Het in artikel 43 van Verordening (EG) nr. 515/97 voorziene comité moet worden gemachtigd om het mandaat van communautaire gezamenlijke douaneoperaties vast te stellen.
(13)
Er moet binnen de Commissie een permanente infrastructuur worden ingericht die het mogelijk maakt om het hele kalenderjaar door gezamenlijke douaneoperaties te coördineren en gedurende de tijd die voor de uitvoering van één of meer operaties nodig is vertegenwoordigers van de lidstaten en eventueel verbindingsofficieren van derde landen en van Europese of internationale organisaties en agentschappen, met name Europol, de Werelddouaneorganisatie (WCO) en Interpol, te ontvangen.
(14)
Om toezichtskwesties in verband met het DIS te behandelen, dient de Europese Toezichthouder voor gegevensbescherming tenminste eenmaal per jaar een vergadering met de nationale toezichthoudende instanties voor gegevensbescherming bijeen te roepen.
(15)
Het moet voor de lidstaten mogelijk zijn die infrastructuur ook te hergebruiken in het kader van gezamenlijke douaneoperaties op het gebied van de douanesamenwerking als bepaald in de artikelen 29 en 30 van het Verdrag betreffende de Europese Unie, en dit zonder afbreuk te doen aan de rol van Europol. In dat geval dienen de gezamenlijke douaneoperaties plaats te vinden binnen de grenzen van het mandaat dat door de voor douanesamenwerking in de zin van titel VI van het Verdrag betreffende de Europese Unie bevoegde groep van de Raad is vastgesteld.
(16)
Bovendien vereisen de opkomst van nieuwe markten, de toenemende mondialisering van het handelsverkeer en de snelle volumegroei ervan in combinatie met de toenemende snelheid van het goederenvervoer van de douaneadministraties dat zij gelijke tred houden met deze ontwikkelingen opdat de ontwikkeling van de Europese economie daarvan geen nadeel zou ondervinden.
(17)
De uiteindelijke doelstellingen zijn ertoe te komen dat alle marktdeelnemers alle vereiste documenten van tevoren kunnen verstrekken en hun relaties met de douaneautoriteiten volledig kunnen informatiseren. Intussen zal de situatie nog enige tijd blijven zoals ze nu is, met verschillende niveaus van ontwikkeling van de nationale informatieverwerkingssystemen, en het is nodig de fraudebestrijdingsmechanismen te verbeteren omdat verlegging van het handelsverkeer nog altijd mogelijk is.
(18)
Met het oog op de fraudebestrijding is het dus noodzakelijk om, naast de hervorming en modernisering van de douanesystemen, de informatie zo vroeg mogelijk te gaan zoeken. Bovendien dienen, om de bevoegde autoriteiten van de lidstaten te helpen bij de opsporing van goederenzendingen die het voorwerp zijn van handelingen welke in strijd zouden kunnen zijn met de douane- of landbouwvoorschriften en van de transportmiddelen, met inbegrip van containers, die daarbij worden gebruikt, de gegevens van 's werelds belangrijkste openbare of particuliere aanbieders van diensten op het gebied van de internationale toeleveringsketen samengebracht te worden in een centraal Europees gegevensbestand.
(19)
De bescherming van natuurlijke personen wat de verwerking van persoonsgegevens betreft, is geregeld bij Richtlijn 95/46/EG van het Europees Parlement en de Raad van 24 oktober 1995 betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens en betreffende het vrije verkeer van die gegevens (10) en bij Richtlĳn 2002/58/EG van het Europees Parlement en de Raad van 12 juli 2002 betreffende de verwerking van persoonsgegevens en de bescherming van de persoonlĳke levenssfeer in de sector elektronische communicatie (richtlĳn betreffende privacy en elektronische communicatie) (11), die beide geheel van toepassing zijn op de diensten van de informatiemaatschappij. Aangezien bij voornoemde richtlijnen een communautair rechtskader is ingesteld voor de bescherming van persoonsgegevens, is het voor de goede werking van de interne markt, en met name het vrije verkeer van persoonsgegevens tussen de lidstaten, niet nodig dat deze verordening dat aspect behandelt. De tenuitvoerlegging en de toepassing van deze verordening dienen te geschieden met inachtneming van de regels voor de bescherming van persoonsgegevens, met name wat betreft de uitwisseling en opslag van inlichtingen ter ondersteuning van acties om fraude te voorkomen en op te sporen.
(20)
Alvorens wordt overgegaan tot uitwisseling van persoonsgegevens met derde landen moet worden geverifieerd of de regels voor gegevensbescherming in het ontvangende land een mate van bescherming bieden die vergelijkbaar is met die van de Gemeenschapswetgeving.
(21)
Aangezien sinds de goedkeuring van Verordening (EG) nr. 515/97 Richtlijn 95/46/EG in het recht van de lidstaten is omgezet en de Commissie een onafhankelijke autoriteit heeft ingesteld die erop moet toezien dat de communautaire instellingen en organen bij de verwerking van persoonsgegevens overeenkomstig Verordening (EG) nr. 45/2001 van het Europees Parlement en de Raad van 18 december 2000 betreffende de bescherming van natuurlĳke personen in verband met de verwerking van persoonsgegevens door de communautaire instellingen en organen en betreffende het vrĳe verkeer van die gegevens (12) de vrijheden en de grondrechten van de burgers eerbiedigen, dient de controle op de bescherming van persoonsgegevens daarop afgestemd te worden en de verwijzing naar de Europese Ombudsman vervangen te worden door een verwijzing naar de Europese Toezichthouder voor gegevensbescherming, onverminderd de bevoegdheden van de Ombudsman.
(22)
De voor de uitvoering van Verordening (EG) nr. 515/97 vereiste maatregelen moeten worden vastgesteld overeenkomstig Besluit 1999/468/EG van de Raad van 28 juni 1999 tot vaststelling van de voorwaarden voor de uitoefening van de aan de Commissie verleende uitvoeringsbevoegdheden (13).
(23)
In het bijzonder moet de Commissie de bevoegdheid worden gegeven te besluiten welke gegevens in het DIS worden ingevoerd en te bepalen voor welke handelingen inzake de toepassing van de landbouwvoorschriften gegevens in het DIS moeten worden ingevoerd. Daar het maatregelen van algemene strekking betreft tot wijziging van niet-essentiële onderdelen van Verordening (EG) nr. 515/97, onder meer door haar aan te vullen met nieuwe niet-essentiële onderdelen, moeten zij worden vastgesteld volgens de in artikel 5 bis van Besluit 1999/468/EG bepaalde regelgevingsprocedure met toetsing.
(24)
Het verslag over de uitvoering van Verordening (EG) nr. 515/97 moet worden opgenomen in het verslag dat jaarlijks aan het Europees Parlement en aan de Raad wordt voorgelegd over de ter uitvoering van artikel 280 van het Verdrag genomen maatregelen.
(25)
Verordening (EG) nr. 515/97 moet dienovereenkomstig worden gewijzigd.
(26)
Aangezien de doelstelling van deze verordening, zijnde de coördinatie van de strijd tegen fraude en alle andere onwettige activiteiten waardoor de financiële belangen van de Gemeenschap worden geschaad, niet voldoende door de lidstaten kan worden verwezenlijkt en derhalve vanwege de omvang en de gevolgen van het optreden beter door de Gemeenschap kan worden verwezenlijkt, kan de Gemeenschap, overeenkomstig het in artikel 5 van het Verdrag neergelegde subsidiariteitsbeginsel, maatregelen nemen. Overeenkomstig het in hetzelfde artikel neergelegde evenredigheidsbeginsel, gaat deze verordening niet verder dan wat nodig is om deze doelstelling te verwezenlijken.
(27)
Deze verordening eerbiedigt de grondrechten en neemt de met name door het Handvest van de grondrechten van de Europese Unie erkende beginselen in acht (14). Zij is er in het bijzonder op gericht het recht op bescherming van persoonsgegevens (artikel 8 van het Handvest van de grondrechten van de Europese Unie) volledig te waarborgen.
(28)
De Europese Toezichthouder voor gegevensbescherming werd geraadpleegd overeenkomstig artikel 28, lid 2, van Verordening (EG) nr. 45/2001 en heeft op 22 februari 2007 advies (15) uitgebracht,
HEBBEN DE VOLGENDE VERORDENING VASTGESTELD:
Artikel 1
Verordening (EG) nr. 515/97 wordt als volgt gewijzigd:
1)
Aan artikel 2, lid 1, worden in fine de volgende streepjes toegevoegd:
„-
„operationele analyse”: de analyse van handelingen die in strijd zijn of lijken te zijn met de douane- of landbouwvoorschriften, en die achtereenvolgens de volgende fasen omvat:
a)
het vergaren van informatie, met inbegrip van persoonsgegevens;
b)
het beoordelen van de betrouwbaarheid van de informatiebronnen en de informatie;
c)
het zoeken naar, methodisch blootleggen van en duiden van verbanden tussen de bovenbedoelde informatie of tussen die informatie en andere relevante inlichtingen;
d)
het formuleren van bevindingen, hypothesen of aanbevelingen die direct als risico-informatie bruikbaar zijn voor de bevoegde autoriteiten en voor de Commissie ten behoeve van het voorkomen en opsporen van andere handelingen die in strijd zijn met de douane- en landbouwvoorschriften en/of van de nauwkeurige identificatie van de bij die handelingen betrokken personen of firma’s;
-
„strategische analyse”: het zoeken naar en blootleggen van algemene tendensen inzake overtredingen van de douane- en landbouwvoorschriften door beoordeling van de bedreiging die wordt gevormd door, de omvang en de gevolgen van sommige vormen van handelingen die in strijd zijn met de douane- en landbouwvoorschriften, om vervolgens prioriteiten vast te stellen, een beter inzicht te verwerven in het fenomeen of de bedreiging, de uitvoering van fraudepreventie- en -opsporingsacties bij te sturen en de organisatie van de diensten te herzien. Voor strategische analyse mogen uitsluitend anoniem gemaakte gegevens worden gebruikt;
-
„regelmatige automatische uitwisseling”: het systematisch en zonder voorafgaand verzoek verstrekken van vooraf bepaalde inlichtingen, met regelmatige, vooraf vastgestelde tussenpozen;
-
„occasionele automatische uitwisseling”: het systematisch en zonder voorafgaand verzoek verstrekken van vooraf bepaalde inlichtingen, indien en wanneer deze inlichtingen beschikbaar worden;”.
2)
Het volgende artikel wordt ingevoegd:
„Artikel 2 bis
Onverminderd de overige bepalingen van deze verordening, en met het oog op de verwezenlijking van de doelstellingen ervan, kunnen de Commissie of de bevoegde autoriteiten van elke lidstaat met de bevoegde autoriteit van elke andere lidstaat of met de Commissie, met name wanneer er geen douaneaangifte of vereenvoudigde aangifte wordt overgelegd of wanneer er redenen zijn om aan te nemen dat de in de aangifte vermelde gegevens onjuist zijn, de volgende gegevens uitwisselen:
a)
de firmanaam;
b)
de handelsnaam;
c)
het adres van de firma;
d)
het btw-identificatienummer van de firma;
e)
het accijnsrechtenregistratienummer (16);
f)
informatie over het al dan niet in gebruik zijn van het btw-identificatienummer en/of het accijnsrechtenregistratienummer;
g)
de namen van directeuren, bestuurders en, in voorkomend geval, de grootste aandeelhouders van de firma;
h)
het nummer en de datum van afgifte van de factuur, en
i)
het gefactureerde bedrag.
Dit artikel is enkel van toepassing op het verkeer van goederen zoals omschreven in artikel 2, lid 1, eerste streepje.
3)
Artikel 15 wordt als volgt gewijzigd:
a)
het bestaande lid wordt omgenummerd tot lid 1;
b)
het volgende lid wordt toegevoegd:
„2. De bevoegde autoriteiten van iedere lidstaat kunnen tevens middels regelmatige automatische of occasionele automatische uitwisseling aan de bevoegde autoriteit van iedere lidstaat gegevens meedelen die zij hebben ontvangen in verband met binnenkomst, uitgang, doorvoer, opslag en bijzondere bestemming van goederen, met inbegrip van postverkeer, in het handelsverkeer tussen het douanegebied van de Gemeenschap en andere gebieden, en betreffende de aanwezigheid en het verkeer binnen het douanegebied van de Gemeenschap van niet-communautaire goederen en goederen met een bijzondere bestemming, wanneer zulks noodzakelijk is voor het voorkomen en opsporen van handelingen die in strijd zijn of in strijd lijken te zijn met de douane- of landbouwvoorschriften.”.
4)
Artikel 18 wordt als volgt gewijzigd:
a)
lid 1 wordt als volgt gewijzigd:
i)
het eerste streepje wordt vervangen door:
„-
wanneer zij in andere lidstaten of in derde landen vertakkingen hebben of zouden kunnen hebben, of”;
ii)
de volgende alinea wordt toegevoegd:
„Binnen zes maanden na ontvangst van de door de Commissie verstrekte informatie doen de bevoegde autoriteiten van de lidstaten de Commissie een overzicht toekomen van de fraudebestrijdingsmaatregelen die zij op grond van die informatie hebben genomen. Aan de hand van deze overzichten stelt de Commissie op gezette tijden verslagen op over de resultaten van de door de lidstaten genomen maatregelen en doet zij die aan de lidstaten toekomen.”;
b)
de volgende leden worden toegevoegd:
„7. Onverminderd de bepalingen van het communautair douanewetboek betreffende de vaststelling van een gemeenschappelijk kader voor risicobeheer, kunnen de gegevens die de Commissie en de lidstaten op grond van de artikelen 17 en 18 uitwisselen, worden opgeslagen en geëxploiteerd voor strategische en operationele analysedoeleinden.
8. De lidstaten en de Commissie kunnen de resultaten van de uit hoofde van deze verordening uitgevoerde operationele en strategische analyses uitwisselen.”.
5)
In titel III worden de volgende artikelen toegevoegd:
„Artikel 18 bis
1. Onverminderd de bevoegdheden van de lidstaten en om de in artikel 1, lid 1, bedoelde bevoegde autoriteiten te helpen bij het opsporen van goederenbewegingen die het voorwerp zijn van handelingen die in strijd zouden kunnen zijn met de douane- of landbouwvoorschriften en van de transportmiddelen, met inbegrip van containers, die daarbij worden gebruikt, zorgt de Commissie voor de inrichting en het beheer van een bestand van gegevens die afkomstig zijn van publiek- of privaatrechtelijke dienstenaanbieders waarvan de activiteiten verband houden met de internationale toeleveringsketen. Dat bestand is rechtstreeks toegankelijk voor deze autoriteiten.
2. De Commissie wordt in het kader van het beheer van dit bestand gemachtigd:
a)
zich toegang te verschaffen tot de gegevens of die op te vragen op eender welke wijze en in eender welke vorm, en deze te hergebruiken met inachtneming van de toepasselijke wetgeving inzake intellectuele eigendom; de voorwaarden voor en de wijze van toegang tot en opvragen van de gegevens worden neergelegd in een technische overeenkomst tussen de Commissie, optredend namens de Gemeenschap, en de dienstenaanbieder;
b)
de in het bestand toegankelijk gemaakte of uit het bestand opgevraagde gegevens met elkaar te vergelijken, te indexeren, te verrijken met gegevens uit andere bronnen en te analyseren met inachtneming van het bepaalde in Verordening (EG) nr. 45/2001 van het Europees Parlement en de Raad van 18 december 2000 betreffende de bescherming van natuurlĳke personen in verband met de verwerking van persoonsgegevens door de communautaire instellingen en organen en betreffende het vrĳe verkeer van die gegevens (17);
c)
de in dit bestand opgenomen gegevens door middel van elektronische gegevensverwerkingstechnieken ter beschikking te stellen van de in artikel 1, lid 1, bedoelde autoriteiten.
3. Het gaat bij de in dit artikel bedoelde gegevens in het bijzonder om gegevens betreffende de bewegingen van de containers en/of vervoermiddelen en de goederen en de personen die bij de bewegingen betrokken zijn. Deze gegevens omvatten onder meer, indien beschikbaar:
a)
voor de bewegingen van containers:
-
het containernummer;
-
de beladingsstatus van de container;
-
de datum van de beweging;
-
de aard van de beweging (laden, lossen, overladen, binnenkomen, buitengaan enz.);
-
de naam van het vaartuig of het kenteken van het vervoermiddel;
-
het volgnummer van de reis;
-
de plaats;
-
de vrachtbrief of enig andere vervoerdocument;
b)
voor de bewegingen van de vervoermiddelen:
-
de naam van het vaartuig of het kenteken van het vervoermiddel;
-
de vrachtbrief of enig andere vervoerdocument;
-
het aantal containers;
-
het gewicht van de lading;
-
een beschrijving en/of code van de goederen;
-
het reserveringsnummer;
-
het zegelnummer;
-
de plaats van eerste lading;
-
de plaats van laatste lossing;
-
de plaatsen van overlading;
-
de vermoedelijke datum van aankomst op de plaats van laatste lossing;
c)
voor de personen die betrokken zijn bij de onder a) en b) hierboven bedoelde bewegingen: naam, meisjesnaam, voornamen, vroegere familienamen, bijnamen, geboortedatum en -plaats, nationaliteit, geslacht en adres;
d)
voor de firma’s die betrokken zijn bij de onder a) en b) hierboven bedoelde bewegingen: de firmanaam, de handelsnaam, het adres van de firma, het registratienummer, btw-identificatienummer en accijnsrechtenregistratienummer en adres van de eigenaars, afzenders, geadresseerden, goederenbehandelaars, vervoerders en andere tussenpersonen of personen die betrokken zijn bij de internationale toeleveringsketen.
4. Binnen de Commissie zijn uitsluitend aangewezen analysten gemachtigd om persoonsgegevens te verwerken in de zin van lid 2, onder b) en c), hierboven.
Persoonsgegevens die niet noodzakelijk zijn om het beoogde doel te bereiken, worden onmiddellijk gewist of anoniem gemaakt. Persoonsgegevens mogen in geen geval langer dan drie jaar worden bewaard.
Artikel 18 ter
1. De Commissie is bevoegd om iedere vorm van technische bijstand met uitzondering van financiële ondersteuning te verlenen aan en opleidingsacties op touw te zetten voor verbindingsofficieren van derde landen en Europese en internationale organisaties en agentschappen.
2. De Commissie kan deskundigheid, technische of logistieke bijstand, opleidingen, voorlichting of enige andere vorm van operationele ondersteuning aan de lidstaten verstrekken voor de verwezenlijking van de doelstellingen van deze verordening en bij de uitvoering van hun taken in het kader van de tenuitvoerlegging van de douanesamenwerking als bedoeld in de artikelen 29 en 30 van het Verdrag betreffende de Europese Unie.
6)
Artikel 19 wordt vervangen door:
„Artikel 19
Mits het betrokken derde land zich er juridisch toe verbonden heeft de nodige bijstand te verlenen voor het verzamelen van alle bewijsmateriaal inzake het onregelmatige karakter van handelingen die strijdig lijken te zijn met de douane- of landbouwvoorschriften dan wel voor het vaststellen van de omvang van handelingen waarvan is vastgesteld dat ze strijdig zijn met deze voorschriften, kunnen de op grond van deze verordening verkregen gegevens aan dit land worden medegedeeld:
-
hetzij door de Commissie of de betrokken lidstaat, mits, indien nodig, de bevoegde autoriteiten van de lidstaat die de gegevens heeft verstrekt van tevoren toestemming hebben gegeven;
-
hetzij, indien de gegevens door meer dan één lidstaat zijn verstrekt, door de Commissie of de betrokken lidstaten in het kader van een gezamenlijke actie, mits de bevoegde autoriteiten van de lidstaten die de gegevens hebben verstrekt van tevoren toestemming hebben gegeven.
Dergelijke mededelingen door een lidstaat geschieden met inachtneming van de nationale bepalingen welke in die lidstaat van toepassing zijn op de overdracht van persoonsgegevens naar derde landen.
In elk geval wordt verzekerd dat de regelingen in het betrokken derde land een mate van bescherming waarborgen die gelijkwaardig is aan die van artikel 45, leden 1 en 2.”.
7)
In artikel 20, lid 2, wordt punt d) geschrapt.
8)
Artikel 23 wordt als volgt gewijzigd:
a)
lid 2 wordt vervangen door:
„2. Het DIS heeft tot doel, in overeenstemming met het bepaalde in deze verordening, bij te dragen tot het voorkomen, opsporen en vervolgen van handelingen die in strijd zijn met de douane- of landbouwvoorschriften, door een snellere verspreiding van informatie en zodoende door een betere doeltreffendheid van de samenwerkings- en controleprocedures van de in deze verordening bedoelde bevoegde autoriteiten.”;
b)
in lid 3 worden de woorden „Artikel K.1, lid 8,” vervangen door de woorden „de artikelen 29 en 30”;
c)
in lid 4 worden de woorden „de procedure van artikel 43, lid 2,” vervangen door de woorden „de in artikel 43, lid 2, bedoelde regelgevingsprocedure met toetsing”;
d)
lid 5 wordt geschrapt.
9)
Aan artikel 24 worden de volgende punten toegevoegd:
„g)
vasthoudingen, inbeslagnemingen of verbeurdverklaringen van goederen;
h)
vasthoudingen, inbeslagnemingen of verbeurdverklaringen van liquide middelen zoals gedefinieerd in artikel 2 van Verordening (EG) nr. 1889/2005 van het Europees Parlement en de Raad van 26 oktober 2005 betreffende de controle van liquide middelen die de Gemeenschap binnenkomen of verlaten (18).
10)
Artikel 25 wordt vervangen door:
„Artikel 25
1. Volgens de procedure van artikel 43, lid 2, wordt voor elk van de categorieën bedoeld onder a) tot en met h) van artikel 24 bepaald welke gegevens in het DIS worden ingevoerd voor zover zulks noodzakelijk is voor het doel van het systeem. Voor de categorie bedoeld in artikel 24, onder e), mogen in geen geval persoonsgegevens worden ingevoerd.
2. Voor de categorieën bedoeld in artikel 24, onder a) tot en met d), mogen de ingevoerde persoonsgegevens niet meer omvatten dan:
a)
naam, meisjesnaam, voornamen, vroegere familienamen en bijnamen;
b)
geboortedatum en -plaats;
c)
nationaliteit;
d)
geslacht;
e)
nummer, plaats en datum van afgifte van de identiteitsdocumenten (paspoorten, identiteitskaarten, rijbewijzen);
f)
adres;
g)
bijzondere objectieve en permanente fysieke kenmerken;
h)
een waarschuwingscode die aangeeft of de persoon ooit gewapend of gewelddadig is geweest dan wel ooit een vluchtpoging heeft gedaan;
i)
reden voor de invoering van gegevens;
j)
voorgestelde actie;
k)
registratienummer van het vervoermiddel.
3. Voor de categorie bedoeld onder f) van artikel 24 mogen de ingevoerde persoonsgegevens niet meer omvatten dan de naam en voornaam van deskundigen.
4. Voor de categorieën bedoeld onder g) en h) van artikel 24 mogen de ingevoerde persoonsgegevens niet meer omvatten dan:
a)
naam, meisjesnaam, voornamen, vroegere familienamen en bijnamen;
b)
geboortedatum en -plaats;
c)
nationaliteit;
d)
geslacht;
e)
adres.
5. In geen geval mogen persoonsgegevens die betrekking hebben op raciale of etnische afkomst, politieke gezindheid, godsdienstige, levensbeschouwelijke of morele overtuigingen, het aangesloten zijn bij een vakvereniging, gezondheid en seksueel gedrag, worden ingevoerd.”.
11)
Artikel 27 wordt vervangen door:
„Artikel 27
1. Persoonsgegevens in de categorieën als bedoeld in artikel 24 mogen uitsluitend in het DIS worden ingevoerd met het oog op de volgende voorgestelde acties:
a)
waarnemingen en meldingen;
b)
onopvallende observatie;
c)
gerichte controles, en
d)
operationele analyse.
2. Persoonsgegevens behorend tot de categorieën van artikel 24 mogen uitsluitend in het DIS worden ingevoerd indien er, in het bijzonder op grond van eerdere illegale handelingen of van naar aanleiding van bijstand verstrekte informatie, concrete aanwijzingen bestaan die erop duiden dat de betrokken persoon handelingen heeft begaan, bezig is deze te begaan, of nog zal begaan, die in strijd zijn met de douane- of landbouwvoorschriften en die op communautair niveau van bijzonder belang zijn.”.
12)
Artikel 34, lid 3, wordt vervangen door:
„3. Teneinde de juiste toepassing van de in deze verordening vervatte bepalingen ter bescherming van persoonsgegevens te garanderen, beschouwen de lidstaten en de Commissie het DIS als een systeem voor de verwerking van persoonsgegevens dat is onderworpen aan:
-
de nationale omzettingsbepalingen van Richtlijn (EG) nr. 95/46/EG;
-
Verordening (EG) nr. 45/2001, en
-
de strengere bepalingen van deze verordening.”.
13)
Artikel 35 wordt vervangen door:
„Artikel 35
1. Onder voorbehoud van het bepaalde in artikel 30, lid 1, is het gebruik door de DIS-partners van persoonsgegevens uit het DIS voor een ander dan het in artikel 23, lid 2, omschreven doel verboden.
2. Gegevens mogen slechts voor technische doeleinden worden gekopieerd, voor zover dit noodzakelijk is voor bevraging door de autoriteiten als bedoeld in artikel 29.
3. Persoonsgegevens die door een lidstaat of door de Commissie zijn ingevoerd, mogen niet uit het DIS worden overgenomen in andere gegevensverwerkingssystemen waarvoor de lidstaten of de Commissie verantwoordelijk zijn, behalve in systemen voor risicobeheer die gebruikt worden om nationale douanecontroles te sturen of in een systeem voor operationele analyse dat gebruikt wordt om acties op Gemeenschapsniveau te coördineren.
Enkel de door de nationale autoriteiten van elke lidstaat en de door de diensten van de Commissie aangewezen analysten zijn in dat geval gemachtigd om uit het DIS overgenomen gegevens te verwerken, respectievelijk in het kader van systemen voor risicobeheer die gebruikt worden door nationale autoriteiten om douanecontroles te sturen of in een systeem voor operationele analyse dat gebruikt wordt om acties op Gemeenschapsniveau te coördineren.
De lidstaten delen de Commissie de lijst mee van de voor het risicobeheer verantwoordelijke diensten waaronder de analysten ressorteren die gemachtigd zijn om in het DIS opgenomen persoonsgegevens te kopiëren en te verwerken. De Commissie stelt de andere lidstaten hiervan in kennis. Zij brengt tevens alle lidstaten op de hoogte van de overeenkomstige elementen met betrekking tot haar eigen diensten die bevoegd zijn voor de operationele analyse.
De lijst van de aldus aangewezen nationale autoriteiten en Commissiediensten wordt door de Commissie ter informatie bekendgemaakt in het Publicatieblad van de Europese Unie.
Persoonsgegevens die uit het DIS zijn gekopieerd, mogen slechts bewaard worden voor de tijd die nodig is voor het bereiken van het doel waarvoor zij waren gekopieerd. De noodzaak deze gegevens te bewaren wordt ten minste jaarlijks door de DIS-partner die deze gegevens heeft gekopieerd, getoetst. De opslagtermijn is niet langer dan tien jaar. Persoonsgegevens die niet noodzakelijk zijn voor analysedoeleinden, worden onmiddellijk gewist of anoniem gemaakt.”.
14)
Artikel 36, lid 2, tweede alinea, wordt vervangen door:
„In elk geval kan de kennisneming worden geweigerd voor elke persoon wiens gegevens worden verwerkt, gedurende de periode waarin maatregelen inzake waarneming en melding of onopvallende observatie worden uitgevoerd, alsook gedurende de periode waarin de operationele analyse van de gegevens of het administratief of strafrechtelijk onderzoek aan de gang is.”.
15)
Artikel 37 wordt als volgt gewijzigd:
a)
lid 2 wordt vervangen door:
„2. Eenieder kan elke overeenkomstig artikel 28 van Richtlijn 95/46/EG ingestelde nationale controleautoriteit of de bij artikel 41, lid 2, van Verordening (EG) nr. 45/2001 ingestelde Europese Toezichthouder voor gegevensbescherming verzoeken inzage te krijgen van persoonsgegevens die op hemzelf betrekking hebben om de juistheid ervan en het gebruik dat van deze gegevens is of wordt gemaakt, te controleren. Dit recht wordt uitgeoefend overeenkomstig de wetten, regelingen en procedures van de lidstaat waar het verzoek is ingediend of overeenkomstig Verordening (EG) nr. 45/2001. Wanneer de gegevens door een andere lidstaat of door de Commissie zijn ingevoerd, geschiedt de controle in nauw overleg met de nationale controleautoriteit van die lidstaat of met de Europese Toezichthouder voor gegevensbescherming.”;
b)
het volgende lid wordt ingevoegd:
„3 bis. De Europese Toezichthouder voor gegevensbescherming ziet erop toe dat het DIS voldoet aan Verordening (EG) nr. 45/2001.”;
c)
lid 4 wordt vervangen door:
„4. De Europese Toezichthouder voor gegevensbescherming roept tenminste eenmaal per jaar een vergadering met alle nationale toezichthoudende instanties voor gegevensbescherming bijeen die bevoegd zijn voor toezichtskwesties in verband met het DIS.”.
16)
De titel van titel V, hoofdstuk 7, wordt vervangen door de volgende: „Gegevensbeveiliging”.
17)
In artikel 38, lid 1, wordt het volgende punt toegevoegd:
„c)
door de Commissie voor wat de communautaire elementen van het gemeenschappelijk communicatienetwerk betreft.”.
18)
De volgende titel wordt ingevoegd:
„TITEL V bis
REFERENTIEBESTAND VAN ONDERZOEKSDOSSIERS OP DOUANEGEBIED
HOOFDSTUK 1
Oprichting van een referentiebestand van onderzoeksdossiers op douanegebied
Artikel 41 bis
1. Het DIS omvat ook een specifiek bestand, het „referentiebestand van onderzoeksdossiers op douanegebied” geheten, dat hierna het „FIDE” wordt genoemd. Onder voorbehoud van het bepaalde in deze titel gelden alle bepalingen van deze verordening die betrekking hebben op het DIS ook voor het FIDE en slaat elke verwijzing naar het DIS ook op het FIDE.
2. Het FIDE heeft tot doel bij te dragen tot het voorkomen van handelingen die in strijd zijn met de douane- en landbouwvoorschriften die van toepassing zijn op goederen die het douanegebied van de Gemeenschap binnenkomen of verlaten en tot het vergemakkelijken en bespoedigen van het onderzoeken en het vervolgen van dergelijke handelingen.
3. Het FIDE heeft tot doel de Commissie, wanneer zij een coördinatiedossier als bedoeld in artikel 18 opent of een communautaire missie in derde landen als bedoeld in artikel 20 voorbereidt, en de overeenkomstig artikel 29 aangewezen nationale autoriteiten van een lidstaat die bevoegd zijn voor administratieve onderzoeken, en die een onderzoek starten of hebben gestart naar één of meer personen of bedrijven, in staat te stellen na te gaan welke bevoegde autoriteiten van andere lidstaten of diensten van de Commissie onderzoek verrichten of verricht hebben naar die personen of bedrijven, teneinde door informatie over het bestaan van onderzoeksdossiers de in lid 2 genoemde doelen te bereiken.
4. Indien de lidstaat of de Commissie naar aanleiding van een raadpleging van het FIDE nadere gegevens nodig heeft over een opgenomen dossier betreffende een persoon of een bedrijf, vraagt hij/zij de gegevensinvoerende lidstaat om bijstand.
5. De douaneautoriteiten van de lidstaten kunnen in het kader van de in de artikelen 29 en 30 van het Verdrag betreffende de Europese Unie bedoelde douanesamenwerking gebruikmaken van het FIDE. In dit geval zorgt de Commissie voor het technisch beheer van dit bestand.
HOOFDSTUK 2
Functioneren en gebruik van het FIDE
Artikel 41 ter
1. De bevoegde autoriteiten kunnen gegevens uit onderzoeksdossiers in het FIDE invoeren voor de in artikel 41 bis, lid 3, genoemde doeleinden in verband met handelingen die in strijd zijn met de douane- en de landbouwvoorschriften die van toepassing zijn op goederen die het douanegebied van de Gemeenschap binnenkomen of verlaten en die op communautair niveau van bijzonder belang zijn. Deze gegevens omvatten uitsluitend de volgende categorieën:
a)
personen of bedrijven waarnaar door een bevoegde autoriteit van een lidstaat een administratief of strafrechtelijk onderzoek wordt of is verricht, en:
-
die ervan verdacht worden een met de douane- en landbouwvoorschriften strijdige handeling te begaan of te hebben begaan, of daaraan deel te nemen of te hebben deelgenomen;
-
die betrokken zijn bij een vaststelling van zo’n handeling, of
-
ten aanzien waarvan voor zo’n handeling een administratief besluit is genomen, of waaraan voor zo’n handeling een administratieve of strafrechtelijke sanctie is opgelegd;
b)
het gebied waarop het onderzoeksdossier betrekking heeft;
c)
naam, nationaliteit en contactadres van de betrokken dienst van de lidstaat die het dossier behandelt, en het registratienummer van het dossier.
De onder a), b) en c) bedoelde gegevens worden voor elke persoon of elk bedrijf afzonderlijk ingevoerd. Koppeling van gegevens is niet toegestaan.
2. De in lid 1, onder a), bedoelde persoonsgegevens omvatten alleen het volgende:
a)
voor personen: naam, meisjesnaam, voornamen, vroegere familienamen en bijnamen, geboortedatum en -plaats, nationaliteit en geslacht;
b)
voor bedrijven: de firmanaam, de handelsnaam, het adres van het bedrijf, het btw-identificatienummer en het accijnsrechtenregistratienummer.
3. De gegevens worden overeenkomstig artikel 41 quinquies voor een beperkte duur opgenomen.
Artikel 41 quater
1. In FIDE kunnen uitsluitend gegevens worden ingevoerd en geraadpleegd door de in artikel 41 bis bedoelde autoriteiten.
2. Elke raadpleging van het FIDE moet de volgende persoonsgegevens specifiëren:
a)
voor personen: voornaam en/of naam en/of meisjesnaam en/of vroegere familienamen en/of bijnamen en/of geboortedatum;
b)
voor bedrijven: de firmanaam en/of de handelsnaam en/of het btw-identificatienummer en/of het accijnsrechtenregistratienummer.
HOOFDSTUK 3
Bewaring van gegevens
Artikel 41 quinquies
1. De bewaringstermijn van de gegevens is afhankelijk van de wetten, regelingen en procedures van de gegevensverstrekkende lidstaat. De volgende termijnen, berekend vanaf de datum waarop de gegevens in het onderzoeksdossier zijn opgenomen, mogen evenwel in geen geval worden overschreden:
a)
gegevens over lopende onderzoeksdossiers worden niet langer dan drie jaar bewaard, als er binnen die termijn geen handeling geconstateerd is die in strijd is met de douane- en de landbouwvoorschriften; de gegevens worden eerder verwijderd als er een jaar verstreken is sedert de laatste constatering;
b)
gegevens over administratieve of strafrechtelijke onderzoeken die de vaststelling van een handeling behelzen die in strijd is met de douane- en de landbouwvoorschriften, maar die niet geleid hebben tot een administratief besluit, een veroordeling, een strafrechtelijke boete of een administratieve sanctie, worden niet langer dan zes jaar bewaard;
c)
gegevens over administratieve of strafrechtelijke onderzoeken die geleid hebben tot een administratief besluit, een veroordeling, een strafrechtelijke boete of een administratieve sanctie, worden niet langer dan tien jaar bewaard.
Deze termijnen zijn niet cumulatief.
2. In elk stadium van een onderzoek als bedoeld in lid 1, onder a), b) en c), worden, zodra een persoon of een bedrijf in de zin van artikel 41 ter, overeenkomstig de wettelijke en bestuursrechtelijke bepalingen en procedures van de gegevensverstrekkende lidstaat van het onderzoek is uitgesloten, de gegevens over de betrokken persoon of het betrokken bedrijf onmiddellijk gewist.
3. Gegevens worden automatisch gewist uit het FIDE vanaf de datum waarop de maximale bewaartermijnen, als bepaald in lid 1, overschreden worden.”.
19)
Titel VI wordt vervangen door:
„TITEL VI
FINANCIERING
Artikel 42 bis
1. Deze verordening is het basisbesluit voor de financiering van alle door de Gemeenschappen uit te voeren acties waarin onderhavige verordening voorziet, waaronder:
a)
alle kosten voor de totstandbrenging en het onderhoud van de permanente technische infrastructuur waarmee aan de lidstaten de nodige logistieke middelen en informaticavoorzieningen ter beschikking worden gesteld voor de coördinatie van gezamenlijke douaneoperaties, en met name het bijzonder toezicht bepaald in artikel 7;
b)
de reis- en verblijfkostenvergoeding en de dagvergoeding van de vertegenwoordigers van de lidstaten die deelnemen aan de communautaire missies als bedoeld in artikel 20, aan de gezamenlijke douaneoperaties die zijn georganiseerd door of tezamen met de Commissie, aan opleidingen, aan ad-hocvergaderingen en aan vergaderingen ter voorbereiding van administratieve onderzoeken of operationele acties van de lidstaten die worden georganiseerd door of in samenwerking met de Commissie.
Wanneer de onder a) bedoelde permanente technische infrastructuur wordt gebruikt in het kader van de douanesamenwerking als bedoeld in de artikelen 29 en 30 van het Verdrag betreffende de Europese Unie, zijn de reis- en verblijfkosten en de dagvergoedingen van de vertegenwoordigers van de lidstaten ten laste van de lidstaten;
c)
de kosten voor de aanschaf, bestudering, ontwikkeling en het onderhoud van de informatica-infrastructuur (de hardware), de software en de netwerkverbindingen, en voor de ermee verbonden diensten voor productie, ondersteuning en opleiding ten behoeve van de uitvoering van de in deze verordening vastgelegde acties, met name het voorkomen en bestrijden van fraude;
d)
de uitgaven voor de verstrekking van inlichtingen en de uitgaven voor de daarop betrekking hebbende acties die toegang verschaffen tot inlichtingen, gegevens en gegevensbronnen ten behoeve van de uitvoering van de in deze verordening vastgelegde acties, met name het voorkomen en bestrijden van fraude;
e)
de met het gebruik van het DIS verband houdende uitgaven waarin is voorzien bij besluiten die zijn aangenomen op grond van de artikelen 29 en 30 van het Verdrag betreffende de Europese Unie, en met name van de bij Akte van de Raad van 26 juli 1995 vastgestelde Overeenkomst inzake het gebruik van informatica op douanegebied (19), voor zover in die besluiten is bepaald dat de uitgaven ten laste van de algemene begroting van de Europese Unie komen.
2. De uitgaven voor de aanschaf, de bestudering, de ontwikkeling en het onderhoud van de communautaire elementen van het gemeenschappelijk communicatienetwerk dat voor de toepassing van lid 1, onder c), wordt gebruikt, komen eveneens ten laste van de algemene begroting van de Unie. De Commissie sluit namens de Gemeenschap de nodige contracten om deze elementen operationeel te maken.
3. Onverminderd de aan de exploitatie van het DIS verbonden kosten en de bij wijze van schadevergoeding te betalen bedragen waarin artikel 40 voorziet, zien de lidstaten en de Commissie af van iedere eis tot terugbetaling van de uitgaven voor de verstrekking van inlichtingen of van documenten en voor de uitvoering van administratieve onderzoeken of andere operationele acties die uit de toepassing van deze verordening voortvloeien en die op verzoek van een lidstaat of de Commissie worden uitgevoerd, behalve wat de vergoedingen betreft die eventueel aan deskundigen worden betaald.
20)
Artikel 43 wordt als volgt gewijzigd:
a)
lid 2 wordt vervangen door:
„2. Wanneer naar dit lid wordt verwezen, zijn artikel 5 bis, leden 1 tot en met 4, en artikel 7 van Besluit 1999/468/EG van toepassing, met inachtneming van artikel 8 van dat besluit.”;
b)
lid 3 wordt vervangen door:
„3. De volgende maatregelen, die beogen niet-essentiële onderdelen van deze verordening te wijzigen, onder meer door haar aan te vullen, worden vastgesteld volgens de in lid 2 bedoelde regelgevingsprocedure met toetsing:
a)
besluiten over in het DIS in te voeren gegevens, zoals bepaald in artikel 25;
b)
het bepalen voor welke handelingen inzake de toepassing van de landbouwvoorschriften gegevens in het DIS moeten worden ingevoerd, als bedoeld in artikel 23, lid 4.”;
c)
lid 4 wordt vervangen door:
„4. Het comité buigt zich over iedere kwestie in verband met de toepassing van deze verordening, die door zijn voorzitter op eigen initiatief of op verzoek van de vertegenwoordiger van een lidstaat aan de orde kan worden gesteld, met name betreffende:
-
het functioneren in het algemeen van de bij deze verordening ingestelde wederzijdse bijstand;
-
de vaststelling van de praktische modaliteiten voor de toezending van de in de artikelen 15, 16 en 17 bedoelde gegevens;
-
de krachtens de artikelen 17 en 18 aan de Commissie verstrekte gegevens teneinde er lering uit te trekken, de maatregelen vast te stellen die nodig zijn om een einde te maken aan de geconstateerde handelingen die in strijd zijn met de douane- of landbouwvoorschriften, en, in voorkomend geval, voor te stellen de bestaande communautaire voorschriften te wijzigen of aanvullende bepalingen vast te stellen;
-
de organisatie van de gezamenlijke douane-operaties, met name het bijzonder toezicht bepaald in artikel 7;
-
de voorbereiding van door de lidstaten verrichte en door de Commissie gecoördineerde onderzoeken alsmede de in artikel 20 bedoelde communautaire missies;
-
de maatregelen die zijn genomen ter waarborging van het vertrouwelijke karakter van de uit hoofde van deze verordening uitgewisselde inlichtingen, en met name van de persoonsgegevens, andere dan die waarop titel V betrekking heeft;
-
de tenuitvoerlegging en het goed functioneren van het systeem en alle technische en operationele maatregelen om de beveiliging van het DIS te waarborgen;
-
de noodzaak om bepaalde gegevens in het systeem te bewaren;
-
de maatregelen die zijn genomen om het vertrouwelijke karakter van de krachtens deze verordening in het DIS opgeslagen gegevens, met name van de persoonsgegevens, en te waarborgen dat de voor de verwerking van deze gegevens verantwoordelijke personen de op hen rustende verplichtingen nakomen;
-
de uit hoofde van artikel 38, lid 2, genomen maatregelen.”;
d)
lid 5 wordt vervangen door:
„5. Het comité onderzoekt alle problemen in verband met het functioneren van het DIS die de nationale toezichthoudende instanties als bedoeld in artikel 37 ondervinden. Het comité komt in zijn ad-hocsamenstelling tenminste eenmaal per jaar bijeen.”.
21)
In artikel 44 en in artikel 45, lid 2, worden de woorden „titel V neergelegde bepalingen betreffende het DIS” vervangen door de woorden: „titel V en V bis neergelegde bepalingen”.
22)
Het volgende artikel wordt ingevoegd:
„Artikel 51 bis
De Commissie brengt in samenwerking met de lidstaten jaarlijks aan het Europees Parlement en de Raad verslag uit over de maatregelen die zijn genomen ter uitvoering van deze verordening.”.
23)
Artikel 53 wordt als volgt gewijzigd:
a)
de nummering van lid 1 wordt verwijderd;
b)
lid 2 wordt geschrapt.
Artikel 2
Deze verordening treedt in werking op de derde dag volgende op die van haar bekendmaking in het Publicatieblad van de Europese Unie.
Deze verordening is verbindend in al haar onderdelen en is rechtstreeks toepasselijk in elke lidstaat.
Gedaan te Straatsburg, 9 juli 2008.