РЕГЛАМЕНТ (ЕО) № 766/2008 НА ЕВРОПЕЙСКИЯ ПАРЛАМЕНТ И НА СЪВЕТА
от 9 юли 2008 година
за изменение на Регламент (ЕО) № 515/97 на Съвета относно взаимопомощта между административните органи на държавите-членки и сътрудничеството между последните и Комисията по гарантиране на правилното прилагане на законодателството в областта на митническите и земеделските въпроси
ЕВРОПЕЙСКИЯТ ПАРЛАМЕНТ И СЪВЕТЪТ НА ЕВРОПЕЙСКИЯ СЪЮЗ,
като взеха предвид Договора за създаване на Европейската общност, и по-специално членове 135 и 280 от него,
като взеха предвид предложението на Комисията,
като взеха предвид становището на Сметната палата (1),
в съответствие с процедурата, предвидена в член 251 от Договора (2),
като имат предвид, че:
(1)
Регламент (ЕО) № 515/97 на Съвета (3) усъвършенства предишния правен механизъм, по-специално като предостави възможност за съхраняване на информация в общностната база данни на Митническата информационна система (МИС).
(2)
Въпреки това, придобитият опит след влизането в сила на Регламент (ЕО) № 515/97 показа, че използването на МИС единствено за оглед и докладване, дискретно наблюдение или конкретни проверки не позволява напълно да се осъществи целта на системата, която е предотвратяване, разследване и борба с операции, които са в нарушение на митническото или земеделското законодателство.
(3)
Промените, въведени след разширяването на Европейския съюз и включването на 27 държави-членки, изискват преразглеждане на митническото сътрудничество на Общността в по-широка рамка и с модернизирани механизми.
(4)
Решение 1999/352/ЕО, ЕОВС, Евратом на Комисията от 28 април 1999 г. за създаване на Европейска служба за борба с измамите (OLAF) (4) и Конвенцията за използване на информационни технологии за митнически цели (5), съставена с акт на Съвета от 26 юли 1995 г. (6), измениха общата рамка за сътрудничество между държавите-членки и Комисията по отношение на предотвратяването, разследването и борбата с нарушения на общностното законодателство.
(5)
Резултатите от стратегическия анализ следва да помогнат на отговорните лица на най-високо равнище при определянето на проекти, цели и политики за борба с измамите, планирането на дейности и насочването на средства, необходими за постигане на определените оперативни цели.
(6)
Резултатът от оперативния анализ по отношение на дейности, ресурси и намерения на определени лица или предприятия, които не спазват или изглежда не спазват митническото или земеделското законодателството, следва да подпомогне митническите органи и Комисията при предприемането на подходящи мерки в конкретни случаи, за да се постигнат целите, определени във връзка с борбата с измамите.
(7)
Съгласно действащия механизъм, установен в Регламент (ЕО) № 515/97, личните данни, въведени от държава-членка, могат да бъдат копирани от МИС в други системи за обработка на данни само с предварително разрешение на партньора по МИС, който е въвел съответните данни, и при спазване на определените от него условия в съответствие с член 30, параграф 1. Изменението на регламента има за цел да бъде допуснато отклонение от този принцип на предварително разрешение само в случаите, когато данните трябва да се обработват от националните органи и службите на Комисията, отговарящи за управление на риска, с оглед на целевите проверки на движението на стоки.
(8)
Необходимо е действащият механизъм да се допълни с нормативна уредба за създаване на идентификационна база данни за митнически досиета, която да обхваща предходни и текущи досиета. Създаването на такава база данни е продължение на междуправителствената инициатива за митническо сътрудничество, довела до приемането на Акт на Съвета от 8 май 2003 г. за съставяне на протокол за изменение на Конвенцията за използването на информационни технологии за митнически цели, по отношение на изграждането на идентификационна база данни за митнически досиета (7).
(9)
Необходимо е да се гарантира, че с оглед укрепването на митническото сътрудничество между държавите-членки и между държавите-членки и Комисията и без да се засягат останалите разпоредби на Регламент (ЕО) № 515/97, определени данни могат да бъдат обменяни при преследването на целите на настоящия регламент.
(10)
Освен това е необходимо да се гарантира в по-голяма степен взаимно допълване с действията в контекста на междуправителственото митническо сътрудничество и сътрудничеството с другите органи и агенции на Европейския съюз, както и с други международни и регионални организации. Тези действия произтичат от Резолюцията на Съвета от 2 октомври 2003 г. относно стратегията за митническо сътрудничество (8) и Решението на Съвета от 6 декември 2001 г. за разширяване на правомощията на Европол за борба с тежките форми на международна престъпност, изброени в приложението към Конвенцията за Европол (9).
(11)
С оглед подобряване съгласуваността на действията, предприемани от Комисията, останалите органи и агенции на Европейския съюз и други международни и регионални организации, Комисията следва да бъде оправомощена да предоставя обучение и всякакъв вид помощ, различна от финансова помощ, на служители за връзка от трети страни и от европейски или международни организации и агенции, включително чрез обмен на най-добри практики с тези органи и, например, с Европол и Европейската агенция за управление на оперативното сътрудничество по външните граници на държавите-членки на Европейския съюз (Frontex).
(12)
Съгласно Регламент (ЕО) № 515/97 следва да се създадат необходимите условия за провеждане на съвместни митнически операции в Общността. Комитетът, предвиден в член 43 от Регламент (ЕО) № 515/97, следва да бъде оправомощен да определя мандата за съвместни митнически операции на Общността.
(13)
Трябва да се създаде постоянна инфраструктура в рамките на Комисията с цел съвместните митнически операции да могат да бъдат координирани през цялата календарна година, както и представителите на държавите-членки и, ако е необходимо, служителите за връзка от трети страни, от европейски или международни организации и агенции, по-специално Европол, Световната митническа организация (СМО) и Интерпол да могат да бъдат приемани за срока, необходим за провеждане на една или повече отделни операции.
(14)
С оглед решаването на свързани с МИС въпроси по осъществяване на надзора Европейският надзорен орган по защита на данните следва да свиква заседание с националните надзорни органи по защита на данните най-малко веднъж годишно.
(15)
Държавите-членки трябва да имат възможност да използват повторно тази инфраструктура за съвместни митнически операции, организирани в рамките на митническото сътрудничество, предвидено в членове 29 и 30 от Договора за Европейския съюз, без да се засяга ролята на Европол. В такъв случай съвместните митнически операции следва да се провеждат в рамките на мандата, определен от съответната работна група на Съвета в областта на митническото сътрудничество съгласно дял VI от Договора за Европейския съюз.
(16)
Освен това, развитието на нови пазари, продължаващата интернационализация на търговията и бързото ѝ разрастване, в съчетание с ускорения превоз на стоки, изискват митническите администрации да следват тази тенденция, за да не се вреди на развитието на европейската икономика.
(17)
Крайните цели са всички оператори да могат предварително да предоставят цялата необходима документация и напълно да компютризират връзката си с митническите органи. Междувременно ще се запази сегашното положение с различни степени на развитие на националните информационни системи и тъй като все още са възможни отклонения в търговските потоци, трябва да се подобрят механизмите за борба с измамите.
(18)
За целите на борбата с измами, едновременно с извършването на реформа и модернизация на митническите системи е необходимо да се търси информация възможно най-близо до източника ѝ. Освен това, за да се подпомогнат компетентните органи на държавите-членки в разкриването на движения на стоки, предмет на операции, които е възможно да нарушават митническото или земеделското законодателство, и на превозни средства, включително контейнери, използвани за тази цел, данните от основните публични или частни доставчици на обществени услуги в световен мащаб, които развиват дейност в международна верига на доставка, следва да се обединят в централизиран европейски информационен справочник.
(19)
Защитата на физическите лица при обработването на лични данни е уредена с Директива 95/46/ЕО на Европейския парламент и на Съвета от 24 октомври 1995 г. за защита на физическите лица при обработването на лични данни и за свободното движение на тези данни (10) и Директива 2002/58/ЕО на Европейския парламент и на Съвета от 12 юли 2002 г. относно обработката на лични данни и защита на правото на неприкосновеност на личния живот в сектора на електронните комуникации (Директива за правото на неприкосновеност на личния живот и електронните комуникации) (11), които са напълно приложими за услугите на информационното общество. Тези директиви вече са установили правната уредба на Общността в областта на личните данни и следователно не е необходимо този въпрос да се урежда в настоящия регламент, за да се гарантира гладкото функциониране на вътрешния пазар, и по-специално свободното движение на лични данни между държавите-членки. Настоящият регламент трябва да се изпълнява и прилага в съответствие с правилата за защита на личните данни, по-специално относно обмена и съхранението на информация, с цел да се подпомогнат дейностите по предотвратяване и разкриване на измами.
(20)
Обменът на лични данни с трети страни следва да подлежи на предварителна проверка дали правилата на страната получател относно защитата на личните данни предоставят степен на защита, съответстваща на защитата, предвидена от законодателството на Общността.
(21)
Тъй като след приемането на Регламент (ЕО) № 515/97 Директива 95/46/ЕО е транспонирана в националното законодателство от държавите-членки, а Комисията е създала независим орган, за да гарантира, че свободите и основните права на лицата се зачитат от институциите и органите на Общността при обработката на лични данни в съответствие с Регламент (ЕО) № 45/2001 на Европейския парламент и на Съвета от 18 декември 2000 г. относно защитата на лицата по отношение на обработката на лични данни от институции и органи на Общността и за свободното движение на такива данни (12), мерките за контрол върху защитата на личните данни следва да се приведат в съответствие, а позоваването на Европейския омбудсман следва да се замени с позоваване на Европейския надзорен орган по защита на данните, без да се засягат правомощията на Омбудсмана.
(22)
Мерките, необходими за прилагането на Регламент (ЕО) № 515/97, следва да се приемат в съответствие с Решение 1999/468/ЕО на Съвета от 28 юни 1999 г. за установяване на реда и условията за упражняване на изпълнителните правомощия, предоставени на Комисията (13).
(23)
По-специално, на Комисията следва да бъдат предоставени правомощия да взема решения относно данните, подлежащи на включване в МИС, и да определя операциите, свързани с прилагането на земеделското законодателство, във връзка с които да бъде въвеждана информация в тази система. Тъй като тези мерки са от общ характер и са предназначени да изменят несъществени елементи на Регламент (ЕО) № 515/97, включително чрез допълването му с нови несъществени елементи, те трябва да бъдат приети в съответствие с процедурата по регулиране с контрол, предвидена в член 5а от Решение 1999/468/ЕО.
(24)
Докладът за прилагането на Регламент (ЕО) № 515/97 следва да бъде включен в доклада, който се представя ежегодно пред Европейския парламент и пред Съвета относно мерките, предприети при прилагането на член 280 от Договора.
(25)
Регламент (ЕО) № 515/97 следва да бъде съответно изменен.
(26)
Тъй като целта на настоящия регламент, а именно координация на борбата с измамите и всяка друга незаконна дейност, която уврежда финансовите интереси на Общността, не може да бъде постигната в достатъчна степен от държавите-членки и следователно, поради нейните мащаб и последици, може да бъде по-добре постигната на общностно равнище, Общността може да приеме мерки в съответствие с принципа на субсидиарност, уреден в член 5 от Договора. В съответствие с принципа на пропорционалност, уреден в същия член, предвидените в настоящия регламент мерки не надхвърлят необходимото за постигане на тази цел.
(27)
Настоящият регламент зачита основните права и спазва принципите, признати по-конкретно в Хартата на основните права на Европейския съюз (14). По-специално, настоящият регламент има за цел да гарантира пълно зачитане на правото на защита на личните данни (член 8 от Хартата на основните права на Европейския съюз).
(28)
Проведена бе консултация с Европейския надзорен орган по защита на данните, в съответствие с член 28, параграф 2 от Регламент (ЕО) № 45/2001, който представи становището си на 22 февруари 2007 г. (15),
ПРИЕХА НАСТОЯЩИЯ РЕГЛАМЕНТ:
Член 1
Регламент (ЕО) № 515/97 се изменя, както следва:
1.
В член 2, параграф 1 се добавят следните тирета:
„-
„оперативен анализ“ означава анализ на операции, които представляват или изглежда, че представляват нарушение на митническото или земеделското законодателство, включващ следните последователни етапи:
а)
събиране на информация, включително лични данни;
б)
оценка на надеждността на източника на информация и на самата информация;
в)
проучване, систематично представяне и тълкуване на връзките между тези информационни единици или между тях и други важни данни;
г)
формулиране на мнения, хипотези или препоръки, които да могат да бъдат пряко използвани като информация за риска от компетентните органи и от Комисията за предотвратяване и разкриване на други операции, които са в нарушение на митническото и земеделското законодателство, и/или за идентифициране на лице или предприятие, участващо в такива операции;
-
„стратегически анализ“ означава проучване и представяне на общите тенденции, свързани с нарушенията на митническото и земеделското законодателство, чрез оценка на заплахата, мащаба и последиците на определени операции, които са в нарушение на митническото и земеделското законодателство, с цел впоследствие да се определят приоритетите, да се постигне по-голяма яснота по отношение на явлението или заплахата, както и да се пренасочат дейностите по предотвратяване и разкриване на измами и да се преразгледа административната организация. За стратегически анализ могат да бъдат използвани само данни, от които е заличена идентификационната информация;
-
„редовен автоматичен обмен“ означава систематично съобщаване на предварително определена информация без предварителна молба и на предварително установени редовни интервали;
-
„инцидентен автоматичен обмен“ означава систематично съобщаване на предварително определена информация без предварителна молба, когато тези данни бъдат на разположение;“.
2.
Създава се следният член:
„Член 2а
Без да се засягат останалите разпоредби на настоящия регламент и с оглед постигане на неговите цели, по-специално когато не е била подадена митническа декларация или опростена декларация, или когато декларацията е непълна, или когато има основание да се предполога, че съдържащите се в декларацията данни са неверни, Комисията и компетентните органи на всяка държава-членка могат да обменят с компетентен орган на всяка друга държава-членка и с Комисията следните данни:
а)
наименование на предприятието;
б)
търговско наименование;
в)
адрес на предприятието;
г)
идентификационния номер по ДДС на предприятието;
д)
идентификационният номер по регистрацията за акцизи (16);
е)
информация дали идентификационният номер по ДДС и/или идентификационният номер по регистрацията за акцизи се използват;
ж)
имената на управителите, директорите и, ако има такива, на основните акционери и съдружници в предприятието;
з)
номерът и датата на издаване на фактурата; и
и)
стойността на фактурата.
Настоящият член се прилага само за движения на стоки, описани в член 2, параграф 1, първо тире.
3.
Член 15 се изменя, както следва:
а)
съществуващата алинея се номерира като параграф 1;
б)
добавя се следният параграф:
„2. Компетентните органи на всяка държава-членка могат също така, чрез редовен автоматичен обмен или инцидентен автоматичен обмен, да предоставят на компетентните органи на всяка друга засегната държава-членка получена информация относно въвеждането, напускането, транзита, складирането и специфичната употреба на стоки, включително пощенския трафик, преминаващи между митническата територия на Общността и други територии, и да съобщят за наличието на движение в рамките на митническата територия на Общността на необщностни стоки и стоки за специфична употреба, когато това е необходимо за предотвратяване или разкриване на операции, които представляват или изглежда, че представляват нарушения на митническото или земеделското законодателство.“
4.
Член 18 се изменя, както следва:
а)
параграф 1 се изменя, както следва:
i)
първото тире се заменя със следното:
„-
когато те имат или могат да имат последици в други държави-членки или трети страни, или“;
ii)
добавя се следната алинея:
„В срок от шест месеца след получаването на информацията, изпратена от Комисията, компетентните органи в държавите-членки изпращат на Комисията обобщение на взетите от тях мерки за борба с измамите въз основа на тази информация. Комисията, въз основа тези обобщения, редовно изготвя и изпраща на държавите-членки доклади относно резултатите и мерките, взети от държавите-членки.“;
б)
добавят се следните параграфи:
„7. Без да се засягат разпоредбите на Митническия кодекс на Общността относно създаването на обща рамка за управление на риска, данните, обменяни между Комисията и държавите-членки съгласно членове 17 и 18, могат да бъдат съхранявани и използвани за целите на стратегическия и оперативния анализ.
8. Държавите-членки и Комисията могат да обменят резултатите от оперативните и стратегическите анализи, изготвени съгласно настоящия регламент.“
5.
В дял III се добавят следните членове:
„Член 18а
1. Без да се засяга компетентността на държавите-членки, с оглед подпомагане на органите, посочени в член 1, параграф 1, при разкриването на движения на стоки, които са предмет на операции, които е възможно да нарушават митническото и земеделското законодателство, както и на използваните с такава цел превозни средства, включително контейнери, Комисията създава и управлява информационен справочник с данни, получавани от публични или частни доставчици на услуги, участващи в международната верига на доставка. Този информационен справочник е пряко достъпен за тези органи.
2. При управлението на този информационен справочник на Комисията се предоставят правомощия:
а)
да получи достъп или да извлича съдържанието на тези данни, по какъвто и да е начин и в каквато и да е форма, и да използва данните повторно в съответствие с приложимото законодателство в областта на правата върху интелектуалната собственост; условията и редът за достъп до данни или извличане на данни се уреждат с техническо споразумение между Комисията, действаща от името на Общността, и съответния доставчик на услуги;
б)
да сравнява и да съпоставя данни, които са достъпни чрез или са извлечени от справочника, да ги подрежда, да ги обогатява с помощта на други източници на информация и да ги анализира в съответствие с Регламент (ЕО) № 45/2001 на Европейския парламент и на Съвета от 18 декември 2000 г. относно защитата на лицата по отношение на обработката на лични данни от институции и органи на Общността и за свободното движение на такива данни (17);
в)
да предоставя информацията в този справочник на органите, посочени в член 1, параграф 1, като се използват техниките за обработка на електронни данни.
3. Посочените в настоящия член данни се отнасят по-специално до движението на контейнери и/или свързаните с това движение превозни средства, стоки и лица. Те включват, когато са налице, следните данни:
а)
относно движението на контейнери:
-
номер на контейнера,
-
състояние (натоварен/празен) на контейнера,
-
дата на движението,
-
вид на движението (с товар, без товар, претоварване, въвеждане, напускане и т.н.),
-
наименование на плавателния съд или регистрационен номер на превозното средство,
-
номер на превоза/пътуването,
-
място,
-
товарителница или друг транспортен документ;
б)
относно движението на превозни средства:
-
наименование на плавателния съд или регистрационен номер на превозното средство,
-
товарителница или друг транспортен документ,
-
брой контейнери,
-
тегло на товара,
-
описание и/или код на стоките,
-
номер на резервацията,
-
номер на пломбите,
-
място на първо товарене,
-
място на последно разтоварване,
-
места на претоварване,
-
очаквана дата на пристигане на мястото на последното разтоварване;
в)
по отношение на лица, свързани със случаите на движение, за които се прилагат разпоредбите на букви а) и б): фамилно име, моминско име, име, предишни имена, псевдоними, дата и място на раждане, гражданство, пол и адрес;
г)
по отношение на предприятията, свързани със случаите на движение, за които се прилагат разпоредбите на букви а) и б): наименование на предприятието, търговско наименование, адрес на предприятието, регистрационен номер, идентификационен номер по ДДС и идентификационен номер по регистрацията за акцизи, както и адрес на собствениците, изпращачите, получателите, спедиторите, превозвачите и другите посредници или лица, участващи в международната верига на доставка.
4. В рамките на Комисията само определени анализатори са оправомощени да обработват лични данни по параграф 2, букви б) и в).
Личните данни, които не са необходими за постигането на съответната цел, се заличават незабавно или се заличава съдържащата се в тях идентификационна информация. Във всички случаи те могат да бъдат съхранявани за не повече от три години.
Член 18б
1. На Комисията се предоставят правомощия да предоставя обучение и всякакъв вид помощ, различна от финансова помощ, на служители за връзка от трети страни и от европейски и международни организации и агенции.
2. Комисията може да предостави експертен опит, техническа или логистична помощ, дейности за обучение или информиране и всякаква друга форма на оперативна подкрепа на държавите-членки както за постигане на целите на настоящия регламент, така и изпълнението на задълженията на държавите-членки в рамките на осъществяването на митническото сътрудничество, предвидено в членове 29 и 30 от Договора за Европейския съюз.
6.
Член 19 се заменя със следното:
„Член 19
При условие че засегнатата трета страна е поела правно задължение да предоставя необходимата помощ за събиране на доказателства за незаконния характер на операции, които изглежда, че са в нарушение на митническото или земеделското законодателство, или за определяне на обхвата на операциите, за които е установено, че са в нарушение на това законодателство, събраната по реда на настоящия регламент информация може да ѝ бъде предадена:
-
от Комисията или от засегнатата държава-членка, при условие че, където е уместно, е получено предварително съгласие от компетентните органи на държавата-членка, която е предоставила информацията; или
-
от Комисията или от засегнатите държави-членки в рамките на съвместно действие, ако информацията е получена в резултат на анализ на данни, предоставени от повече от една държава-членка, при условие че е получено предварително съгласие от компетентните органи на държавите-членки, които са предоставили информацията;
Съобщаването от държавата-членка се извършва в съответствие с приложимите разпоредби на националното ѝ законодателство в областта на предаването на лични данни на трети страни.
Във всички случаи се следи разпоредбите на засегнатата трета страна да гарантират степен на защита, равностойна на предвидената в член 45, параграфи 1 и 2.“
7.
В член 20, параграф 2, буква г) се заличава.
8.
Член 23 се изменя, както следва:
а)
параграф 2 се заменя със следното:
„2. Целта на МИС е, в съответствие с разпоредбите на настоящия регламент, да се оказва помощ при предотвратяване, разследване и борба с операции, които са в нарушение на митническото или земеделското законодателство, чрез по-бързото предоставяне на информация и посредством това - повишаване на ефективността на сътрудничеството и процедурите на контрол на компетентните органи, посочени в настоящия регламент.“;
б)
в параграф 3 думите „в член К.1, параграф 8“ се заменят с думите „в членове 29 и 30“;
в)
в параграф 4 думите „процедурите по член 43, параграф 2“ се заменят с думите „процедурата по регулиране с контрол, посочена в член 43, параграф 2“;
г)
параграф 5 се заличава.
9.
В член 24 се добавят следните букви:
„ж)
задържани, иззети или конфискувани стоки;
з)
задържани, иззети или конфискувани пари в брой, съгласно определението в член 2 от Регламент (ЕО) № 1889/2005 на Европейския парламент и Съвета от 26 октомври 2005 г. относно контрола на пари в брой, които се внасят или изнасят от Общността (18).
10.
Член 25 се заменя със следното:
„Член 25
1. Информационните единици, които се включват в МИС, отнасящи се до всяка от категориите, посочени в член 24, букви а)-з), се определят в съответствие с процедурата по регулиране с контрол, посочена в член 43, параграф 2, в степента, необходима за постигане на целта на системата. При никакви обстоятелства не се включват лични данни в категорията, посочена в член 24, буква д).
2. По отношение на категориите, посочени в член 24, букви а)-г), информационните единици, които се включват във връзка с лични данни, не съдържат повече от следните данни:
а)
фамилно име, моминско име, име, предишни имена и псевдоними;
б)
дата и място на раждане;
в)
гражданство;
г)
пол;
д)
номер, място и дата на издаване на документите за самоличност (паспорти, лични карти, свидетелства за управление на МПС);
е)
адрес;
ж)
особени обективни и постоянни физически характеристики.
з)
предупредителен код, указващ, че за лицето е известно, че е притежавало оръжие, употребявало е насилие или е извършвало бягство от места за задържане;
и)
причина за въвеждане на данните;
й)
предлагано действие;
к)
регистрационен номер на превозното средство.
3. По отношение на категорията, посочена в член 24, буква е), информационните единици, които се включват във връзка с лични данни, не съдържат повече от имената и фамилните имена на експертите.
4. По отношение на категориите, посочени в член 24, букви ж) и з), информационните единици, които се включват във връзка с лични данни, не съдържат повече от следните данни:
а)
фамилно име, моминско име, име, предишни имена и псевдоними;
б)
дата и място на раждане;
в)
гражданство;
г)
пол;
д)
адрес.
5. Във всички случаи не се включват лични данни, разкриващи расов или етнически произход, политически възгледи, религиозни или философски убеждения, членство в профсъюзни организации и данни, отнасящи се до здравето или сексуалния живот на физическото лице.“
11.
Член 27 се заменя със следното:
„Член 27
1. Лични данни, включени в категориите, посочени в член 24, се въвеждат в МИС само за целите на следните предлагани действия:
а)
оглед и докладване;
б)
дискретно наблюдение;
в)
конкретни проверки; и
г)
оперативен анализ.
2. Личните данни, включени в категориите, посочени в член 24, могат да се въвеждат в МИС само ако, по-специално въз основа на предходна незаконна дейност или при наличие на информация, предоставена под формата на помощ, действително са налице данни, че съответното лице е извършило, извършва или ще извърши операции, които са в нарушение на митническото или земеделското законодателство, и които са от особено значение на общностно равнище.“
12.
В член 34 параграф 3 се заменя със следното:
„3. За да се осигури правилното прилагане на разпоредбите на настоящия регламент в областта на защитата на личните данни, държавите-членки и Комисията разглеждат МИС като система за обработка на лични данни, за която се прилагат:
-
националните разпоредби, приети в изпълнение на Директива 95/46/ЕО;
-
Регламент (ЕО) № 45/2001; и
-
всички по-строги разпоредби на настоящия регламент.“
13.
Член 35 се заменя със следното:
„Член 35
1. При спазване на член 30, параграф 1, на партньорите МИС се забранява да използват лични данни от МИС за цели, различни от определените в член 23, параграф 2.
2. Създаването на копия на данни се допуска единствено по технически причини, при условие че копията са необходими с цел търсене в системата, извършвано от органите, посочени в член 29.
3. Личните данни, въведени в МИС от държава-членка или от Комисията, не могат да се копират в други системи за обработка на данни, за които отговарят държави-членки или Комисията, с изключение на системи за управление на риска, използвани за управление на националния митнически контрол, или в система за оперативен анализ, използвана за координиране на действия на общностно равнище.
В този случай единствено анализаторите, определени от националните органи на всяка държава-членка, и тези, определени от службите на Комисията, са оправомощени да обработват лични данни, получени от МИС, в рамките съответно на система за управление на риска, използвана за управление на митническия контрол от националните органи, или на система за оперативен анализ, използвана за координиране на действия на общностно равнище.
Държавите-членки изпращат на Комисията списък на службите за управление на риска, чиито анализатори са оправомощени да копират и обработват лични данни, въведени в МИС. Комисията информира съответно останалите държави-членки. Тя също така предоставя на всички държави-членки и съответната информация относно нейните собствени служби, отговарящи за оперативния анализ.
Списъкът с така определените национални органи и служби на Комисията се публикува за сведение от Комисията в Официален вестник на Европейския съюз.
Личните данни, копирани от МИС, се съхраняват единствено за времето, необходимо за постигането на целите, за които са били копирани. Необходимостта от тяхното съхраняване се преразглежда най-малко веднъж годишно от копиращия партньор по МИС. Срокът на съхранение не превишава десет години. Личните данни, които не са необходими за продължаване на анализа, се заличават незабавно или се заличава съдържащата се в тях идентификационна информация.“
14.
В член 36, параграф 2 втора алинея се заменя със следното:
„Във всички случаи може да бъде отказан достъп на лице, чиито данни се обработват, през периода, в който се извършват дейности по оглед и докладване или дискретно наблюдение, и през периода, в който се извършва оперативен анализ на данните или административно проучване или наказателно разследване.“
15.
Член 37 се изменя, както следва:
а)
параграф 2 се заменя със следното:
„2. Всяко лице може да поиска съответно от всеки национален надзорен орган, предвиден в член 28 от Директива 95/46/ЕО или от Европейския надзорен орган по защита на данните, предвиден в член 41, параграф 2 от Регламент (ЕО) № 45/2001, да има достъп до личните данни, свързани с него, за да провери дали данните са точни и за каква цел са били използвани или се използват. В зависимост от случая, това право се урежда от законовите и подзаконовите разпоредби и процедури в държавата-членка, в която се отправя искането, или от Регламент (ЕО) № 45/2001. Ако данните са въведени в системата от друга държава-членка или от Комисията, проверката се извършва в тясно сътрудничество с националния надзорен орган на съответната друга държава-членка или с Европейския надзорен орган по защита на данните.“;
б)
създава се следният параграф:
„3а. Европейският надзорен орган по защита на данните следи за съответствието на МИС с Регламент (ЕО) № 45/2001.“;
в)
параграф 4 се заменя със следното:
„4. Европейският надзорен орган по защита на данните свиква най-малко веднъж годишно заседание с участието на всички национални надзорни органи по защита на данните, компетентни по свързаните с МИС въпроси по осъществяване на надзора.“
16.
В дял V заглавието на глава 7 се заменя със следното: „Сигурност на данните“.
17.
В член 38, параграф 1 се добавя следната буква:
„в)
на Комисията - по отношение на общностните елементи на общата комуникационна мрежа.“
18.
Създава се следният дял:
„ДЯЛ Vа:
ИДЕНТИФИКАЦИОННА БАЗА ДАННИ ЗА МИТНИЧЕСКИ ДОСИЕТА
ГЛАВА 1
Създаване на идентификационна база данни за митнически досиета
Член 41a
1. МИС включва и специална база данни, наречена „Идентификационна база данни за митнически досиета“ („FIDE“). При спазване на разпоредбите на настоящия дял, всички разпоредби на настоящия регламент, свързани с МИС, се прилагат и по отношение на FIDE и всяко позоваване на МИС включва тази база данни.
2. Целите на FIDE са да се оказва помощ за предотвратяване на операции, които са в нарушение на митническото законодателство и на земеделското законодателство, приложимо за стоки, въвеждани или напускащи митническата територия на Общността, и за улесняване и ускоряване на разкриването и борбата с тези операции.
3. Целта на FIDE е да се даде възможност на Комисията, при завеждане на координационно досие по смисъла на член 18 или при подготовката на мисии на Общността в трети страни по смисъла на член 20, както и на компетентните органи на държава-членка, които са определени да извършват административни проучвания в съответствие с член 29, когато завеждат следствено досие или при разследване на едно или повече лица или предприятия, да установяват компетентните органи на другите държави-членки или службите на Комисията, които разследват или са разследвали съответните лица или предприятия, с оглед постигане на определените в параграф 2 цели чрез информация за съществуването на следствени досиета.
4. Ако в процеса на търсене във FIDE държавата-членка или Комисията се нуждае от по-изчерпателна информация относно регистрирани следствени досиета за лица или предприятия, тя се обръща за помощ към държавата-членка, предоставяща информацията.
5. Митническите органи на държавите-членки могат да използват FIDE в рамките на митническото сътрудничество, предвидено в членове 29 и 30 от Договора за Европейския съюз. В такъв случай техническото управление на базата данни се осигурява от Комисията.
ГЛАВА 2
Действие и използване на FIDE
Член 41б
1. Компетентните органи могат да въвеждат информация от следствените досиета във FIDE за целите, определени в член 41а, параграф 3, относно случаи на нарушение на митническото законодателство или на земеделското законодателство, приложимо за стоки, въвеждани или напускащи митническата територия на Общността и които са от особено значение на общностно равнище. Данните се отнасят единствено до следните категории:
а)
лица и предприятия, по отношение на които се провежда или е било провеждано административно проучване или наказателно разследване от страна на съответните органи на държава-членка, и които
-
са заподозрени, че извършват или са извършвали нарушение на митническото или земеделското законодателство или че участват или са участвали в операция, представляваща нарушение на това законодателство;
-
по отношение на които е имало констатации, свързани с такава операция; или
-
по отношение на които е приет административен акт или са били наложени по административен или съдебен ред санкции за такава операция;
б)
областта, за която се отнася следственото досие;
в)
наименованието, гражданството/националността и подробни данни за съответната служба на държавата-членка, както и номер на досието.
Данните, посочени в букви а), б) и в), се въвеждат поотделно за всяко лице или предприятие. Забранено е създаването на връзки между тези данни.
2. Личните данни, посочени в параграф 1, буква а), съдържат единствено следните данни:
а)
за лица: фамилно име, моминско име, име, предишни имена и псевдоними, дата и място на раждане, гражданство и пол;
б)
за предприятия: наименование на предприятието, търговско наименование, адрес на предприятието, идентификационен номер по ДДС и идентификационен номер по регистрацията за акцизи.
3. Данните се съхраняват за ограничен срок в съответствие с член 41г.
Член 41в
1. Въвеждането и извършването на справки с данни във FIDE се извършва единствено от органите, посочени в член 41а.
2. При всяка справка във FIDE трябва да се посочват следните лични данни:
а)
за лица: име и/или фамилно име и/или моминско име и/или предишни имена и/или псевдоними и/или дата на раждане;
б)
за предприятия: наименование на предприятието и/или търговско наименование и/или идентификационен номер по ДДС и/или идентификационен номер по регистрацията за акцизи.
ГЛАВА 3
Съхранение на данни
Член 41г
1. Срокът, през който могат да бъдат съхранявани данните, се определя в зависимост от законовите и подзаконови разпоредби и процедури в държавата-членка, която ги предоставя. По-долу са посочени максималните срокове, изчислени от датата на въвеждане на данните в следствените досиета, които не могат да се превишават:
а)
данни, свързани с текущи следствени досиета, не могат да бъдат съхранявани за повече от три години, след като е наблюдавана операция, която е в нарушение на митническото или земеделското законодателство; данните трябва да се заличат преди изтичането на този срок, ако от последния случай на наблюдаване е изминала една година;
б)
данни относно административни проучвания или наказателни разследвания, в хода на които е установена операция в нарушение на митническото и земеделското законодателство, но вследствие на които не е приет административен акт, не е постановена присъда или не е наложена глоба по наказателното право или административна санкция, не могат да бъдат съхранявани за повече от шест години;
в)
данни относно административни прочувания или наказателни разследвания, вследствие на които е приет административен акт, постановена е присъда или е наложена глоба по наказателното право или административна санкция, не могат да бъдат съхранявани за повече от десет години.
Тези срокове не се кумулират.
2. На всеки етап при водене на следственото досие, посочен в параграф 1, букви а), б) и в), веднага след снемане на подозренията съгласно законовите и подзаконовите разпоредби и процедури на предоставящата информация държава-членка, от лицето или предприятието, за които се прилага член 41б, данните относно това лице или предприятие се заличават незабавно.
3. FIDE автоматично заличава данните след изтичането на максималния срок за съхранение, предвиден в параграф 1.“
19.
Дял VI се заменя със следното:
„ДЯЛ VI
ФИНАНСИРАНЕ
Член 42a
1. Настоящият регламент представлява основният акт, на който се основава финансирането на всички предвидени в него общностни действия, включително:
а)
всички разходи по инсталиране и поддръжка на постоянната техническа инфраструктура, предоставяща на разположение на държавите-членки логистични, административни и информационни средства за координация на съвместни митнически операции, и по-специално специалните операции по наблюдение, предвидени в член 7;
б)
възстановяване на пътни, квартирни и дневни разходи на представители на държавите-членки, участващи в мисиите на Общността, предвидени в член 20, в съвместни митнически операции, организирани от или в сътрудничество с Комисията, както и в курсове за обучение, специални срещи и в срещи за подготовка на административни разследвания или оперативни действия, извършвани от държавите-членки, когато същите са организирани от или в сътрудничество с Комисията;
Когато постоянната техническа инфраструктура, посочена в буква а), се използва в рамките на митническото сътрудничество, предвидено в членове 29 и 30 от Договора за Европейския съюз, пътните, квартирните и дневните разходи на представителите на държавите-членки се поемат от държавите-членки;
в)
разходите, свързани с придобиването, проучването, разработката и поддръжката на информационната инфраструктура (хардуер), софтуер и свързването им в мрежи, както и на свързаните с тях услуги по производство, подкрепа и обучение за целите на извършването на дейностите, предвидени в настоящия регламент, и по-специално предотвратяване и борба с измамите;
г)
разходите, свързани с предоставянето на информация и разходите за свързани дейности, позволяващи достъп до информация, данни и източници на данни за целите на извършването на дейностите, предвидени в настоящия регламент, и по-специално предотвратяването и борбата с измамите;
д)
разходите, свързани с използването на МИС, предвидена в актовете, приети в съответствие с членове 29 и 30 от Договора за Европейския съюз, и по-конкретно Конвенцията за използването на информационни технологии за митнически цели, съставена с акт на Съвета от 26 юли 1995 г. (19), доколкото в тези актове се предвижда поемането на посочените разходи от общия бюджет на Европейския съюз.
2. Разходите, свързани с придобиването, проучването, разработката и поддръжката на общностните компоненти на общата информационна мрежа, използвана за целите на параграф 1, буква в), също се поемат от общия бюджет на Европейския съюз. Комисията сключва необходимите договори от името на Общността, за да се гарантира оперативният характер на тези компоненти.
3. Без да се засягат разходите, свързани с функционирането на МИС, и компенсаторните суми, предвидени по член 40, държавите-членки и Комисията се отказват от всички претенции за възстановяване на разходи, свързани с предоставянето на информация или документи или с провеждането на административна проверка или други оперативни действия съгласно настоящия регламент, които се осъществяват по искане на държава-членка или на Комисията, с изключение на надбавките, ако има такива, изплатени на експерти.
20.
Член 43 се изменя, както следва:
а)
параграф 2 се заменя със следното:
„2. При позоваване на настоящия параграф, се прилагат член 5а, параграфи 1 - 4 и член 7 от Решение 1999/468/ЕО, като се вземат предвид разпоредбите на член 8 от него.“;
б)
параграф 3 се заменя със следното:
„3. Следните мерки, предназначени да изменят несъществени елементи на настоящия регламент, включително чрез допълването му, се приемат в съответствие с процедурата по регулиране с контрол, посочена в параграф 2:
а)
решения относно данните, подлежащи включване в МИС, както е предвидено в член 25;
б)
определяне на операциите, свързани с прилагането на земеделското законодателство, във връзка с които ще се въвежда информация в МИС, както е предвидено в член 23, параграф 4.“;
в)
параграф 4 се заменя със следното:
„4. Комитетът разглежда всички въпроси, свързани с прилагането на настоящия регламент, които могат да се повдигат от председателя на комитета, по негова собствена инициатива или по искане на представителя на държава-членка, и по-специално отнасящи се до:
-
общото действие на правилата за взаимопомощ, предвидени в настоящия регламент;
-
приемането на практически правила за предоставяне на информацията, посочена в членове 15, 16 и 17;
-
изпратената съгласно членове 17 и 18 информация до Комисията, за да бъде установено доколко тя е полезна, да бъде взето решение относно необходимите мерки за прекратяване на операции, за които е установено, че са в нарушение на митническото или земеделско законодателство, и, при необходимост, да бъде представено предложение за изменения на действащите разпоредби в Общността или за изготвяне на проект на нови такива;
-
организирането на съвместни митнически операции, и по-специално специалните операции по наблюдение, предвидени в член 7;
-
подготовката на разследвания, провеждани от държавите-членки и координирани от Комисията, и мисии на Общността, предвидени в член 20;
-
предприетите мерки за опазване на поверителния характер на информацията, по-специално лични данни, обменени по реда на настоящия регламент и различни от предвидените в дял V;
-
въвеждането и правилното функциониране на МИС и всички технически и оперативни мерки, които са необходими за гарантиране сигурността на системата;
-
необходимостта от съхраняване на информация в МИС;
-
предприетите мерки за опазване на поверителния характер на информацията, въведена в МИС по реда на настоящия регламент, по-специално лични данни, и за гарантиране на спазването на задълженията на отговорните за обработката на данните лица;
-
приетите мерки съгласно член 38, параграф 2.“;
г)
параграф 5 се заменя със следното:
„5. Комитетът разглежда всички проблеми във връзка с функционирането на МИС, възникнали за националните надзорни органи, посочени в член 37. Комитетът заседава в своя ad hoc състав най-малко веднъж годишно.“
21.
В член 44 и в член 45, параграф 2 думите „в дял V относно МИС“ се заменят с думите: „в дялове V и Vа“.
22.
Създава се следният член:
„Член 51а
Комисията, в сътрудничество с държавите-членки, докладва ежегодно пред Европейския парламент и пред Съвета за мерките, взети при прилагане на настоящия регламент.“
23.
Член 53 се изменя, както следва:
а)
номерацията на параграф 1 се заличава;
б)
параграф 2 се заличава.
Член 2
Настоящият регламент влиза в сила на третия ден след публикуването му в Официален вестник на Европейския съюз.
Настоящият регламент е задължителен в своята цялост и се прилага пряко във всички държави-членки.
Съставено в Страсбург на 9 юли 2008 година.
REGULATION (EC) No 766/2008 OF THE EUROPEAN PARLIAMENT AND OF THE COUNCIL
of 9 July 2008
amending Council Regulation (EC) No 515/97 on mutual assistance between the administrative authorities of the Member States and cooperation between the latter and the Commission to ensure the correct application of the law on customs and agricultural matters
THE EUROPEAN PARLIAMENT AND THE COUNCIL OF THE EUROPEAN UNION,
Having regard to the Treaty establishing the European Community, and in particular Articles 135 and 280 thereof,
Having regard to the proposal from the Commission,
Having regard to the opinion of the Court of Auditors (1),
Acting in accordance with the procedure laid down in Article 251 of the Treaty (2),
Whereas:
(1)
Council Regulation (EC) No 515/97 (3) improved the earlier legal mechanism, in particular by allowing information to be stored in the Community database Customs Information System (CIS).
(2)
However, experience gained since Regulation (EC) No 515/97 entered into force has shown that the use of the CIS for the sole purposes of sighting and reporting, discreet surveillance or specific checks does not make it possible to achieve fully the system's objective, which is to assist in preventing, investigating and prosecuting operations that are in breach of customs or agricultural legislation.
(3)
The changes introduced when the European Union was enlarged to include 27 Member States require a reconsideration of Community customs cooperation in a broader framework and with modernised mechanisms.
(4)
Commission Decision 1999/352/EC, ECSC, Euratom of 28 April 1999 establishing the European Anti-Fraud Office (OLAF) (4) and the Convention on the use of information technology for customs purposes (5), drawn up by Council Act of 26 July 1995 (6), modified the general framework for cooperation between the Member States and the Commission as regards preventing, investigating and prosecuting offences under Community legislation.
(5)
The results of strategic analysis should help those responsible at the highest level to determine projects, objectives and policies for combating fraud, to plan activities and to deploy the resources needed to achieve the operational objectives laid down.
(6)
The result of an operational analysis concerning the activities, resources and intentions of certain persons or businesses that do not comply or appear not to comply with customs or agricultural legislation should help the customs authorities and the Commission take the appropriate measures in specific cases to achieve the objectives laid down as regards the fight against fraud.
(7)
Under the current mechanism set out in Regulation (EC) No 515/97, personal data entered by a Member State can be copied from CIS into other data-processing systems only with the prior authorisation of the CIS partner which entered them and subject to the conditions imposed by it in accordance with Article 30(1). The amendment of the Regulation is designed to derogate from that principle of prior authorisation only where the data are to be processed by the national authorities and the Commission services responsible for risk management with a view to targeting controls on movements of goods.
(8)
The current mechanism needs to be supplemented by a legal framework establishing a customs files identification database covering past and current files. The creation of such a database follows up the intergovernmental customs cooperation initiative which led to the adoption of the Council Act of 8 May 2003 drawing up the Protocol amending, as regards the creation of a customs files identification database, the Convention on the use of information technology for customs purposes (7).
(9)
It is necessary to ensure that, in order to strengthen customs cooperation between Member States and between Member States and the Commission, and without prejudice to other provisions of Regulation (EC) No 515/97, certain data may be exchanged in pursuit of the objectives of that Regulation.
(10)
In addition, it is necessary to ensure greater complementarity with action in the context of intergovernmental customs cooperation and of cooperation with the other bodies and agencies of the European Union and other international and regional organisations. Such action follows on from the Council Resolution of 2 October 2003 concerning a strategy for customs cooperation (8) and the Council Decision of 6 December 2001 extending the mandate of Europol to the fight against the serious forms of international crime listed in the Annex to the Europol Convention (9).
(11)
In order to promote coherence between the action taken by the Commission, the other bodies and agencies of the European Union and other international and regional organisations, the Commission should be authorised to provide training and all forms of assistance other than financial assistance for the liaison officers of third countries and of European and international organisations and agencies, including the exchange of best practice with those bodies, and, for example, with Europol and the European Agency for the Management of Operational Cooperation at the External Borders of the Member States of the European Union (Frontex).
(12)
The conditions should be created under Regulation (EC) No 515/97 for the implementation of joint customs operations in the Community context. The Committee provided for by Article 43 of Regulation (EC) No 515/97 should be empowered to determine the mandate for Community joint customs operations.
(13)
A permanent infrastructure must be created within the Commission so that joint customs operations can be coordinated throughout the calendar year and representatives of the Member States and, if necessary, liaison officers from third countries or European or international organisations and agencies, in particular Europol and the World Customs Organisation (WCO) and Interpol, can be hosted for the time needed to carry out one or more individual operations.
(14)
In order to address CIS-related supervision issues, the European Data Protection Supervisor should convene a meeting with national data protection supervisory authorities at least once a year.
(15)
The Member States must have the possibility of reusing that infrastructure for joint customs operations organised by way of customs cooperation as provided for in Articles 29 and 30 of the Treaty on European Union, without prejudice to the role of Europol. In that event, joint customs operations should be conducted under the mandate determined by the relevant Council working party as regards customs cooperation under Title VI of the Treaty on European Union.
(16)
In addition, the development of new markets, the increasing internationalisation of trade and the rapid expansion thereof, combined with the increase in the speed of the carriage of goods, require customs administrations to keep up with movement so as not to harm the development of Europe's economy.
(17)
The ultimate objectives are that all operators should be able to provide all necessary documentation in advance and fully computerise their connections with the customs authorities. Meanwhile, the current situation will continue to exist, with various levels of development of national computer systems, and anti-fraud mechanisms must be improved since deflections of trade can still occur.
(18)
For the purpose of the fight against fraud, it is therefore necessary, together with the reform and modernisation of customs systems, to seek information at the furthest possible point upstream. In addition, in order to help the competent authorities of the Member States to detect movements of goods that are the object of operations in potential breach of customs or agricultural legislation and means of transport, including containers, used for that purpose, data from the principal service suppliers worldwide, public or private, that are active in the international supply chain should be pooled in a European central data directory.
(19)
The protection of natural persons in the processing of personal data is governed by Directive 95/46/EC of the European Parliament and of the Council of 24 October 1995 on the protection of individuals with regard to the processing of personal data and on the free movement of such data (10) and by Directive 2002/58/EC of the European Parliament and of the Council of 12 July 2002 concerning the processing of personal data and the protection of privacy in the electronic communications sector (Directive on privacy and electronic communications) (11), which are fully applicable to information society services. Those Directives already establish a Community legal framework in the field of personal data and therefore it is not necessary to cover the issue in this Regulation in order to ensure the smooth functioning of the internal market, in particular the free movement of personal data between Member States. This Regulation must be implemented and applied in accordance with the rules on the protection of personal data, in particular as regards the exchange and storage of information in support of action to prevent and detect fraud.
(20)
The exchange of personal data with third countries should be subject to prior verification that data protection rules in the receiving country offer a degree of protection equivalent to that provided by Community law.
(21)
As Directive 95/46/EC has been transposed by the Member States since the adoption of Regulation (EC) No 515/97, and the Commission has established an independent authority to ensure that freedoms and fundamental rights of persons are respected by Community institutions and bodies in the processing of personal data in accordance with Regulation (EC) No 45/2001 of the European Parliament and of the Council of 18 December 2000 on the protection of individuals with regard to the processing of personal data by the Community institutions and bodies and on the free movement of such data (12), the personal data protection control measures should be aligned and the reference to the European Ombudsman should be replaced by a reference to the European Data Protection Supervisor, without prejudice to the powers of the Ombudsman.
(22)
The measures necessary for the implementation of Regulation (EC) No 515/97 should be adopted in accordance with Council Decision 1999/468/EC of 28 June 1999 laying down the procedures for the exercise of implementing powers conferred on the Commission (13).
(23)
In particular, the Commission should be empowered to decide on items to be included in the CIS and to determine operations concerning the application of agricultural legislation in respect of which information is to be entered therein. Since those measures are of general scope and are designed to amend non-essential elements of Regulation (EC) No 515/97, inter alia, by supplementing it with new non-essential elements, they must be adopted in accordance with the regulatory procedure with scrutiny provided for in Article 5a of Decision 1999/468/EC.
(24)
The report on the implementation of Regulation (EC) No 515/97 should be integrated in the report submitted each year to the European Parliament and to the Council on the measures taken in implementation of Article 280 of the Treaty.
(25)
Regulation (EC) No 515/97 should be amended accordingly.
(26)
Since the objective of this Regulation, namely the coordination of the fight against fraud and any other illegal activity to the detriment of the Community's financial interests, cannot be sufficiently achieved by the Member States and can therefore, by reason of its scale and effects, be better achieved at Community level, the Community may adopt measures in accordance with the principle of subsidiarity as set out in Article 5 of the Treaty. In accordance with the principle of proportionality, as set out in that Article, this Regulation does not go beyond what is necessary in order to achieve that objective.
(27)
This Regulation respects fundamental rights and observes the principles recognised in particular by the Charter of Fundamental Rights of the European Union (14). In particular, this Regulation aims to ensure full respect for the right to the protection of personal data (Article 8 of the Charter of Fundamental Rights of the European Union).
(28)
The European Data Protection Supervisor has been consulted in accordance with Article 28(2) of Regulation (EC) No 45/2001 and delivered an opinion on 22 February 2007 (15),
HAVE ADOPTED THIS REGULATION:
Article 1
Regulation (EC) No 515/97 is hereby amended as follows:
1.
in Article 2(1), the following indents shall be added:
‘-
“operational analysis” means analysis of operations which constitute, or appear to constitute, breaches of customs or agricultural legislation, involving the following stages in turn:
(a)
the collection of information, including personal data;
(b)
evaluation of the reliability of the information source and the information itself;
(c)
research, methodical presentation and interpretation of links between these items of information or between them and other significant data;
(d)
the formulation of observations, hypotheses or recommendations directly usable as risk information by the competent authorities and by the Commission to prevent and detect other operations in breach of customs and agricultural legislation and/or to identify with precision the person or businesses implicated in such operations,
-
“strategic analysis” means research and presentation of the general trends in breaches of customs and agricultural legislation through an evaluation of the threat, scale and impact of certain types of operation in breach of customs and agricultural legislation, with a view to subsequently setting priorities, gaining a better picture of the phenomenon or threat, reorienting action to prevent and detect fraud and reviewing departmental organisation. Only data from which identifying factors have been removed may be used for strategic analysis,
-
“regular automatic exchange” means the systematic communication of predefined information, without prior request, at pre-established regular intervals,
-
“occasional automatic exchange” means the systematic communication of predefined information, without prior request, as and when that information becomes available.’;
2.
the following Article shall be inserted:
‘Article 2a
Without prejudice to other provisions of this Regulation, and in pursuit of the objectives thereof, in particular where no customs declaration or simplified declaration is presented or where it is incomplete or where there is a reason to believe that the data contained therein are false, the Commission or the competent authorities of each Member State may exchange with the competent authority of any other Member State or the Commission the following data:
(a)
business name;
(b)
trading name;
(c)
address of the business;
(d)
VAT identification number of the business;
(e)
excise duties identification number (16);
(f)
information as to whether the VAT identification number and/or the excise duties identification number is in use;
(g)
names of the managers, directors and, if available, principal shareholders of the business;
(h)
number and date of issue of the invoice; and
(i)
amount invoiced.
This Article shall apply only to movements of goods as described in the first indent of Article 2(1).
3.
Article 15 shall be amended as follows:
(a)
the existing paragraph shall be numbered as paragraph 1;
(b)
the following paragraph shall be added:
‘2. The competent authorities of each Member State may also, by regular automatic exchange or occasional automatic exchange, communicate to the competent authority of any other Member State concerned information received concerning the entry, exit, transit, storage and end-use of goods, including postal traffic, moved between the customs territory of the Community and other territories, and the presence and movement within the customs territory of the Community of non-community and end-use goods, where necessary to prevent or detect operations which constitute, or appear to constitute, breaches of customs or agricultural legislation.’;
4.
Article 18 shall be amended as follows:
(a)
paragraph 1 shall be amended as follows:
(i)
the first indent shall be replaced by the following:
‘-
when they have, or might have, ramifications in other Member States or in third countries, or’;
(ii)
the following subparagraph shall be added:
‘Within six months of the receipt of the information conveyed by the Commission, the competent authorities of the Member States shall forward to the Commission a summary of the anti-fraud measures taken by them on the basis of that information. The Commission shall, on the basis of those summaries, regularly prepare and convey to the Member States reports on the results of measures taken by the Member States.’;
(b)
the following paragraphs shall be added:
‘7. Without prejudice to the provisions of the Community Customs Code relating to the establishment of a common framework for risk management, the data exchanged between the Commission and the Member States pursuant to Articles 17 and 18 may be stored and used for the purpose of strategic and operational analysis.
8. The Member States and the Commission may exchange the results of operational and strategic analyses carried out under this Regulation.’;
5.
in Title III, the following Articles shall be added:
‘Article 18a
1. Without prejudice to the competences of the Member States, with a view to assisting the authorities referred to in Article 1(1) to detect movements of goods that are the object of operations in potential breach of customs and agricultural legislation and means of transport, including containers, used for that purpose, the Commission shall establish and manage a directory of data received from public or private service providers active in the international supply chain. That directory shall be directly accessible to those authorities.
2. In managing that directory, the Commission shall be empowered:
(a)
to access or extract the contents of the data, by any means or in any form, and to reuse data in compliance with legislation applicable to intellectual property rights; the terms and procedures for data access or extraction shall be governed by a technical arrangement between the Commission, acting on behalf of the Community, and the service provider;
(b)
to compare and contrast data that are accessible in or extracted from the directory, to index them, to enrich them from other data sources and to analyse them in compliance with Regulation (EC) No 45/2001 of the European Parliament and of the Council of 18 December 2000 on the protection of individuals with regard to the processing of personal data by the Community institutions and bodies and on the free movement of such data (17);
(c)
to make the data in this directory available using electronic data-processing techniques to the authorities referred to in Article 1(1).
3. The data referred to in this Article concern in particular movements of containers and/or means of transport and goods and persons concerned with those movements. Those shall include, where available, the following data:
(a)
for movements of containers:
-
container number,
-
container loading status,
-
date of movement,
-
type of movement (loaded, unloaded, transhipped, entered, left, etc.),
-
name of vessel or registration of means of transport,
-
number of voyage/journey,
-
place,
-
freight bill or other transport document;
(b)
for movements of means of transport:
-
name of vessel or registration of means of transport,
-
freight bill or other transport document,
-
number of containers,
-
weight of load,
-
description and/or coding of goods,
-
reservation number,
-
seal number,
-
place of first loading,
-
place of final unloading,
-
places of transhipment,
-
expected date of arrival at place of final unloading;
(c)
for persons involved in the movements to which points (a) and (b) apply: the name, maiden name, forenames, former surnames, aliases, date and place of birth, nationality, sex and address;
(d)
for businesses involved in the movements to which points (a) and (b) apply: the business name, trading name, address of the business, registration number, VAT identification number and excise duties identification number and address of the owners, shippers, consignees, freight forwarders, carriers and other intermediaries or persons involved in the international supply chain.
4. Within the Commission, only designated analysts shall be empowered to process personal data to which paragraphs 2(b) and 2(c) apply.
Personal data which are not necessary for the purpose of achieving the aim in question shall be deleted immediately or have any identifying factors removed. In any event, they may be stored for no more than three years.
Article 18b
1. The Commission shall be authorised to provide training and all forms of assistance other than financial assistance for the liaison officers of third countries and of European and international organisations and agencies.
2. The Commission may make expertise, technical or logistical assistance, training or communication activity or any other operational support available to the Member States both for the achievement of the objectives of this Regulation and in the performance of Member States’ duties in the framework of the implementation of the customs cooperation provided for by Articles 29 and 30 of the Treaty on European Union.
6.
Article 19 shall be replaced by the following:
‘Article 19
Provided that the third country concerned has legally committed itself to providing the assistance necessary to assemble all the evidence of the irregular nature of operations which appear to be in breach of customs or agricultural legislation or to determine the extent of the operations which have been found to be in breach of such legislation, information obtained pursuant to this Regulation may be communicated to it:
-
by the Commission or by the Member State concerned, subject, where appropriate, to the prior agreement of the competent authorities of the Member State which provided it, or
-
by the Commission or the Member States concerned within the framework of a joint action if information is provided by more than one Member State, subject to the prior agreement of the competent authorities of the Member States which provided it.
Such communication by a Member State shall be made in compliance with its domestic provisions applicable to the transfer of personal data to third countries.
In all cases, it shall be ensured that the rules of the third country concerned offer a degree of protection equivalent to that provided for in Article 45(1) and (2).’;
7.
in Article 20(2), point (d) shall be deleted;
8.
Article 23 shall be amended as follows:
(a)
paragraph 2 shall be replaced by the following:
‘2. The aim of the CIS, in accordance with the provisions of this Regulation, shall be to assist in preventing, investigating and prosecuting operations which are in breach of customs or agricultural legislation by making information available more rapidly and thereby increasing the effectiveness of the cooperation and control procedures of the competent authorities referred to in this Regulation.’;
(b)
in paragraph 3, the terms ‘in Article K.1(8)’ shall be replaced by the terms ‘in Articles 29 and 30’;
(c)
in paragraph 4, the words ‘the procedure set out in Article 43(2)’ shall be replaced by the words ‘the regulatory procedure with scrutiny referred to in Article 43(2)’;
(d)
paragraph 5 shall be deleted;
9.
in Article 24, the following points shall be added:
‘(g)
goods detained, seized or confiscated;
(h)
cash as defined in Article 2 of Regulation (EC) No 1889/2005 of the European Parliament and of the Council of 26 October 2005 on controls of cash entering or leaving the Community (18) detained, seized or confiscated.
10.
Article 25 shall be replaced by the following:
‘Article 25
1. The items to be included in the CIS relating to each of the categories referred to in Article 24(a) to (h) shall be determined in accordance with the regulatory procedure with scrutiny referred to in Article 43(2) to the extent that this is necessary to achieve the aim of the System. Personal data may under no circumstances appear in the category referred to in Article 24(e).
2. With regard to the categories referred to in Article 24(a) to (d), the items of information to be included in respect of personal data shall comprise no more than:
(a)
name, maiden name, forenames, former surnames and aliases;
(b)
date and place of birth;
(c)
nationality;
(d)
sex;
(e)
number and place and date of issue of the identity papers (passports, identity cards, driving licences);
(f)
address;
(g)
particular objective and permanent physical characteristics;
(h)
a warning code indicating any history of being armed or violent or of having escaped;
(i)
reason for inclusion of data;
(j)
suggested action;
(k)
registration number of the means of transport.
3. With regard to the category referred to in Article 24(f), the items of information to be included in respect of personal data shall comprise no more than the experts’ names and forenames.
4. With regard to the categories referred to in Article 24(g) and (h), the items of information to be included in respect of personal data shall comprise no more than:
(a)
name, maiden name, forenames, former surnames and aliases;
(b)
date and place of birth;
(c)
nationality;
(d)
sex;
(e)
address.
5. In all cases, no personal data revealing racial or ethnic origin, political opinions, religious or philosophical beliefs, trade union membership and data concerning the health or sex life of an individual shall be included.’;
11.
Article 27 shall be replaced by the following:
‘Article 27
1. Personal data which are included in the categories referred to in Article 24 shall be included in the CIS solely for the purposes of the following suggested actions:
(a)
sighting and reporting;
(b)
discreet surveillance;
(c)
specific checks; and
(d)
operational analysis.
2. Personal data which are included in the categories referred to in Article 24 may be included in the CIS only if, in particular on the basis of prior illegal activities or of information provided by way of assistance, there is a real indication that the person in question has carried out, is carrying out or is about to carry out operations in breach of customs or agricultural legislation which are of particular relevance at Community level.’;
12.
Article 34(3) shall be replaced by the following:
‘3. To ensure the correct application of the data protection provisions of this Regulation, the Member States and the Commission shall regard the CIS as a personal data-processing system which is subject to:
-
national provisions implementing Directive 95/46/EC,
-
Regulation (EC) No 45/2001, and
-
any more stringent provisions of this Regulation.’;
13.
Article 35 shall be replaced by the following:
‘Article 35
1. Subject to Article 30(1), CIS partners shall be prohibited from using personal data from the CIS for any purpose other than that stated in Article 23(2).
2. Data may be duplicated only for technical purposes, provided that such duplication is required for the purpose of searches carried out by the authorities referred to in Article 29.
3. Personal data included in CIS by a Member State or the Commission may not be copied in data-processing systems for which the Member States or the Commission are responsible, except in systems of risk management used to direct national customs controls or in an operational analysis system used to coordinate actions at Community level.
In that case, only the analysts designated by the national authorities of each Member State and those designated by Commission services shall be empowered to process personal data obtained from the CIS within the framework respectively of a risk management system used to direct customs controls by national authorities or an operational analysis system used to coordinate actions at Community level.
Member States shall send the Commission a list of the risk management departments whose analysts are authorised to copy and process personal data entered in the CIS. The Commission shall inform the other Member States accordingly. It shall also provide all Member States with the corresponding information regarding its own services responsible for operational analysis.
The list of designated national authorities and Commission services shall be published for information by the Commission in the Official Journal of the European Union.
Personal data copied from the CIS shall be kept only for the time necessary to achieve the purpose for which they were copied. The need for their retention shall be reviewed at least annually by the copying CIS partner. The storage period shall not exceed 10 years. Personal data which are not necessary for the continuation of the analysis shall be deleted immediately or have any identifying factors removed.’;
14.
the second subparagraph of Article 36(2) shall be replaced by the following:
‘In any event, access may be denied to any person whose data are processed during the period in which actions are carried out for the purposes of sighting and reporting or discreet surveillance and during the period in which the operational analysis of the data or administrative enquiry or criminal investigation is ongoing.’;
15.
Article 37 shall be amended as follows:
(a)
paragraph 2 shall be replaced by the following:
‘2. Any person may ask any national supervisory authority provided for in Article 28 of Directive 95/46/EC or the European Data Protection Supervisor provided for in Article 41(2) of Regulation (EC) No 45/2001 for access to the personal data concerning him in order to check that they are accurate and what use has been or is being made of them. This right shall be governed by the laws, regulations and procedures of the Member State in which the request is made or by Regulation (EC) No 45/2001, as the case may be. If the data were included by another Member State or by the Commission, the check shall be carried out in close cooperation with the national supervisory authority of that other Member State or with the European Data Protection Supervisor.’;
(b)
the following paragraph shall be inserted:
‘3a. The European Data Protection Supervisor shall supervise compliance of the CIS with Regulation (EC) No 45/2001.’;
(c)
paragraph 4 shall be replaced by the following:
‘4. The European Data Protection Supervisor shall convene a meeting at least once a year with all national data protection supervisory authorities competent for CIS-related supervisory issues.’;
16.
in Title V, the title of Chapter 7 shall be replaced by the following: ‘Data security’;
17.
in Article 38(1), the following point shall be added:
‘(c)
by the Commission for the Community elements of the common communication network.’;
18.
the following Title shall be inserted:
‘TITLE Va
CUSTOMS FILES IDENTIFICATION DATABASE
CHAPTER 1
Establishment of a customs files identification database
Article 41a
1. The CIS shall also include a specific database called the “Customs files identification database” (FIDE). Subject to the provisions of this Title, all the provisions of this Regulation relating to the CIS shall also apply to the FIDE, and any reference to the CIS shall include that database.
2. The objectives of the FIDE shall be to help to prevent operations in breach of customs legislation and of agricultural legislation applicable to goods entering or leaving the customs territory of the Community and to facilitate and accelerate their detection and prosecution.
3. The purpose of the FIDE shall be to allow the Commission, when it opens a coordination file within the meaning of Article 18 or prepares a Community mission in a third country within the meaning of Article 20, and the competent authorities of a Member State designated as regards administrative enquiries in accordance with Article 29, when they open an investigation file or investigate one or more persons or businesses, to identify the competent authorities of the other Member States or the Commission departments which are or have been investigating the persons or businesses concerned, in order to achieve the objectives specified in paragraph 2 by means of information on the existence of investigation files.
4. If the Member State or the Commission making a search in the FIDE needs fuller information on the registered investigation files on persons or businesses, it shall ask for the assistance of the supplier Member State.
5. The customs authorities of the Member States may use the FIDE within the framework of customs cooperation provided for in Articles 29 and 30 of the Treaty on European Union. In such a case, the Commission shall ensure the technical management of the database.
CHAPTER 2
Operation and use of the FIDE
Article 41b
1. The competent authorities may enter data from investigation files in the FIDE for the purposes defined in Article 41a(3) concerning cases which are in breach of customs legislation or agricultural legislation applicable to goods entering or leaving the customs territory of the Community and which are of particular relevance at Community level. The data shall cover only the following categories:
(a)
persons and businesses which are or have been the subject of an administrative enquiry or a criminal investigation by the relevant service of a Member State, and
-
are suspected of committing or of having committed a breach of customs or agriculture legislation or of participating in or of having participated in an operation in breach of such legislation,
-
have been the subject of a finding relating to such an operation, or
-
have been the subject of an administrative decision or an administrative penalty or judicial penalty for such an operation;
(b)
the field concerned by the investigation file;
(c)
the name, nationality and details of the relevant service in the Member State and the file number.
The data referred to in points (a), (b) and (c) shall be introduced separately for each person or business. The creation of links between those data shall be prohibited.
2. The personal data referred to in paragraph 1(a) shall consist only of the following:
(a)
for persons: the name, maiden name, forename, former surnames and alias, date and place of birth, nationality and sex;
(b)
for businesses: the business name, trading name, address of the business, VAT identification number and excise duties identification number.
3. Data shall be entered for a limited period in accordance with Article 41d.
Article 41c
1. The introduction and consultation of data in the FIDE shall be reserved exclusively to the authorities referred to in Article 41a.
2. Any consultation of the FIDE must specify the following personal data:
(a)
for persons: the forename and/or name and/or maiden name and/or former surnames and/or alias and/or date of birth;
(b)
for businesses: the business name and/or trading name and/or VAT identification number and/or excise duties identification number.
CHAPTER 3
Storage of data
Article 41d
1. The period for which data may be stored shall depend on the laws, regulations and procedures of the Member State supplying them. The following are the maximum periods, calculated from the date of entry of the data in the investigation file, which may not be exceeded:
(a)
data concerning current investigation files may not be stored for more than three years without any operation in breach of customs and agricultural legislation being observed; data must be deleted before that time limit if one year has elapsed since the last observation;
(b)
data concerning administrative enquiries or criminal investigations in which an operation in breach of customs and agricultural legislation has been established but which have not given rise to an administrative decision, a conviction or an order to pay a criminal fine or an administrative penalty may not be stored for more than six years;
(c)
data concerning administrative enquiries or criminal investigations which have given rise to an administrative decision, a conviction or an order to pay a criminal fine or an administrative penalty may not be stored for more than 10 years.
These periods shall not be cumulative.
2. At all stages of an investigation file as referred to in paragraph 1(a), (b) and (c), as soon as a person to whom, or a business to which, Article 41b applies is cleared of suspicion under the laws, regulations and procedures of the supplier Member State, data concerning that person or business shall immediately be deleted.
3. The FIDE shall delete the data automatically as soon as the maximum storage period provided for in paragraph 1 has elapsed.’;
19.
Title VI shall be replaced by the following:
‘TITLE VI
FINANCING
Article 42a
1. This Regulation is the basic act on which the financing of all Community action provided for herein is based, including:
(a)
all costs of installing and maintaining the permanent technical infrastructure making available to the Member States the logistical, office automation and IT resources to coordinate joint customs operations, in particular special surveillance operations provided for in Article 7;
(b)
the reimbursement of transport, accommodation and daily allowance costs of representatives of the Member States taking part in the Community missions provided for in Article 20, joint customs operations organised by or jointly with the Commission and training courses, ad hoc meetings and preparatory meetings for administrative investigations or operational actions conducted by the Member States, where they are organised by or jointly with the Commission.
Where the permanent technical infrastructure referred to in point (a) is used for the purposes of the customs cooperation provided for in Articles 29 and 30 of the Treaty on European Union, the transport, accommodation costs and the daily allowances of the representatives of the Member States shall be borne by the Member States;
(c)
expenditure relating to the acquisition, study, development and maintenance of computer infrastructure (hardware), software and dedicated network connections, and to related production, support and training services for the purpose of carrying out the actions provided for in this Regulation, in particular preventing and combating fraud;
(d)
expenditure relating to the provision of information and expenditure on related actions allowing access to information, data and data sources for the purpose of carrying out the actions provided for in this Regulation, in particular preventing and combating fraud;
(e)
expenditure relating to use of the CIS provided for in instruments adopted under Articles 29 and 30 of the Treaty on European Union and in particular in the Convention on the use of information technology in customs matters drawn up by the Council Act of 26 July 1995 (19), in so far as those instruments provide that that expenditure shall be borne by the general budget of the European Union.
2. Expenditure relating to the acquisition, study, development and maintenance of the Community components of the common communication network used for the purposes of paragraph 1(c) shall also be borne by the general budget of the European Union. The Commission shall conclude the necessary contracts on behalf of the Community to ensure the operational nature of those components.
3. Without prejudice to the expenses relating to the operation of the CIS and the amounts provided for by way of compensation pursuant to Article 40, the Member States and the Commission shall waive all claims for the reimbursement of expenditure relating to the supply of information or of documents or to the implementation of an administrative investigation or of any other operational action pursuant to this Regulation which are carried out at the request of a Member State or the Commission, except as regards the allowances, if any, paid to experts.
20.
Article 43 shall be amended as follows:
(a)
paragraph 2 shall be replaced by the following:
‘2. Where reference is made to this paragraph, Article 5a(1) to (4) and Article 7 of Decision 1999/468/EC shall apply, having regard to the provisions of Article 8 thereof.’;
(b)
paragraph 3 shall be replaced by the following:
‘3. The following measures, designed to amend non-essential elements of this Regulation, inter alia, by supplementing it, shall be adopted in accordance with the regulatory procedure with scrutiny referred to in paragraph 2:
(a)
decisions on items to be included in the CIS as provided for in Article 25;
(b)
determination of operations concerning the application of agricultural legislation in respect of which information is to be entered in the CIS, as provided for in Article 23(4).’;
(c)
paragraph 4 shall be replaced by the following:
‘4. The committee shall examine all matters relating to the application of this Regulation which may be raised by its chairman, either on his own initiative or at the request of the representative of a Member State, in particular concerning:
-
the general working of the mutual assistance arrangements provided for in this Regulation,
-
the adoption of practical arrangements for forwarding the information referred to in Articles 15, 16 and 17,
-
the information sent to the Commission pursuant to Articles 17 and 18 to ascertain if anything can be learnt from it, to decide on the measures required to put an end to practices found to be in breach of customs or agricultural legislation and, where appropriate, to suggest amendments to existing Community provisions or the drafting of additional ones,
-
the organisation of joint customs operations, in particular special surveillance operations provided for in Article 7,
-
the preparation of investigations carried out by the Member States and coordinated by the Commission and Community missions as provided for in Article 20,
-
measures taken to safeguard the confidentiality of information, in particular personal data, exchanged under this Regulation, other than that provided for in Title V,
-
the implementation and proper operation of the CIS and all the technical and operational measures required to ensure the security of the system,
-
the need to store information in the CIS,
-
the measures taken to safeguard the confidentiality of information entered in the CIS under this Regulation, particularly personal data, and to ensure compliance with the obligations of those responsible for processing,
-
the measures adopted pursuant to Article 38(2).’;
(d)
paragraph 5 shall be replaced by the following:
‘5. The committee shall examine all problems with the operation of the CIS which are encountered by the national supervisory authorities referred to in Article 37. The committee shall meet in its ad hoc formation at least once a year.’;
21.
in Articles 44 and 45(2), the terms ‘in Title V on the CIS’ shall be replaced by the terms ‘in Titles V and Va’;
22.
the following Article shall be inserted:
‘Article 51a
The Commission, in cooperation with the Member States, shall report each year to the European Parliament and to the Council on the measures taken in implementation of this Regulation.’;
23.
Article 53 shall be amended as follows:
(a)
the numbering of paragraph 1 shall be deleted;
(b)
paragraph 2 shall be deleted.
Article 2
This Regulation shall enter into force on the third day following its publication in the Official Journal of the European Union.
This Regulation shall be binding in its entirety and directly applicable in all Member States.
Done at Strasbourg, 9 July 2008.