NAŘÍZENÍ EVROPSKÉHO PARLAMENTU A RADY (ES) č. 766/2008
ze dne 9. července 2008,
kterým se mění nařízení Rady (ES) č. 515/97 o vzájemné pomoci mezi správními orgány členských států a jejich spolupráci s Komisí k zajištění řádného používání celních a zemědělských předpisů
EVROPSKÝ PARLAMENT A RADA EVROPSKÉ UNIE,
s ohledem na Smlouvu o založení Evropského společenství, a zejména na články 135 a 280 této smlouvy,
s ohledem na návrh Komise,
s ohledem na stanovisko Účetního dvora (1),
v souladu s postupem stanoveným v článku 251 Smlouvy (2),
vzhledem k těmto důvodům:
(1)
Nařízení Rady (ES) č. 515/97 (3) zlepšilo předchozí právní úpravu zejména tím, že umožnilo uchovávání informací v databázi Společenství nazvané celní informační systém (CIS).
(2)
Zkušenosti získané od počátku platnosti nařízení (ES) č. 515/97 nicméně ukazují, že využívání CIS pouze za účelem pozorování a zpravodajství, skrytého sledování nebo zvláštních kontrol nedovoluje plně dosáhnout cíle systému, kterým je napomáhat předcházení operacím, které jsou v rozporu s celními nebo zemědělskými předpisy, a jejich vyšetřování a stíhání.
(3)
Přehodnocení celní spolupráce Společenství v rozšířeném rámci a s novou právní úpravou je nezbytné kvůli změnám v důsledku rozšíření Evropské unie na dvacet sedm členských států.
(4)
Rozhodnutí Komise 1999/352/ES, ESUO, Euratom ze dne 28. dubna 1999 o zřízení Evropského úřadu pro boj proti podvodům (OLAF) (4) a Úmluva o používání informační technologie pro celní účely (5), vypracovaná aktem Rady ze dne 26. července 1995 (6), změnily obecný rámec spolupráce mezi členskými státy a Komisí ve věci předcházení porušování právních předpisů Společenství a jejich vyšetřování a stíhání.
(5)
Výsledek strategické analýzy by měl napomáhat odpovědným osobám na nejvyšší úrovni definovat návrhy, cíle a politiky boje proti podvodům, plánovat činnosti a využívat prostředky potřebné k dosažení stanovených operativních cílů.
(6)
Výsledek operativní analýzy činností, prostředků a záměrů určitých osob nebo podniků, které nedodržují celní nebo zemědělské předpisy nebo u kterých se jeví, že je nedodržují, by měl napomáhat celním orgánům a Komisi přijímat vhodná opatření v konkrétních případech, aby byly dosaženy cíle stanovené v oblasti boje proti podvodům.
(7)
Podle současné úpravy vymezené v nařízení (ES) č. 515/97 nelze osobní údaje zanesené jedním členským státem kopírovat z CIS do jiných systémů pro zpracování údajů bez předchozího souhlasu partnera CIS, který údaje do systému vložil, a to pouze za podmínek jím stanovených v souladu s čl. 30 odst. 1. Cílem změny nařízení je odchýlit se od této zásady předchozího souhlasu v situaci, kdy mají údaje zpracovávat příslušné orgány členských států a útvary Komise, které jsou pověřeny řízením rizik, za účelem zaměření kontrol ve vztahu k pohybu zboží.
(8)
Je nutné stávající úpravu doplnit o právní rámec ke zřízení identifikační databáze celních spisů týkajících se uzavřených nebo probíhajících vyšetřování celních orgánů. Zřízení této databáze je součástí využití iniciativy přijaté v rámci mezivládní spolupráce v celní oblasti, která vedla k přijetí aktu Rady dne 8. května 2003 o vypracování protokolu, kterým se mění Úmluva o používání informační technologie pro celní účely, pokud jde o vytvoření identifikační databáze celních spisů (7).
(9)
Aniž by byla dotčena jiná ustanovení nařízení (ES) č. 515/97, je v zájmu posílení celní spolupráce mezi členskými státy navzájem a mezi členskými státy a Komisí nutno zajistit, aby bylo v rámci plnění cílů uvedeného nařízení možné si vyměňovat některé údaje.
(10)
Dále je nutné zajistit větší komplementaritu s kroky na úrovni mezivládní spolupráce v celní oblasti a spolupráce s ostatními institucemi a agenturami Evropské unie a jinými mezinárodními a regionálními organizacemi. Tento krok navazuje na usnesení Rady ze dne 2. října 2003 o strategii pro celní spolupráci (8) a rozhodnutí Rady ze dne 6. prosince 2001 o rozšíření působnosti Europolu na boj proti závažným formám mezinárodní trestné činnosti uvedeným v příloze Úmluvy o Europolu (9).
(11)
Aby byly činnosti Komise, ostatních institucí a agentur Evropské unie a dalších mezinárodních a regionálních organizací lépe vzájemně sladěny, měla by být Komise oprávněna poskytovat styčným důstojníkům ze třetích zemí a z evropských či mezinárodních organizací a agentur školení a veškerou pomoc s výjimkou pomoci finanční, včetně výměny osvědčených postupů s těmito institucemi, zejména s Europolem a s Evropskou agenturou pro řízení operativní spolupráce na vnějších hranicích členských států Evropské unie (Frontex).
(12)
V rámci nařízení (ES) č. 515/97 by měly být vytvořeny podmínky nutné k provádění společných celních operací z hlediska Společenství. Výbor stanovený v článku 43 nařízení (ES) č. 515/97 by měl být zmocněn ke stanovení mandátu společných celních operací Společenství.
(13)
Uvnitř Komise je nutné zřídit stálou infrastrukturu, která umožní koordinovat společné celní operace během celého kalendářního roku a přijímat na dobu nutnou k výkonu jedné nebo více zvláštních operací zástupce členských států a případně styčné důstojníky třetích zemí, evropských nebo mezinárodních organizací a agentur, zejména Europolu, Světové celní organizace (WCO) a Interpolu.
(14)
Evropský inspektor ochrany údajů by měl nejméně jednou ročně svolat setkání s vnitrostátními dozorčími orgány pověřenými ochranou údajů, na němž budou řešeny otázky dozoru nad CIS.
(15)
Je nutné, aby členské státy mohly tuto infrastrukturu využívat v rámci společných celních operací v oblasti celní spolupráce podle článků 29 a 30 Smlouvy o Evropské unii, aniž by byla dotčena úloha Europolu. V tomto případě by měly být společné celní operace vykonávány v rámci mandátu stanoveného příslušnou skupinou Rady pro oblast celní spolupráce ve smyslu hlavy VI Smlouvy o Evropské unii.
(16)
Rozvoj nových trhů, rostoucí internacionalizace obchodu a rychlý růst jeho objemu spolu se zrychlením dopravy zboží vyžadují, aby se celní orgány k tomuto vývoji připojily, aniž by narušily rozvoj evropského hospodářství.
(17)
Konečným cílem je, aby všechny subjekty mohly zasílat veškerou potřebnou dokumentaci předem a aby jejich spojení s celními orgány bylo zcela zajištěno za pomocí informačních technologií. V mezičase bude i nadále přetrvávat stávající situace s různými úrovněmi vývoje vnitrostátních informačních systémů, přičemž je nutné zdokonalit mechanismy boje proti podvodům, protože může stále docházet k odklonu obchodu.
(18)
Za účelem boje proti podvodům je tedy kromě reformy a modernizace celních systémů třeba, aby šetření bylo provedeno co nejdříve. S cílem pomoci příslušným orgánům členských států odhalovat pohyby zboží, které by mohlo být předmětem operací v rozporu s celními nebo zemědělskými předpisy, jakož i dopravní prostředky, včetně kontejnerů, které jsou k tomuto účelu použity, by měly být údaje pocházející od hlavních veřejných nebo soukromých dodavatelů, kteří působí v mezinárodním dodavatelském řetězci, sdruženy v ústředním evropském rejstříku.
(19)
Ochrana fyzických osob při zpracování osobních údajů se řídí směrnicí Evropského parlamentu a Rady 95/46/ES ze dne 24. října 1995 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů (10) a směrnicí Evropského parlamentu a Rady 2002/58/ES ze dne 12. července 2002 o zpracování osobních údajů a ochraně soukromí v odvětví elektronických komunikací (směrnice o soukromí a elektronických komunikacích) (11), které jsou plně použitelné pro služby informační společnosti. Tyto směrnice již nyní stanoví právní rámec Společenství v oblasti osobních údajů, a tudíž není nutné se v tomto nařízení zabývat touto otázkou k zajištění řádného fungování vnitřního trhu a zejména volného pohybu osobních údajů mezi členskými státy. Zavedení a uplatňování tohoto nařízení musí být v souladu s pravidly pro ochranu osobních údajů, zejména co se týče výměny a uchovávání informací k napomáhání předcházení podvodům a jejich odhalování.
(20)
Výměna osobních údajů se třetími zeměmi by měla být předmětem předchozí kontroly za účelem zjištění, zda pravidla ochrany údajů v zemi adresáta poskytují ochranu odpovídající úrovni stanovené pravidly Společenství.
(21)
Jelikož po přijetí nařízení (ES) č. 515/97 byla směrnice 95/46/ES provedena členskými státy a Komise zřídila nezávislý orgán pověřený dozorem nad zachováním svobod a základních práv osob při zpracování osobních údajů institucemi a orgány Společenství v souladu s nařízením Evropského parlamentu a Rady (ES) č. 45/2001 ze dne 18. prosince 2000 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů orgány a institucemi Společenství a o volném pohybu těchto údajů (12), je užitečné tomu přizpůsobit kontrolní opatření ochrany osobních údajů a nahradit odkaz na evropského ochránce lidských práv odkazem na evropského inspektora ochrany údajů, aniž by tím byly dotčeny pravomoci veřejného ochránce lidských práv.
(22)
Opatření nezbytná k provedení nařízení (ES) č. 515/97 by měla být přijata v souladu s rozhodnutím Rady 1999/468/ES ze dne 28. června 1999 o postupech pro výkon prováděcích pravomocí svěřených Komisi (13).
(23)
Zejména je třeba zmocnit Komisi k rozhodnutí o položkách dat, které mají být zaneseny do CIS, a k určení operací týkajících se uplatňování zemědělských předpisů, o nichž je třeba zanášet informace do CIS. Jelikož tato opatření mají obecný význam a jejich účelem je změnit jiné než podstatné prvky nařízení (ES) č. 515/97, včetně jeho doplněním o nové jiné než podstatné prvky, musí být přijata regulativním postupem s kontrolou stanoveným v článku 5a rozhodnutí 1999/468/ES.
(24)
Součástí každoroční zprávy Evropskému parlamentu a Radě o opatřeních, která byla přijata k provedení článku 280 Smlouvy, by měla být i zpráva o provádění nařízení (ES) č. 515/97.
(25)
Nařízení (ES) č. 515/97 by proto mělo být odpovídajícím způsobem změněno.
(26)
Jelikož cíle tohoto nařízení, totiž koordinace boje proti podvodům a proti veškeré jiné nezákonné činnosti poškozující finanční zájmy Společenství, nemůže být dosaženo uspokojivě na úrovni členských států, a proto jej může být lépe dosaženo na úrovni Společenství, může Společenství přijmout opatření v souladu se zásadou subsidiarity stanovenou v článku 5 Smlouvy. V souladu se zásadou proporcionality stanovenou v uvedeném článku nepřekračuje toto nařízení rámec toho, co je nezbytné pro dosažení tohoto cíle.
(27)
Toto nařízení ctí základní práva a dodržuje zásady uznávané zejména Listinou základních práv Evropské unie (14). Snahou tohoto nařízení je zejména zajistit plné uznávání práva na ochranu osobních údajů (článek 8 Listiny základních práv Evropské unie).
(28)
V souladu s čl. 28 odst. 2 nařízení (ES) č. 45/2001 byl konzultován evropský inspektor ochrany údajů, který své stanovisko předložil dne 22. února 2007 (15),
PŘIJALY TOTO NAŘÍZENÍ:
Článek 1
Nařízení (ES) č. 515/97 se mění takto:
1)
V čl. 2 odst. 1 se doplňují nové odrážky, které znějí:
„-
‚operativní analýzou‘ se rozumí analýza operací, které jsou nebo se jeví být v rozporu s celními nebo zemědělskými předpisy, spočívající v postupném provádění těchto kroků:
a)
sběr informací, včetně osobních údajů;
b)
vyhodnocení důvěryhodnosti informačního zdroje a informací samotných;
c)
šetření, metodické zjišťování a výklad vztahů mezi těmito informacemi navzájem nebo mezi těmito informacemi a jinými důležitými údaji;
d)
formulace zjištění, hypotéz nebo doporučení, které mohou příslušné orgány a Komise přímo využít jako informace o riziku za účelem předcházení jiným operacím, které jsou v rozporu s celními a zemědělskými předpisy, a za účelem jejich odhalování nebo k přesné identifikaci osob nebo podniků zapojených do těchto operací;
-
‚strategickou analýzou‘ se rozumí šetření a zjišťování obecných tendencí, pokud jde o porušování celních a zemědělských předpisů, vyhodnocováním hrozeb, rozsahu a dopadu určitých forem operací, které jsou v rozporu s celními a zemědělskými předpisy, a to za účelem následného určení priorit, lepšího pochopení jevu nebo nebezpečí, změny zaměření postupů předcházení podvodům a jejich odhalování a změny organizační struktury. Pro účely strategické analýzy lze použít pouze data, z nichž byly odstraněny osobní údaje;
-
‚pravidelnou automatickou výměnou‘ se rozumí soustavné sdělování předem určených informací, a to bez předchozí žádosti a v předem stanovených pravidelných intervalech;
-
‚občasnou automatickou výměnou‘ se rozumí soustavné sdělování předem určených informací, a to bez předchozí žádosti a jakmile je daná informace k dispozici.“
2)
Vkládá se nový článek, který zní:
„Článek 2a
Aniž jsou dotčena jiná ustanovení tohoto nařízení, mohou si Komise a příslušné orgány kteréhokoli členského státu vyměňovat s příslušnými orgány kteréhokoli jiného členského státu a s Komisí určité údaje za účelem plnění cílů tohoto nařízení, zejména pokud nebylo předloženo celní prohlášení nebo zjednodušené celní prohlášení nebo pokud jsou tato prohlášení neúplná nebo pokud existující důvody pro domněnku, že uvedené údaje nejsou pravdivé. Těmito údaji jsou:
a)
obchodní firma;
b)
název, který podnik používá při své činnosti;
c)
adresa podniku;
d)
daňové identifikační číslo podniku pro účely DPH;
e)
identifikační číslo pro účely spotřební daně (16);
f)
informace o tom, zda se používá identifikační číslo pro účely DPH, identifikační číslo pro účely spotřební daně nebo obě čísla;
g)
jména vedoucích pracovníků a ředitelů podniku, popřípadě jména jeho hlavních akcionářů;
h)
číslo a datum vystavení faktury;
i)
fakturovaná částka.
Tento článek se použije pouze na pohyby zboží uvedeného v čl. 2 odst. 1 první odrážce.
3)
Článek 15 se mění takto:
a)
stávající odstavec se označuje jako odstavec 1;
b)
doplňuje se nový odstavec, který zní:
„2. Příslušné orgány každého členského státu mohou rovněž formou pravidelné automatické výměny nebo příležitostné automatické výměny sdělovat příslušným orgánům kteréhokoli jiného dotčeného členského státu informace, které získaly v souvislosti se vstupem, výstupem, tranzitem, přepravou, uskladněním a konečným použitím zboží pohybujícího se mezi celním územím Společenství a jinými územími, včetně poštovního styku, a v souvislosti s přítomností a pohybem zboží, které není zbožím Společenství, a zboží, jemuž bylo stanoveno konečné použití, na celním území, pokud je to nezbytné pro předcházení operacím, které jsou nebo se jeví být v rozporu s celními nebo zemědělskými předpisy, nebo pro jejich odhalení.“
4)
Článek 18 se mění takto:
a)
odstavec 1 se mění takto:
i)
první odrážka se nahrazuje tímto:
„-
pokud se šíří nebo by se mohly rozšířit do jiných členských států nebo do třetích zemí nebo“,
ii)
doplňuje se nový pododstavec, který zní:
„Do šesti měsíců od obdržení těchto informací zašlou příslušné orgány členských států Komisi souhrnný přehled opatření proti podvodům, která na základě těchto informací přijaly. Na základě těchto přehledů zpracovává Komise pravidelné zprávy o výsledcích opatření, která členské státy přijaly, a předává tyto zprávy členským státům.“;
b)
doplňují se nové odstavce, které znějí:
„7. Aniž jsou dotčena ustanovení celního kodexu Společenství týkající se vytvoření společného rámce řízení rizik, mohou být údaje vyměňované mezi Komisí a členskými státy ve smyslu článků 17 a 18 uchovávány a využívány za účelem strategické analýzy a operativní analýzy.
8. Členské státy a Komise si mohou vyměňovat výsledky operativních a strategických analýz provedených podle tohoto nařízení.“
5)
V hlavě III se doplňují nové články, které znějí:
„Článek 18a
1. Aniž jsou dotčeny pravomoci členských států, Komise zřizuje a vede rejstřík údajů získaných od poskytovatelů služeb, veřejných nebo soukromých, jejichž činnost je spojena s řetězcem mezinárodní logistiky nebo s přepravou zboží, za účelem napomáhat příslušným orgánům uvedeným v čl. 1 odst. 1 v odhalování zásilek zboží, které mohou být předmětem operací v rozporu s celními nebo zemědělskými předpisy, a dopravních prostředků, včetně kontejnerů, použitých k tomuto účelu. Výše uvedené orgány mají k tomuto rejstříku přímý přístup.
2. V rámci vedení tohoto rejstříku je Komise zmocněna:
a)
mít přístup k obsahu údajů a pořizovat z nich výpisy jakýmkoliv prostředkem a v jakékoliv formě a využívat tyto údaje v souladu s právními předpisy v oblasti práv duševního vlastnictví; podmínky a postupy pro přístup k údajům a pro pořizování výpisů se stanoví technickým ujednáním mezi Komisí, která jedná jménem Společenství, a poskytovatelem služeb;
b)
porovnávat získané údaje a jejich výpisy z rejstříku, indexovat je, doplňovat je z jiných zdrojů informací a analyzovat v souladu s nařízením Evropského parlamentu a Rady (ES) č. 45/2001 ze dne 18. prosince 2000 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů orgány a institucemi Společenství a o volném pohybu těchto údajů (17);
c)
poskytovat údaje z tohoto rejstříku orgánům uvedeným v čl. 1 odst. 1 pomocí elektronického zpracování údajů.
3. Údaje podle tohoto článku se týkají především pohybu kontejnerů nebo dopravních prostředků, zboží a osob dotčených tímto pohybem. V závislosti na jejich dostupnosti se jedná o tyto údaje:
a)
v případě pohybu kontejnerů:
-
číslo kontejneru,
-
stav ložení kontejneru,
-
datum pohybu,
-
druh pohybu (naložený, vyložený, přeložený, vstup, výstup, atd.),
-
název plavidla nebo registrační značka dopravního prostředku,
-
číslo cesty,
-
místo,
-
nákladní list nebo jiný přepravní doklad;
b)
v případě pohybu dopravních prostředků:
-
název plavidla nebo registrační značka dopravního prostředku,
-
nákladní list nebo jiný přepravní doklad,
-
počet kontejnerů,
-
hmotnost nákladu,
-
popis nebo kód zboží,
-
číslo rezervace,
-
číslo pečetí,
-
místo první nakládky,
-
místo poslední vykládky,
-
místa překládky,
-
předpokládané datum příjezdu na místo poslední vykládky;
c)
v případě osob, které jsou zapojeny do pohybů podle písmen a) a b): příjmení, rodné příjmení, křestní jména, dřívější příjmení, pseudonymy datum a místo narození, státní příslušnost, pohlaví a adresu;
d)
v případě podniků, které jsou zapojeny do pohybů podle písmen a) a b): obchodní firma, název, který podnik používá při své činnosti, sídlo, registrační číslo, daňové identifikační číslo pro účely DPH a identifikační číslo pro účely spotřební daně a adresa vlastníků, odesílatelů, adresátů, zasilatelů, dopravců a jiných zprostředkovatelů nebo osob zapojených do mezinárodního dodavatelského řetězce.
4. V Komisi jsou ke zpracování osobních údajů uvedených v odst. 2 písm. b) a c) zmocněni pouze pověření analytici.
Osobní údaje, které nejsou nezbytné k dosažení sledovaného cíle, je nutné okamžitě vymazat nebo je nutné z nich odstranit veškeré prvky, které umožňují identifikaci dané osoby. V žádném případě není dovoleno je uchovávat déle než tři roky.
Článek 18b
1. Komise je oprávněna poskytovat styčným důstojníkům ze třetích zemí a z evropských či mezinárodních organizací a agentur školení a veškerou pomoc s výjimkou finanční pomoci.
2. Komise může poskytnout členským státům znalecké služby, technickou nebo logistickou pomoc, školicí nebo komunikační podporu nebo jakoukoliv jinou operativní podporu jak za účelem dosažení cílů tohoto nařízení, tak v rámci plnění povinností při celní spolupráci ve smyslu článků 29 a 30 Smlouvy o Evropské unii.
6)
Článek 19 se nahrazuje tímto:
„Článek 19
Pokud se dotčená třetí země právně zavázala poskytovat pomoc nezbytnou ke shromáždění důkazů o protiprávní povaze operací, které se jeví být v rozporu s celními nebo zemědělskými předpisy, nebo k určení rozsahu operací, u nichž bylo shledáno, že jsou v rozporu s těmito předpisy, mohou být informace získané podle tohoto nařízení třetí zemi sděleny:
-
buď Komisí, nebo dotčeným členským státem, případně s předchozím souhlasem příslušných orgánů členského státu, které informace poskytly, nebo
-
Komisí či dotčenými členskými státy v rámci společného postupu, jestliže jsou tyto informace poskytnuty více než jedním členským státem s předchozím souhlasem příslušných orgánů členských států, které informace poskytly.
Členský stát, který tímto způsobem sděluje informace, jedná v souladu se svými vnitřními předpisy pro předávání osobních údajů třetím zemím.
V každém případě je nutno zajistit, aby pravidla dotčené třetí země poskytla ochranu odpovídající ochraně stanovené v čl. 45 odst. 1 a 2.“
7)
V čl. 20 odst. 2 se zrušuje písmeno d).
8)
Článek 23 se mění takto:
a)
odstavec 2 se nahrazuje tímto:
„2. Cílem CIS je v souladu s tímto nařízením napomáhat při předcházení operacím, které jsou v rozporu s celními nebo zemědělskými předpisy, a jejich vyšetřování a stíhání tím, že se budou údaje poskytovat rychleji, a tím, že rychlejší šíření informací zvýší účinnost postupů spolupráce a kontrolních postupů příslušných orgánů uvedených v tomto nařízení.“;
b)
v odstavci 3 se slova „v čl. K.1 bodě 8“ nahrazují slovy „v článcích 29 a 30“;
c)
v odstavci 4 se slova „postupem podle čl. 43 odst. 2“ nahrazují slovy „regulativním postupem s kontrolou podle čl. 43 odst. 2“;
d)
odstavec 5 se zrušuje.
9)
V článku 24 se doplňují nová písmena, která znějí:
„g)
zajištěné, zabrané nebo propadlé zboží;
h)
peněžní hotovost, jak je definována v článku 2 nařízení Evropského parlamentu a Rady (ES) č. 1889/2005 ze dne 26. října 2005 o kontrolách peněžní hotovosti vstupující do Společenství nebo je opouštějící (18).
10)
Článek 25 se nahrazuje tímto:
„Článek 25
1. Položky údajů pro každou z kategorií uvedených v čl. 24 písm. a) až h), které mají být zaneseny v CIS, budou stanoveny postupem podle čl. 43 odst. 2 v míře nezbytné k dosažení cíle systému. Položky osobních údajů nesmějí být v žádném případě obsaženy v kategorii uvedené v čl. 24 písm. e).
2. V případě kategorií uvedených v čl. 24 písm. a) až d) se osobní údaje, které mají být zanášeny, omezí na:
a)
příjmení, rodné příjmení, křestní jména, dřívější příjmení a pseudonymy;
b)
datum a místo narození;
c)
státní příslušnost;
d)
pohlaví;
e)
číslo, místo a datum vydání dokladů totožnosti (pas, občanský průkaz, řidičský průkaz);
f)
adresu;
g)
zvláštní objektivní a trvalá tělesná znamení;
h)
výstražný kód upozorňující na předchozí zkušenosti týkající se ozbrojení, násilí nebo útěku;
i)
důvod pro zanesení údajů;
j)
navrhovaná opatření;
k)
registrační značku dopravního prostředku.
3. V případě kategorií uvedených v čl. 24 písm. f) se osobní údaje, které mají být zanášeny, omezí na příjmení a jména odborníků.
4. V případě kategorií uvedených v čl. 24 písm. g) a h) se osobní údaje, které mají být zanášeny, omezí na:
a)
příjmení, rodné příjmení, křestní jména, dřívější příjmení a pseudonymy;
b)
datum a místo narození;
c)
státní příslušnost;
d)
pohlaví;
e)
adresu.
5. V žádném případě nesmějí být zaneseny osobní údaje odhalující rasový nebo etnický původ, politické názory, náboženské nebo filozofické přesvědčení, členství v odborech ani údaje týkající se zdraví nebo pohlavního života jednotlivce.“
11)
Článek 27 se nahrazuje tímto:
„Článek 27
1. Osobní údaje z kategorií uvedených v článku 24 se zanášejí do CIS pouze za účelem těchto navrhovaných opatření:
a)
pozorování a zpravodajství;
b)
skryté sledování;
c)
zvláštní kontrola a
d)
operativní analýza.
2. Osobní údaje z kategorií uvedených v článku 24 mohou být zaneseny do CIS pouze tehdy, pokud existují skutečné poznatky, zejména na základě předchozí nezákonné činnosti nebo informací poskytnutých v rámci pomoci, že daná osoba uskutečnila, uskutečňuje nebo uskuteční operace, které jsou v rozporu s celními nebo zemědělskými předpisy a které mají zvláštní význam na úrovni Společenství.“
12)
V článku 34 se odstavec 3 nahrazuje tímto:
„3. K zajištění správného uplatňování ustanovení tohoto nařízení o ochraně osobních údajů považují všechny členské státy a Komise CIS za systém pro zpracování osobních údajů, na který se vztahují:
-
vnitrostátní předpisy, jimiž se provádí směrnice 95/46/ES,
-
nařízení (ES) č. 45/2001 a
-
přísnější ustanovení tohoto nařízení.“
13)
Článek 35 se nahrazuje tímto:
„Článek 35
1. S výhradou čl. 30 odst. 1 je zakázáno, aby partneři CIS využívali osobní údaje z CIS jinak než k účelu uvedenému v čl. 23 odst. 2.
2. Údaje mohou být reprodukovány pouze pro technické účely za předpokladu, je-li to nezbytné pro šetření prováděná orgány uvedenými v článku 29.
3. Osobní údaje zanesené do CIS členským státem nebo Komisí nesmějí být kopírovány do systémů zpracování údajů, za které jsou odpovědné členské státy nebo Komise, s výjimkou systémů řízení rizik, které se používají pro účely zaměření celních kontrol na vnitrostátní úrovni, nebo systému operativní analýzy, který se používá ke koordinaci postupů na úrovni Společenství.
V tomto případě jsou ke zpracovávání osobních údajů z CIS, respektive ze systému řízení rizik, který vnitrostátní orgány používají pro účely zaměření celních kontrol, nebo ze systému operativní analýzy, který se používá ke koordinaci postupů na úrovni Společenství, oprávněni pouze analytici pověření vnitrostátním orgánem členského státu a útvarem Komise.
Každý členský stát zašle Komisi seznam útvarů pověřených řízením rizik, k nimž náleží pověření analytici, kteří jsou oprávněni kopírovat a zpracovávat osobní údaje zanesené do CIS. Komise o tom informuje ostatní členské státy. Rovněž všem členským státům oznámí odpovídající informace o svých útvarech pověřených operativní analýzou.
Seznam určených vnitrostátních orgánů a svých útvarů zveřejní Komise pro informaci v Úředním věstníku Evropské unie.
Osobní údaje zkopírované z CIS jsou uchovány pouze po dobu nezbytnou k dosažení účelu, k němuž byly kopie pořízeny. Partner CIS, který pořídil kopie, nejméně jednou ročně posuzuje nezbytnost dalšího uchovávání údajů. Údaje smějí být uchovávány nejvýše po dobu deseti let. Osobní údaje, které nejsou nezbytné k analýze, musí být okamžitě vymazány nebo z nich musí být odstraněny veškeré prvky, které umožňují identifikaci dané osoby.“
14)
V čl. 36 odst. 2 se druhý pododstavec nahrazuje tímto:
„Přístup může být v každém případě odepřen každé osobě, jejíž údaje jsou zpracovávány, po dobu, kdy je prováděna činnost pro účely pozorování a zpravodajství nebo skrytého sledování, a po dobu, kdy probíhá operativní analýza údajů nebo správní šetření či trestní vyšetřování.“
15)
Článek 37 se mění takto:
a)
odstavec 2 se nahrazuje tímto:
„2. Kdokoli může požádat kterýkoli vnitrostátní dozorčí orgán uvedený v článku 28 směrnice 95/46/ES nebo evropského inspektora ochrany údajů podle čl. 41 odst. 2 nařízení (ES) č. 45/2001 o přístup k osobním údajům, které se jej osobně týkají, aby prověřil jejich správnost a jejich využití. Na toto právo se vztahují právní a správní předpisy a postupy členského státu, ve kterém je žádost podána, a nařízení (ES) č. 45/2001. Pokud údaje zanesl jiný členský stát nebo Komise, provede se kontrola v úzké spolupráci s vnitrostátním dozorčím orgánem daného členského státu nebo s evropským inspektorem ochrany údajů.“;
b)
vkládá se nový odstavec, který zní:
„3a. Evropský inspektor ochrany údajů dohlíží na to, aby byl CIS provozován v souladu s nařízením (ES) č. 45/2001.“;
c)
odstavec 4 se nahrazuje tímto:
„4. Evropský inspektor ochrany údajů pořádá nejméně jednou ročně setkání s vnitrostátními dozorčími orgány pověřenými ochranou údajů, na němž jsou řešeny otázky dozoru nad CIS.“
16)
Název kapitoly 7 v hlavě V se nahrazuje tímto: „Bezpečnost údajů“.
17)
V čl. 38 odst. 1 se doplňuje nové písmeno, které zní:
„c)
Komise, pokud jde o prvky společné komunikační sítě Společenství.“
18)
Vkládá se nová hlava, která zní:
„HLAVA Va
IDENTIFIKAČNÍ DATABÁZE CELNÍCH SPISŮ
KAPITOLA 1
Zřízení identifikační databáze celních spisů
Článek 41a
1. CIS obsahuje rovněž zvláštní databázi s názvem ‚identifikační databáze celních spisů‘ (dále jen ‚FIDE‘). Veškerá ustanovení tohoto nařízení týkající se CIS se vztahují rovněž na FIDE, nestanoví-li ustanovení této hlavy jinak. Veškerými odkazy na CIS se rozumí rovněž odkazy na tuto databázi.
2. Cílem FIDE je napomáhat předcházení operacím, které jsou v rozporu s celními předpisy a se zemědělskými předpisy vztahujícími na zboží, které vstupuje na celní území Společenství nebo je opouští, a usnadňovat a urychlovat jejich odhalování a stíhání.
3. Účelem FIDE je umožnit Komisi, pokud otevírá koordinační spis ve smyslu článku 18 nebo připravuje misi Společenství do třetí země ve smyslu článku 20, a příslušným orgánům členských států pověřených správním šetřením, které byly určeny podle článku 29, pokud zahajují vyšetřování nebo vyšetřují jednu či více osob nebo podniků, aby zjistily, které příslušné orgány ostatních členských států nebo útvarů Komise právě vedou nebo vedly vyšetřování dotčených osob nebo podniků, aby tak na základě informací o existenci vyšetřovacích spisů dosáhly cíle uvedeného v odstavci 2.
4. Pokud členský stát nebo Komise potřebuje při vyhledávání ve FIDE informace širšího rozsahu o zanesených vyšetřovacích spisech, které se týkají osob nebo podniků, požádá o pomoc členský stát, který informace poskytl.
5. Celní orgány členských států mohou využívat FIDE v rámci celní spolupráce stanovené v článcích 29 a 30 Smlouvy o Evropské unii. V tom případě Komise zajistí technickou správu této databáze.
KAPITOLA 2
Provoz a využívání FIDE
Článek 41b
1. Příslušné orgány mohou do FIDE zanášet údaje z vyšetřovacích spisů za účelem stanoveným v čl. 41a odst. 3, v případech, kdy došlo k porušení celních nebo zemědělských předpisů vztahujících na zboží, které vstupuje na celní území Společenství nebo je opouští a které má zvláštní význam na úrovni Společenství. Tyto údaje se omezí na tyto kategorie:
a)
osoby a podniky, které jsou nebo byly předmětem správního šetření nebo trestního vyšetřování vedeného příslušným útvarem členského státu a které:
-
jsou podezřelé, že porušují nebo porušily celní nebo zemědělské předpisy nebo se takového porušení účastní nebo účastnily,
-
byly předmětem zjištění spojeného s některou z těchto operací nebo
-
byly předmětem správního rozhodnutí nebo správní či soudní sankce za některou z těchto operací;
b)
oblast, které se vyšetřovací spis týká;
c)
jméno, státní příslušnost a spojení na příslušný útvar členského státu a číslo spisu.
Údaje uvedené v písmenech a), b) a c) se zanášejí pro každou osobu a podnik zvlášť. Vytváření vzájemných odkazů mezi těmito údaji je zakázáno.
2. Osobní údaje podle odst. 1 písm. a) se omezí na:
a)
v případě osob: příjmení, rodné příjmení, křestní jméno, dřívější příjmení a pseudonym, datum a místo narození, státní příslušnost a pohlaví;
b)
v případě podniků: obchodní firmu, název podniku používaný při jeho činnosti, sídlo, identifikační číslo pro účely DPH a identifikační číslo pro účely spotřební daně.
3. Údaje se zanášejí na dobu omezenou v souladu s článkem 41d.
Článek 41c
1. Zanášení údajů a nahlížení do FIDE je vyhrazeno výlučně orgánům uvedeným v článku 41a.
2. Při každém nahlížení do FIDE je nutné uvádět tyto osobní údaje:
a)
v případě osob: křestní jméno nebo příjmení nebo rodné jméno nebo dřívější příjmení nebo pseudonym nebo datum narození;
b)
v případě podniků: obchodní firmu nebo název podniku používaný při jeho činnosti nebo identifikační číslo pro účely DPH nebo identifikační číslo pro účely spotřební daně.
KAPITOLA 3
Uchovávání údajů
Článek 41d
1. Doba uchovávání údajů záleží na právních předpisech a postupech členského státu, který údaje poskytl. Níže uvedená doba se počítá ode dne zapsání údajů do vyšetřovacího spisu a nesmí být překročena:
a)
údaje týkající se spisů probíhajícího vyšetřování nesmějí být uchovávány déle než tři roky, pokud není zjištěna žádná operace v rozporu s celními a zemědělskými předpisy; údaje je nutno vymazat dříve, pokud od posledního zjištění již uběhl jeden rok;
b)
údaje týkající se správních šetření nebo trestních vyšetřování, při nichž byla odhalena operace v rozporu s celními a zemědělskými předpisy, ale nebylo učiněno správní rozhodnutí ani nebyl vynesen rozsudek, udělena pokuta nebo správní sankce, nesmějí být uchovávány déle než šest let;
c)
údaje týkající se správních šetření nebo trestních vyšetřování, v nichž bylo učiněno správní rozhodnutí nebo byl vynesen rozsudek, udělena pokuta nebo správní sankce, nesmějí být uchovávány déle než deset let.
Tato období se nesčítají.
2. Během jakékoliv fáze vyšetřovacího spisu uvedené v odst. 1 písm. a), b) a c), jakmile je osoba nebo podnik ve smyslu článku 41b podle právních předpisů a postupů členského státu, který údaje poskytl, zproštěna podezření, musí být údaje týkající se této osoby nebo tohoto podniku okamžitě vymazány.
3. FIDE údaje vymaže automaticky, jakmile uplyne maximální doba uchovávání ve smyslu odstavce 1.“
19)
Hlava VI se nahrazuje tímto:
„HLAVA VI
FINANCOVÁNÍ
Článek 42a
1. Toto nařízení tvoří základní právní akt, z něhož vychází financování všech činností Společenství, jež toto nařízení stanoví, včetně:
a)
veškerých výdajů na instalaci a údržbu stálé technické infrastruktury, která členským státům poskytuje logistické a kancelářské prostředky a prostředky informační technologie k zajištění koordinace společných celních operací, zejména zvláštní dohled podle článku 7;
b)
náhrady výdajů na dopravu, ubytování a stravu účastníků misí Společenství podle článku 20 při společných celních operacích, které jsou organizovány Komisí nebo společně s ní, při školeních, schůzkách ad hoc a setkáních k přípravě správního vyšetřování nebo operativních akcí členských států, pokud jsou organizovány Komisí nebo společně s ní.
Pokud je technická infrastruktura uvedená v písmenu a) používána v rámci celní spolupráce podle článků 29 a 30 Smlouvy o Evropské unii, hradí výdaje na dopravu, ubytování a stravu účastníků členské státy;
c)
výdajů spojených s pořízením, studiem, rozvojem a údržbou infrastruktury informační technologie (hardwaru), softwaru a síťového spojení a s tím spojenými službami výroby, podpory a školení pro účely provádění činností podle tohoto nařízení, zejména pokud jde o předcházení podvodům a boj proti nim;
d)
výdajů spojených s poskytováním informací a výdaje na související činnosti, které umožňují přístup k informacím, údajům a zdrojům dat v rámci činností podle tohoto nařízení, zejména pokud jde o prevenci podvodů a boj proti nim;
e)
výdajů spojených s používáním CIS stanovených právními nástroji přijatými v rámci článků 29 a 30 Smlouvy o Evropské unii, zejména Úmluvou o používání informační technologie pro celní účely vypracovanou aktem Rady ze dne 26. července 1995 (19), pokud tyto nástroje nestanoví, že tyto výdaje budou hrazeny ze souhrnného rozpočtu Evropské unie.
2. Výdaje spojené s pořízením, studiem, rozvojem a údržbou prvků Společenství ve společné komunikační síti používané pro účely odst. 1 písm. c) jsou rovněž hrazeny ze souhrnného rozpočtu Evropské unie. Komise uzavírá jménem Společenství smlouvy potřebné k zajištění operativnosti těchto prvků.
3. Aniž jsou dotčeny výdaje spojené s provozem CIS a částky určené na náhradu škody podle článku 40, vzdávají se členské státy i Komise veškerých nároků na náhradu výdajů spojených s poskytováním informací a dokumentů a s vedením správního vyšetřování nebo jakékoliv jiné operativní akce vyplývající z použití tohoto nařízení, pokud se provádějí na žádost členského státu nebo Komise, avšak s výjimkou případné odměny pro znalce.
20)
Článek 43 se mění takto:
a)
odstavec 2 se nahrazuje tímto:
„2. Odkazuje-li se na tento odstavec, použijí se čl. 5a odst. 1 až 4 a článek 7 rozhodnutí 1999/468/ES s ohledem na článek 8 zmíněného rozhodnutí.“;
b)
odstavec 3 se nahrazuje tímto:
„3. Následující opatření, jež mají za účel změnit jiné než podstatné prvky tohoto nařízení včetně jeho doplněním, se přijímají regulativním postupem s kontrolou uvedeným v odstavci 2:
a)
rozhodnutí o položkách dat, které mají být zaneseny do CIS, jak je uvedeno v článku 25;
b)
určení operací týkajících se uplatňování zemědělských předpisů, o nichž je třeba zanášet informace do CIS, jak je uvedeno v čl. 23 odst. 4.“;
c)
odstavec 4 se nahrazuje tímto:
„4. Výbor zkoumá všechny otázky týkající se uplatňování tohoto nařízení, které mu může přednést jeho předseda, a to buď z vlastního podnětu, nebo na žádost zástupce členského státu, a které se týkají zejména:
-
obecného fungování úpravy vzájemné pomoci stanovené v tomto nařízení,
-
přijetí praktických opatření pro sdělování informací podle článků 15, 16 a 17,
-
informací sdělovaných Komisi podle článků 17 a 18 ke zjištění, zda z nich lze vyvodit nějaké důsledky, k rozhodnutí o opatřeních nezbytných k ukončení operací, které jsou v rozporu s celními nebo zemědělskými předpisy, a případně k navržení změn nebo doplňků stávajících předpisů Společenství,
-
organizování společných operací v celní oblasti, zejména operací zvláštního dohledu podle článku 7,
-
přípravy šetření prováděných členskými státy a koordinovaných Komisí a misí Společenství uvedených v článku 20,
-
opatření přijatých k ochraně důvěrnosti informací, zejména osobních údajů, vyměňovaných podle tohoto nařízení a jiných než těch, které jsou uvedeny v hlavě V,
-
zahájení činnosti a řádného provozu CIS a všech technických a provozních opatření směřujících k zajištění bezpečnosti systému,
-
nezbytnosti uchovávání údajů v CIS,
-
opatření přijatých k ochraně důvěrnosti informací zanesených do CIS podle tohoto nařízení, zejména osobních údajů, a zajištění dodržování povinností osobami odpovědnými za jejich zpracování,
-
opatření přijatých k provedení čl. 38 odst. 2.“;
d)
odstavec 5 se nahrazuje tímto:
„5. Výbor přezkoumá veškeré obtíže spojené s provozem CIS, kterým čelí dozorčí orgány uvedené v článku 37. Výbor zasedá ve složení ad hoc nejméně jednou ročně.“
21)
V článku 44 a v čl. 45 odst. 2 se slova „hlavy V o CIS“ nahrazují slovy „hlav V a Va“.
22)
Vkládá se nový článek, který zní:
„Článek 51a
Komise ve spolupráci s členskými státy každoročně předkládá Evropskému parlamentu a Radě zprávu o opatřeních, která byla přijata k provedení tohoto nařízení.“
23)
Článek 53 se mění takto:
a)
číslování odstavce 1 se ruší;
b)
odstavec 2 se zrušuje.
Článek 2
Toto nařízení vstupuje v platnost třetím dnem po vyhlášení v Úředním věstníku Evropské unie.
Toto nařízení je závazné v celém rozsahu a přímo použitelné ve všech členských státech.
Ve Štrasburku dne 9. července 2008.
RÈGLEMENT (CE) N o 766/2008 DU PARLEMENT EUROPÉEN ET DU CONSEIL
du 9 juillet 2008
modifiant le règlement (CE) no 515/97 du Conseil relatif à l'assistance mutuelle entre les autorités administratives des États membres et à la collaboration entre celles-ci et la Commission en vue d'assurer la bonne application des réglementations douanière et agricole
LE PARLEMENT EUROPÉEN ET LE CONSEIL DE L'UNION EUROPÉENNE,
vu le traité instituant la Communauté européenne, et notamment ses articles 135 et 280,
vu la proposition de la Commission,
vu l'avis de la Cour des comptes (1),
statuant conformément à la procédure visée à l'article 251 du traité (2),
considérant ce qui suit:
(1)
Le règlement (CE) no 515/97 du Conseil (3) a amélioré le dispositif juridique précédent notamment en permettant le stockage d'informations dans la base de données communautaire dénommée «système d'information douanier» (SID).
(2)
Néanmoins, l'expérience acquise depuis l'entrée en vigueur du règlement (CE) no 515/97 montre que l'utilisation du SID aux seules fins d'observation et de compte rendu, de surveillance discrète ou de contrôles spécifiques ne permet pas d'atteindre entièrement l'objectif du système, qui est d'aider à prévenir, à rechercher et à poursuivre les opérations qui sont contraires aux réglementations douanière ou agricole.
(3)
Les changements introduits lors de l'élargissement de l'Union européenne à vingt sept États membres imposent de reconsidérer la coopération douanière communautaire dans un cadre élargi et avec un dispositif rénové.
(4)
La décision 1999/352/CE, CECA, Euratom de la Commission du 28 avril 1999 instituant l'Office européen de lutte antifraude (OLAF) (4) et la convention sur l'emploi de l'informatique dans le domaine des douanes (5), établie par acte du Conseil du 26 juillet 1995 (6), ont modifié le cadre général dans lequel s'exerçait la coopération entre les États membres et la Commission en matière de prévention, de recherche, de poursuite et de répression des infractions aux réglementations communautaires.
(5)
Le résultat d'une analyse stratégique devrait aider les responsables au niveau le plus élevé à définir les projets, les objectifs et les politiques de lutte contre la fraude, à planifier les activités et à déployer les ressources nécessaires pour atteindre les objectifs opérationnels fixés.
(6)
Le résultat d'une analyse opérationnelle au sujet des activités, des moyens et des intentions de certaines personnes ou entreprises qui ne respectent pas ou paraissent ne pas respecter les réglementations douanière ou agricole devrait aider les autorités douanières et la Commission à prendre des mesures adaptées dans des cas précis afin d'atteindre les objectifs fixés en matière de lutte contre la fraude.
(7)
Dans le dispositif actuel du règlement (CE) no 515/97, les données à caractère personnel introduites par un État membre ne peuvent être copiées du SID dans d'autres systèmes de traitement de données qu'avec l'autorisation préalable du partenaire du SID qui a introduit les données dans le système et sous réserve des conditions imposées par celui-ci conformément à l'article 30, paragraphe 1. La modification du règlement a pour objectif de déroger à ce principe d'autorisation préalable dans la seule situation où les données sont destinées à être traitées par les autorités nationales et les services de la Commission chargés de la gestion des risques en vue d'orienter les contrôles des mouvements de marchandises.
(8)
Il est impératif de compléter le dispositif actuel par un encadrement juridique portant création d'un fichier d'identification des dossiers d'enquêtes douanières passées ou en cours. La création d'un tel fichier s'inscrit dans le prolongement de l'initiative prise dans le cadre de la coopération douanière intergouvernementale qui a abouti à l'adoption de l'acte du Conseil du 8 mai 2003 établissant le protocole modifiant, en ce qui concerne la création d'un fichier d'identification des dossiers d'enquêtes douanières, la convention sur l'emploi de l'informatique dans le domaine des douanes (7).
(9)
Il est nécessaire d'assurer que, afin de renforcer la coopération douanière entre les États membres ainsi qu'entre ces derniers et la Commission, et sans préjudice des autres dispositions du règlement (CE) no 515/97, certaines données puissent être échangées en vue de la réalisation des objectifs dudit règlement.
(10)
Par ailleurs, il est nécessaire d'assurer une plus grande complémentarité avec l'action menée au niveau de la coopération douanière intergouvernementale et de la coopération avec les autres organes et agences de l'Union européenne et autres organisations internationales et régionales. Une telle action s'inscrit dans le prolongement de la résolution du Conseil du 2 octobre 2003 concernant une stratégie pour la coopération douanière (8) et de la décision du Conseil du 6 décembre 2001 étendant le mandat d'Europol à la lutte contre les formes graves de criminalité internationale énumérées à l'annexe de la convention Europol (9).
(11)
Afin de promouvoir la cohérence entre les actions menées par la Commission, les autres organes et agences de l'Union européenne ainsi que d'autres organisations internationales et régionales, la Commission devrait être habilitée à délivrer des formations et toutes formes d'assistance autres qu'une assistance financière aux officiers de liaison de pays tiers ainsi que d'organisations et d'agences européennes et internationales, y compris l'échange de meilleures pratiques avec ces organes, par exemple avec Europol et l'Agence européenne pour la gestion de la coopération opérationnelle aux frontières extérieures des États membres de l'Union européenne (Frontex).
(12)
Il est utile de créer, dans le cadre du règlement (CE) no 515/97, les conditions nécessaires à la mise en œuvre d'opérations douanières conjointes sous l'angle communautaire. Le comité prévu à l'article 43 du règlement (CE) no 515/97 devrait être habilité à fixer le mandat des opérations douanières conjointes communautaires.
(13)
Une infrastructure permanente doit être créée au sein de la Commission, permettant de coordonner des opérations douanières conjointes pendant toute l'année civile et d'accueillir, pour le temps nécessaire à l'accomplissement d'une ou plusieurs opérations particulières, des représentants des États membres ainsi que, le cas échéant, des officiers de liaison de pays tiers ou d'organisations et d'agences européennes ou internationales, notamment d'Europol et de l'Organisation mondiale des douanes (OMD) et d'Interpol.
(14)
Afin d'aborder les questions de contrôle liées au SID, le Contrôleur européen de la protection des données devrait organiser une réunion avec les autorités nationales de contrôle de la protection des données au moins une fois par an.
(15)
Il doit être possible pour les États membres de réutiliser cette infrastructure dans le cadre d'opérations douanières conjointes organisées dans le domaine de la coopération douanière prévue aux articles 29 et 30 du traité sur l'Union européenne, sans préjudice du rôle d'Europol. Dans ce cas, les opérations douanières conjointes devraient être exercées dans le cadre du mandat fixé par le groupe compétent du Conseil en matière de coopération douanière relevant du titre VI du traité sur l'Union européenne.
(16)
Par ailleurs, le développement de nouveaux marchés, l'internationalisation croissante des échanges ainsi que leur augmentation rapide en volume, en combinaison avec l'accélération des transports de marchandises, exigent que les administrations douanières accompagnent ce mouvement pour ne pas nuire au développement de l'économie européenne.
(17)
Les objectifs à terme sont d'arriver à ce que tous les opérateurs puissent fournir toute la documentation nécessaire en avance et d'informatiser complètement leurs connexions avec les autorités douanières. Entre-temps, la situation actuelle avec différents niveaux de développement des systèmes informatiques nationaux continuera à exister et il est nécessaire de pouvoir améliorer les mécanismes de lutte antifraude car des détournements de trafic peuvent encore subsister.
(18)
Dans le but de lutter contre la fraude, il est donc nécessaire, de pair avec la réforme et la modernisation des systèmes douaniers, de rechercher également l'information le plus en amont possible. En outre, aux fins d'aider les autorités compétentes des États membres à détecter les mouvements de marchandises qui font l'objet d'opérations susceptibles d'être contraires aux réglementations douanière ou agricole et les moyens de transport, y compris les conteneurs, utilisés à cet effet, il convient de mutualiser dans un répertoire central européen de données les données émanant des principaux fournisseurs de service, publics ou privés, dans le monde exerçant leurs activités dans la chaîne d'approvisionnement internationale.
(19)
La protection des personnes physiques à l'égard du traitement des données à caractère personnel est régie par la directive 95/46/CE du Parlement européen et du Conseil du 24 octobre 1995 relative à la protection des personnes physiques à l'égard du traitement des données à caractère personnel et à la libre circulation de ces données (10) et par la directive 2002/58/CE du Parlement européen et du Conseil du 12 juillet 2002 concernant le traitement des données à caractère personnel et la protection de la vie privée dans le secteur des communications électroniques (directive vie privée et communications électroniques) (11), qui sont pleinement applicables aux services de la société de l'information. Ces directives établissent d'ores et déjà un cadre juridique communautaire dans le domaine des données à caractère personnel et, par conséquent, il n'est pas nécessaire de traiter cette question dans le présent règlement afin d'assurer le bon fonctionnement du marché intérieur, et notamment la libre circulation des données à caractère personnel entre les États membres. La mise en œuvre et l'application du présent règlement doivent être conformes aux règles relatives à la protection des données à caractère personnel, notamment pour ce qui est de l'échange et du stockage d'informations visant à soutenir les actions de prévention et de détection de la fraude.
(20)
L'échange de données à caractère personnel avec les pays tiers devrait être précédé de la vérification que les règles gouvernant la protection des données dans le pays destinataire offrent un degré de protection équivalent à celui que prévoit le droit communautaire.
(21)
Puisque, depuis l'adoption du règlement (CE) no 515/97, la directive 95/46/CE a été transposée par les États membres et la Commission a institué une autorité indépendante chargée de veiller à ce que les libertés et droits fondamentaux des personnes soient respectés par les institutions et organes communautaires lors des traitements de données à caractère personnel, conformément aux dispositions du règlement (CE) no 45/2001 du Parlement européen et du Conseil du 18 décembre 2000 relatif à la protection des personnes physiques à l'égard du traitement des données à caractère personnel par les institutions et organes communautaires et à la libre circulation de ces données (12), il est utile d'aligner les mesures de contrôle de la protection des données à caractère personnel et de remplacer la référence au Médiateur européen par la référence au Contrôleur européen de la protection des données, sans préjudice des pouvoirs du Médiateur.
(22)
Il y a lieu d'arrêter les mesures nécessaires pour la mise en œuvre du règlement (CE) no 515/97 en conformité avec la décision 1999/468/CE du Conseil du 28 juin 1999 fixant les modalités de l'exercice des compétences d'exécution conférées à la Commission (13).
(23)
Il convient en particulier d'habiliter la Commission à décider des éléments à inclure dans le SID et à déterminer les opérations concernant l'application des réglementations agricoles pour lesquelles des informations doivent y être introduites. Ces mesures ayant une portée générale et ayant pour objet de modifier des éléments non essentiels du règlement (CE) no 515/97, y compris en le complétant par l'ajout de nouveaux éléments non essentiels, elles doivent être arrêtées selon la procédure de réglementation avec contrôle prévue à l'article 5 bis de la décision 1999/468/CE.
(24)
Le rapport sur la mise en œuvre du règlement (CE) no 515/97 devrait être intégré dans le rapport présenté chaque année au Parlement européen et au Conseil sur les mesures adoptées pour mettre en œuvre l'article 280 du traité.
(25)
Le règlement (CE) no 515/97 devrait être modifié en conséquence.
(26)
Étant donné que l'objectif du présent règlement, à savoir la coordination de la lutte contre la fraude et toute autre activité illégale portant atteinte aux intérêts financiers de la Communauté, ne peut pas être réalisé de manière suffisante par les États membres et peut donc, en raison des dimensions et des effets de l'action, être mieux réalisé au niveau communautaire, la Communauté peut prendre des mesures, conformément au principe de subsidiarité consacré à l'article 5 du traité. Conformément au principe de proportionnalité tel qu'énoncé audit article, le présent règlement n'excède pas ce qui est nécessaire pour atteindre cet objectif.
(27)
Le présent règlement respecte les droits fondamentaux et observe les principes reconnus notamment par la charte des droits fondamentaux de l'Union européenne (14). En particulier, le présent règlement vise à assurer le plein respect du droit à la protection des données à caractère personnel (article 8 de la charte des droits fondamentaux de l'Union européenne).
(28)
Le Contrôleur européen de la protection des données a été consulté conformément à l'article 28, paragraphe 2, du règlement (CE) no 45/2001 et a rendu un avis le 22 février 2007 (15),
ONT ARRÊTÉ LE PRÉSENT RÈGLEMENT:
Article premier
Le règlement (CE) no 515/97 est modifié comme suit:
1)
À l'article 2, paragraphe 1, les tirets suivants sont ajoutés:
«-
“analyse opérationnelle”: l'analyse qui concerne des opérations qui constituent ou paraissent constituer des infractions aux réglementations douanière ou agricole et qui consiste en la mise en œuvre successive des phases suivantes:
a)
le recueil d'informations, y compris de données à caractère personnel;
b)
l'évaluation de la fiabilité de la source des informations et des informations elles-mêmes;
c)
la recherche, la mise en évidence méthodique et l'interprétation de relations entre ces informations ou entre ces informations et d'autres données significatives;
d)
la formulation de constatations, d'hypothèses ou de recommandations qui sont directement exploitables en tant qu'informations sur les risques par les autorités compétentes et par la Commission pour prévenir et détecter d'autres opérations contraires aux réglementations douanière et agricole et/ou pour identifier avec précision les personnes ou entreprises impliquées dans ces opérations;
-
“analyse stratégique”: la recherche et la mise en évidence des tendances générales des infractions aux réglementations douanière et agricole par une évaluation de la menace, de l'ampleur et de l'impact de certaines formes d'opérations contraires aux réglementations douanière et agricole, en vue de déterminer ensuite des priorités, de mieux appréhender le phénomène ou la menace, de réorienter les actions de prévention et de détection de la fraude et de revoir l'organisation des services. Seules des données rendues anonymes peuvent être utilisées pour l'analyse stratégique,
-
“échange automatique régulier”: la communication systématique, et sans demande préalable, d'informations prédéfinies à intervalles réguliers préalablement fixés,
-
“échange automatique occasionnel”: la communication systématique, et sans demande préalable, d'informations prédéfinies au fur et à mesure que ces informations deviennent disponibles;»
2)
L'article suivant est inséré:
«Article 2 bis
Sans préjudice des autres dispositions du présent règlement, et en vue de la réalisation des objectifs de celui-ci, notamment lorsqu'il n'est pas présenté de déclaration en douane ou lorsqu'est présentée une déclaration simplifiée, ou que la déclaration est incomplète, ou lorsqu'il existe un motif de penser que les données qu'elle contient sont fausses, la Commission ou les autorités compétentes de chaque État membre peuvent échanger avec l'autorité compétente de tout autre État membre ou avec la Commission les données suivantes:
a)
la raison sociale;
b)
la raison commerciale;
c)
l'adresse de l'entreprise;
d)
le numéro d'identification de l'entreprise pour la TVA;
e)
le numéro d'identification pour les droits d'accises (16);
f)
l'information selon laquelle le numéro d'identification pour la TVA et/ou le numéro d'identification pour les droits d'accises est utilisé ou non;
g)
les noms des gérants, des administrateurs et, s'ils sont connus, des actionnaires principaux de l'entreprise;
h)
le numéro et la date d'établissement de la facture; et
i)
le montant facturé.
Le présent article s'applique uniquement aux mouvements de marchandises visés à l'article 2, paragraphe 1, premier tiret.
3)
L'article 15 est modifié comme suit:
a)
L'alinéa actuel devient le paragraphe 1.
b)
Le paragraphe suivant est ajouté:
«2. Les autorités compétentes de chaque État membre peuvent également communiquer, par échange automatique régulier ou par échange automatique occasionnel, à l'autorité compétente de tout autre État membre concerné des informations reçues à propos de l'entrée, de la sortie, du transit, du stockage ou de la destination particulière de marchandises, y compris le trafic postal, circulant entre le territoire douanier de la Communauté et d'autres territoires, ainsi que de la présence et de la circulation sur le territoire douanier de la Communauté de marchandises non communautaires et de marchandises ayant une destination particulière, dans la mesure où cela est nécessaire afin de prévenir ou de détecter des opérations qui constituent ou paraissent constituer des infractions aux réglementations douanière ou agricole.»
4)
L'article 18 est modifié comme suit:
a)
Le paragraphe 1 est modifié comme suit:
i)
le premier tiret est remplacé par le texte suivant:
«-
lorsqu'elles ont ou pourraient avoir des ramifications dans d'autres États membres ou dans des pays tiers, ou»;
ii)
l'alinéa suivant est ajouté:
«Six mois au plus tard après la réception des informations transmises par la Commission, les autorités compétentes des États membres adressent à cette dernière un résumé des mesures antifraude qu'elles ont adoptées sur la base de ces informations. Sur la base de ces résumés, la Commission rédige et adresse régulièrement aux États membres des rapports sur les résultats des mesures adoptées par les États membres.»
b)
Les paragraphes suivants sont ajoutés:
«7. Sans préjudice des dispositions du code des douanes communautaire relatives à l'établissement d'un cadre commun de gestion des risques, les données échangées entre la Commission et les États membres en application des articles 17 et 18 peuvent être stockées et exploitées à des fins d'analyse stratégique et d'analyse opérationnelle.
8. Les États membres et la Commission peuvent échanger les résultats des analyses opérationnelles et stratégiques effectuées en vertu du présent règlement.»
5)
Au titre III, les articles suivants sont ajoutés:
«Article 18 bis
1. Sans préjudice des compétences des États membres, aux fins d'aider les autorités visées à l'article 1er, paragraphe 1, à détecter les mouvements de marchandises faisant l'objet d'opérations potentiellement contraires aux réglementations douanière ou agricole ainsi que les moyens de transport, y compris les conteneurs, utilisés à cet effet, la Commission crée et gère un répertoire de données émanant des fournisseurs de service, publics ou privés, dont les activités sont liées à la chaîne d'approvisionnement internationale. Ces autorités ont directement accès audit répertoire.
2. Dans le cadre de la gestion de ce répertoire, la Commission est habilitée:
a)
à accéder au contenu des données ou à l'extraire, par quelque moyen ou sous quelque forme que ce soit, et à réutiliser des données dans le respect de la législation applicable en matière de droits de propriété intellectuelle; les conditions et modalités de l'accès aux données ou de leur extraction font l'objet d'un accord technique entre la Commission, agissant au nom de la Communauté, et le fournisseur de service;
b)
à comparer et différencier les données rendues accessibles ou extraites dans le répertoire, à les indexer, à les enrichir au moyen d'autres sources de données et à les analyser dans le respect des dispositions du règlement (CE) no 45/2001 du Parlement européen et du Conseil du 18 décembre 2000 relatif à la protection des personnes physiques à l'égard du traitement des données à caractère personnel par les institutions et organes communautaires et à la libre circulation de ces données (17);
c)
à mettre les données de ce répertoire à la disposition des autorités visées à l'article 1er, paragraphe 1, au moyen de techniques informatiques.
3. Les données visées au présent article concernent en particulier les mouvements des conteneurs et/ou des moyens de transport ainsi que les marchandises et les personnes concernées par ces mouvements. Il s'agit notamment des données suivantes, lorsqu'elles sont disponibles:
a)
pour les mouvements de conteneurs:
-
numéro du conteneur,
-
statut de chargement du conteneur,
-
date du mouvement,
-
type du mouvement (chargé, déchargé, transbordé, entrée, sortie, etc.),
-
nom du bateau ou immatriculation du moyen de transport,
-
numéro du voyage,
-
lieu,
-
lettre de voiture ou autre document de transport;
b)
pour les mouvements des moyens de transport:
-
nom du bateau ou immatriculation du moyen de transport,
-
lettre de voiture ou autre document de transport,
-
nombre de conteneurs,
-
poids du chargement,
-
description et/ou codification des marchandises,
-
numéro de réservation,
-
numéro des scellés,
-
lieu de premier chargement,
-
lieu de déchargement final,
-
lieux de transbordement,
-
date présumée d'arrivée au lieu de déchargement final;
c)
pour les personnes intervenant dans les mouvements relevant des points a) et b): les nom, nom de jeune fille, prénoms, noms de famille antérieurs, noms d'emprunt, date et lieu de naissance, nationalité, sexe et adresse;
d)
pour les entreprises intervenant dans les mouvements relevant des points a) et b): les raison sociale, raison commerciale, siège de l'entreprise, numéro d'enregistrement, numéro d'identification pour la TVA et numéro d'identification pour les droits d'accises, ainsi que les adresses des propriétaires, expéditeurs, destinataires, commissionnaires de transport, transporteurs et autres intermédiaires ou personnes intervenant dans la chaîne d'approvisionnement internationale.
4. Au sein de la Commission, seuls les analystes désignés sont habilités à effectuer le traitement des données à caractère personnel relevant du paragraphe 2, points b) et c).
Les données à caractère personnel qui ne sont pas nécessaires pour atteindre l'objectif poursuivi sont immédiatement effacées ou rendues anonymes. En tout état de cause, elles ne peuvent être conservées qu'au maximum pour trois ans.
Article 18 ter
1. La Commission est habilitée à délivrer des formations et toutes formes d'assistance autres qu'une assistance financière aux officiers de liaison de pays tiers et d'organisations et d'agences européennes et internationales.
2. La Commission peut mettre une expertise, une assistance technique ou logistique, une action de formation ou de communication ou encore tout autre soutien opérationnel à la disposition des États membres en vue, d'une part, de la réalisation des objectifs du présent règlement et, d'autre part, de l'accomplissement des missions des États membres dans le cadre de la mise en œuvre de la coopération douanière prévue aux articles 29 et 30 du traité sur l'Union européenne.
6)
L'article 19 est remplacé par le texte suivant:
«Article 19
Sous réserve que le pays tiers concerné se soit juridiquement engagé à fournir l'assistance nécessaire pour réunir tous les éléments de preuve du caractère irrégulier d'opérations qui paraissent être contraires aux réglementations douanière ou agricole ou pour déterminer l'ampleur des opérations dont il a été constaté qu'elles sont contraires à ces réglementations, les informations obtenues en application du présent règlement peuvent lui être communiquées:
-
soit par la Commission ou l'État membre concerné, sous réserve, le cas échant, de l'accord préalable des autorités compétentes de l'État membre qui les ont fournies,
-
soit par la Commission ou les États membres concernés dans le cadre d'une action concertée, si les informations sont fournies par plus d'un État membre, sous réserve de l'accord préalable des autorités compétentes des États membres qui les ont fournies.
Une telle communication par un État membre s'effectue dans le respect de ses dispositions internes applicables au transfert de données à caractère personnel à des pays tiers.
Dans tous les cas, il est fait en sorte que les règles du pays tiers concerné offrent un degré de protection équivalent à celui prévu à l'article 45, paragraphes 1 et 2.»
7)
À l'article 20, paragraphe 2, le point d) est supprimé.
8)
L'article 23 est modifié comme suit:
a)
Le paragraphe 2 est remplacé par le texte suivant:
«2. L'objectif du SID, conformément aux dispositions du présent règlement, est d'aider à prévenir, à rechercher et à poursuivre les opérations qui sont contraires aux réglementations douanière ou agricole, en rendant les données plus rapidement disponibles et en renforçant ainsi l'efficacité des procédures de coopération et de contrôle des autorités compétentes visées par le présent règlement.»
b)
Au paragraphe 3, les termes «à l'article K.1 point 8» sont remplacés par les termes suivants: «aux articles 29 et 30».
c)
Au paragraphe 4, les mots «la procédure prévue à l'article 43 paragraphe 2» sont remplacés par les mots «la procédure de réglementation avec contrôle prévue à l'article 43, paragraphe 2».
d)
Le paragraphe 5 est supprimé.
9)
À l'article 24, les points suivants sont ajoutés:
«g)
retenues, saisies ou confiscations de marchandises;
h)
retenues, saisies ou confiscations d'argent liquide tel que défini à l'article 2 du règlement (CE) no 1889/2005 du Parlement européen et du Conseil du 26 octobre 2005 relatif aux contrôles de l'argent liquide entrant ou sortant de la Communauté (18).
10)
L'article 25 est remplacé par le texte suivant:
«Article 25
1. Il est décidé, en conformité avec la procédure de réglementation avec contrôle visée à l'article 43, paragraphe 2, des éléments à inclure dans le SID qui correspondent à chacune des catégories visées à l'article 24, points a) à h), dans la mesure où cette action est nécessaire à la réalisation de l'objectif du système. Des données à caractère personnel ne doivent en aucun cas figurer dans la catégorie visée à l'article 24, point e).
2. En ce qui concerne les catégories visées à l'article 24, points a) à d), les informations incluses à titre de données à caractère personnel se limitent aux informations suivantes:
a)
nom, nom de jeune fille, prénoms, noms de famille antérieurs et noms d'emprunt;
b)
date et lieu de naissance;
c)
nationalité;
d)
sexe;
e)
numéro, lieu et date d'émission des documents d'identité (passeports, cartes d'identité, permis de conduire);
f)
adresse;
g)
tous signes particuliers effectifs et permanents;
h)
code d'alerte avertissant que la personne a déjà porté une arme, fait usage de violence ou échappé aux autorités;
i)
motif d'introduction des données;
j)
action suggérée;
k)
numéro d'immatriculation du moyen de transport.
3. En ce qui concerne la catégorie visée à l'article 24, point f), les informations incluses à titre de données à caractère personnel se limitent aux nom et prénom des experts.
4. En ce qui concerne les catégories visées à l'article 24, points g) et h), les informations incluses à titre de données à caractère personnel se limitent aux informations suivantes:
a)
nom, nom de jeune fille, prénoms, noms de famille antérieurs et noms d'emprunt;
b)
date et lieu de naissance;
c)
nationalité;
d)
sexe;
e)
adresse.
5. Dans tous les cas, les données à caractère personnel révélant l'origine raciale ou ethnique, les opinions politiques, les convictions religieuses ou philosophiques, l'appartenance syndicale, ainsi que les données relatives à la santé ou à la vie sexuelle, ne sont pas incluses.»
11)
L'article 27 est remplacé par le texte suivant:
«Article 27
1. Les données à caractère personnel qui sont incluses dans les catégories visées à l'article 24 ne sont insérées dans le SID qu'aux fins des actions suggérées suivantes:
a)
observation et compte rendu;
b)
surveillance discrète;
c)
contrôles spécifiques, et
d)
analyse opérationnelle.
2. Les données à caractère personnel qui sont incluses dans les catégories visées à l'article 24 ne peuvent être insérées dans le SID que si, notamment sur la base d'activités illégales préalables ou d'une information fournie dans le cadre de l'assistance, des indices réels portent à croire que la personne en question a effectué, est en train d'effectuer ou effectuera des opérations qui sont contraires aux réglementations douanière ou agricole et qui présentent une importance particulière sur le plan communautaire.»
12)
À l'article 34, le paragraphe 3 est remplacé par le texte suivant:
«3. Afin d'assurer la bonne application des dispositions du présent règlement relatives à la protection des données à caractère personnel, les États membres et la Commission considèrent le SID comme un système de traitement de données à caractère personnel qui est soumis:
-
aux dispositions nationales mettant en œuvre la directive 95/46/CE,
-
aux dispositions du règlement (CE) no 45/2001, et
-
aux dispositions plus strictes du présent règlement.»
13)
L'article 35 est remplacé par le texte suivant:
«Article 35
1. Sous réserve de l'article 30, paragraphe 1, l'utilisation par les partenaires du SID de données à caractère personnel provenant du SID à des fins autres que l'objectif énoncé à l'article 23, paragraphe 2, est interdite.
2. Les données ne peuvent être reproduites que pour des raisons techniques, à condition qu'une telle copie soit nécessaire aux recherches effectuées par les autorités visées à l'article 29.
3. Les données à caractère personnel introduites dans le SID par un État membre ou par la Commission ne peuvent pas être copiées dans des systèmes de traitement de données dont les États membres ou la Commission sont responsables, sauf dans des systèmes de gestion des risques chargés d'orienter les contrôles douaniers au niveau national ou dans un système d'analyse opérationnelle permettant de coordonner les actions au niveau communautaire.
Dans ce cas, seuls les analystes désignés par les autorités nationales de chaque État membre ainsi que ceux désignés par les services de la Commission sont habilités à traiter les données à caractère personnel issues du SID respectivement dans le cadre d'un système de gestion des risques chargé d'orienter les contrôles douaniers par les autorités nationales ou dans le cadre d'un système d'analyse opérationnelle permettant de coordonner les actions au niveau communautaire.
Chaque État membre envoie à la Commission une liste des services de gestion des risques dont relèvent les analystes autorisés à copier et à traiter les données à caractère personnel introduites dans le SID. La Commission en informe les autres États membres. Elle informe également tous les États membres des éléments correspondants qui concernent ses propres services chargés de l'analyse opérationnelle.
La liste des autorités nationales et des services de la Commission désignés est publiée pour information par la Commission au Journal officiel de l'Union européenne.
Les données à caractère personnel copiées du SID ne peuvent être conservées que durant le temps nécessaire pour atteindre le but pour lequel elles ont été copiées. La nécessité de leur détention est réexaminée au moins une fois par an par le partenaire du SID qui a effectué la copie. Le délai de conservation n'excède pas dix ans. Les données à caractère personnel qui ne sont pas nécessaires à la poursuite de l'analyse sont immédiatement effacées ou rendues anonymes.»
14)
À l'article 36, paragraphe 2, le second alinéa est remplacé par le texte suivant:
«En tout état de cause, l'accès peut être refusé à toute personne dont les données sont traitées pendant la période durant laquelle des actions sont menées aux fins d'observation et de compte rendu ou de surveillance discrète ainsi que pendant la période durant laquelle l'analyse opérationnelle des données ou l'enquête administrative ou pénale est en cours.»
15)
L'article 37 est modifié comme suit:
a)
Le paragraphe 2 est remplacé par le texte suivant:
«2. Toute personne peut demander à toute autorité de contrôle nationale prévue à l'article 28 de la directive 95/46/CE ou au Contrôleur européen de la protection des données prévu à l'article 41, paragraphe 2, du règlement (CE) no 45/2001 d'avoir accès aux données à caractère personnel qui la concernent afin d'en vérifier l'exactitude ainsi que de vérifier l'usage qui en est fait ou en a été fait. Ce droit est régi respectivement par les lois, réglementations et procédures de l'État membre dans lequel la demande est faite ou, selon le cas, par le règlement (CE) no 45/2001. Si ces données ont été introduites par un autre État membre ou par la Commission, la vérification est effectuée en collaboration étroite avec l'autorité de contrôle nationale de cet autre État membre ou avec le Contrôleur européen de la protection des données.»
b)
Le paragraphe suivant est inséré:
«3 bis. Le Contrôleur européen de la protection des données contrôle la conformité du SID avec les dispositions du règlement (CE) no 45/2001.»
c)
Le paragraphe 4 est remplacé par le texte suivant:
«4. Le Contrôleur européen de la protection des données organise au moins une fois par an une réunion avec toutes les autorités nationales de contrôle de la protection des données, chargées des questions de contrôle liées au SID.»
16)
Le titre du chapitre 7 du titre V est remplacé par le texte suivant: «Sécurité des données».
17)
À l'article 38, paragraphe 1, le point suivant est ajouté:
«c)
la Commission pour les éléments communautaires du réseau commun de communication.»
18)
Le titre suivant est inséré:
«TITRE V bis
FICHIER D'IDENTIFICATION DES DOSSIERS D'ENQUÊTES
CHAPITRE 1
Établissement d'un fichier d'identification des dossiers d'enquêtes
Article 41 bis
1. Le SID comprend également en son sein une base de données spécifique dite “fichier d'identification des dossiers d'enquêtes douanières”, ci-après dénommée “FIDE”. Sous réserve des dispositions du présent titre, toutes les dispositions du présent règlement relatives au SID s'appliquent également au FIDE et toute référence au SID comprend ledit fichier.
2. Les objectifs du FIDE sont d'aider à prévenir les opérations qui sont contraires à la réglementation douanière et à la réglementation agricole applicables aux marchandises entrant ou sortant du territoire douanier de la Communauté ainsi que de faciliter et d'accélérer leur détection et leur poursuite.
3. La finalité du FIDE est de permettre à la Commission, qui ouvre un dossier de coordination au sens de l'article 18 ou qui prépare une mission communautaire dans un pays tiers au sens de l'article 20, et aux autorités compétentes d'un État membre en matière d'enquêtes administratives désignées conformément à l'article 29, qui ouvrent un dossier d'enquête ou qui enquêtent sur une ou plusieurs personnes ou entreprises, d'identifier les autorités compétentes des autres États membres ou des services de la Commission qui sont en train d'enquêter ou ont enquêté sur les personnes ou entreprises concernées, afin d'atteindre, par le biais d'informations sur l'existence de dossiers d'enquêtes, les objectifs fixés au paragraphe 2.
4. Si l'État membre ou la Commission effectuant une recherche dans le FIDE a besoin de plus amples renseignements sur les dossiers d'enquêtes enregistrés concernant des personnes ou entreprises, l'État membre ou la Commission demande l'assistance de l'État membre fournisseur.
5. Les autorités douanières des États membres peuvent utiliser le FIDE dans le cadre de la coopération douanière prévue aux articles 29 et 30 du traité sur l'Union européenne. Dans ce cas, la Commission assure la gestion technique de ce fichier.
CHAPITRE 2
Fonctionnement et utilisation du FIDE
Article 41 ter
1. Les autorités compétentes peuvent introduire dans le FIDE les données provenant des dossiers d'enquêtes aux fins définies à l'article 41 bis, paragraphe 3, en ce qui concerne des opérations contraires à la réglementation douanière ou à la réglementation agricole applicable aux marchandises entrant ou sortant du territoire douanier de la Communauté et qui présentent une importance particulière sur le plan communautaire. Ces données se limitent aux catégories suivantes:
a)
les personnes et les entreprises qui font l'objet ou ont fait l'objet d'une enquête administrative ou pénale menée par le service compétent d'un État membre, et:
-
qui sont soupçonnées de commettre, d'avoir commis, de participer ou d'avoir participé à la commission d'une opération contraire à la réglementation douanière ou à la réglementation agricole,
-
qui ont fait l'objet d'une constatation relative à une telle opération, ou
-
qui ont fait l'objet d'une décision administrative ou d'une sanction administrative ou d'une sanction judiciaire pour une telle opération;
b)
le domaine concerné par le dossier d'enquête;
c)
le nom, la nationalité et les coordonnées du service compétent de l'État membre et le numéro de dossier.
Les données visées aux points a), b) et c) sont introduites séparément pour chaque personne ou entreprise. La création de liens entre ces données est interdite.
2. Les données à caractère personnel visées au paragraphe 1, point a), se limitent aux données suivantes:
a)
pour les personnes: les nom, nom de jeune fille, prénom, noms de famille antérieurs et noms d'emprunt, les date et lieu de naissance, la nationalité et le sexe;
b)
pour les entreprises: la raison sociale, la raison commerciale, le siège de l'entreprise, le numéro d'identification pour la TVA et le numéro d'identification pour les droits d'accises.
3. Les données sont introduites pour une durée limitée, conformément à l'article 41 quinquies.
Article 41 quater
1. L'introduction de données dans le FIDE et leur consultation sont réservées exclusivement aux autorités visées à l'article 41 bis.
2. Toute consultation du FIDE doit nécessairement contenir les données à caractère personnel suivantes:
a)
pour les personnes: le prénom et/ou le nom et/ou le nom de jeune fille et/ou les noms de famille antérieurs et/ou le nom d'emprunt et/ou la date de naissance;
b)
pour les entreprises: la raison sociale et/ou la raison commerciale et/ou le numéro d'identification pour la TVA et/ou le numéro d'identification pour les droits d'accises.
CHAPITRE 3
Conservation des données
Article 41 quinquies
1. Le délai de conservation des données dépend des lois, réglementations et procédures de l'État membre qui les fournit. Les durées indiquées ci-après, calculées à compter de la date de saisie des données dans le dossier d'enquête, ne peuvent être dépassées:
a)
les données relatives à des dossiers d'enquêtes en cours ne peuvent être conservées au-delà d'un délai de 3 ans sans qu'aucune opération contraire à la réglementation douanière ou agricole n'ait été constatée; les données doivent être effacées au préalable s'il s'est écoulé un an depuis la dernière constatation;
b)
les données relatives aux enquêtes administratives ou pénales ayant donné lieu à la constatation d'une opération contraire à la réglementation douanière ou agricole, qui n'ont pas abouti à une décision administrative, à un jugement de condamnation, au prononcé d'une amende pénale ou à l'application d'une sanction administrative, ne peuvent être conservées au-delà d'un délai de six ans;
c)
les données relatives aux enquêtes administratives ou pénales ayant abouti à une décision administrative, à un jugement de condamnation, au prononcé d'une amende pénale ou à une sanction administrative ne peuvent être conservées au-delà d'un délai de dix ans.
Ces délais ne sont pas cumulatifs.
2. À toutes les étapes d'un dossier d'enquête telles que visées au paragraphe 1, points a), b) et c), dès que, aux termes des lois, réglementations et procédures de l'État membre fournisseur, une personne ou une entreprise visée à l'article 41 ter est mise hors de cause, les données relatives à cette personne ou à cette entreprise sont immédiatement effacées.
3. Le FIDE efface automatiquement les données dès que le délai de conservation maximal prévu au paragraphe 1 est dépassé.»
19)
Le titre VI est remplacé par le texte suivant;
«TITRE VI
FINANCEMENT
Article 42 bis
1. Le présent règlement constitue l'acte de base sur lequel se fonde le financement de toutes les actions communautaires qui y sont prévues, y compris:
a)
l'ensemble des coûts d'installation et d'entretien de l'infrastructure technique permanente mettant à disposition des États membres des moyens logistiques, bureautiques et informatiques pour assurer la coordination d'opérations douanières conjointes, notamment les surveillances spéciales prévues à l'article 7;
b)
le remboursement des frais de transport, d'hébergement et d'indemnité journalière des représentants des États membres participant aux missions communautaires visées à l'article 20, aux opérations douanières conjointes organisées par ou organisées conjointement avec la Commission ainsi qu'aux sessions de formation, aux réunions ad hoc et aux réunions préparatoires d'enquêtes administratives ou d'actions opérationnelles menées par les États membres lorsqu'elles sont organisées par ou en collaboration avec la Commission.
Lorsque l'infrastructure technique permanente visée au point a) est utilisée dans le cadre de la coopération douanière prévue aux articles 29 et 30 du traité sur l'Union européenne, les frais de transport et d'hébergement ainsi que les indemnités journalières des représentants des États membres sont supportés par les États membres;
c)
les dépenses liées à l'acquisition, à l'étude, au développement et à la maintenance de l'infrastructure informatique (hardware), des logiciels et des connexions de réseaux spécialisés ainsi qu'aux services de production, de soutien et de formation y afférents dans le but de réaliser des actions prévues par le présent règlement, en particulier la prévention de la fraude et la lutte contre celle-ci;
d)
les dépenses liées à la fourniture d'informations et les dépenses des actions y afférentes permettant l'accès à l'information, aux données et aux sources de données dans le but de réaliser des actions prévues dans le présent règlement, en particulier la prévention de la fraude et la lutte contre celle-ci;
e)
Les dépenses liées à un usage du SID prévu par des instruments adoptés au titre des articles 29 et 30 du traité sur l'Union européenne et notamment la convention sur l'emploi de l'informatique dans le domaine des douanes établie par acte du Conseil du 26 juillet 1995 (19), pour autant que ces instruments prévoient la prise en charge desdites dépenses par le budget général de l'Union européenne.
2. Les dépenses liées à l'acquisition, à l'étude, au développement et à la maintenance des éléments communautaires du réseau commun de communication utilisé aux fins du paragraphe 1, point c), sont également à la charge du budget général de l'Union européenne. La Commission conclut les contrats nécessaires pour assurer le caractère opérationnel de ces éléments au nom de la Communauté.
3. Sans préjudice des dépenses liées au fonctionnement du SID ainsi que des sommes prévues à titre de dédommagement en vertu de l'article 40, les États membres et la Commission renoncent à toute réclamation pour le remboursement des dépenses liées à la fourniture de renseignements ou de documents et à l'exécution d'une enquête administrative ou de toute autre action opérationnelle résultant de l'application du présent règlement qui sont effectuées à la demande d'un État membre ou de la Commission, sauf en ce qui concerne, le cas échéant, les indemnités versées à des experts.
20)
L'article 43 est modifié comme suit:
a)
Le paragraphe 2 est remplacé par le texte suivant:
«2. Dans le cas où il est fait référence au présent paragraphe, l'article 5 bis, paragraphes 1 à 4, et l'article 7 de la décision 1999/468/CE s'appliquent, dans le respect des dispositions de l'article 8 de celle-ci.»
b)
Le paragraphe 3 est remplacé par le texte suivant:
«3. Les mesures suivantes, visant à modifier des éléments non essentiels du présent règlement, y compris en le complétant, sont arrêtées en conformité avec la procédure de réglementation avec contrôle visée au paragraphe 2:
a)
les décisions quant aux éléments à inclure dans le SID, comme prévu à l'article 25;
b)
la détermination des opérations concernant l'application des réglementations agricoles pour lesquelles des informations doivent être introduites dans le SID, comme prévu à l'article 23, paragraphe 4.»
c)
Le paragraphe 4 est remplacé par le texte suivant:
«4. Le comité examine toute question relative à l'application du présent règlement que son président peut soulever, soit de sa propre initiative, soit à la demande du représentant d'un État membre, et notamment celles concernant:
-
le fonctionnement de l'assistance mutuelle prévue par le présent règlement sur un plan général,
-
la fixation des modalités pratiques de transmission des informations visées aux articles 15, 16 et 17,
-
les informations communiquées à la Commission en application des articles 17 et 18 aux fins d'en tirer les enseignements, de déterminer les mesures nécessaires pour mettre fin aux opérations contraires aux réglementations douanière ou agricole qui ont été constatées et, le cas échéant, de suggérer la modification des dispositions communautaires existantes ou l'établissement de dispositions complémentaires,
-
l'organisation des opérations douanières conjointes, notamment les opérations de surveillance spéciale prévues à l'article 7,
-
la préparation des enquêtes menées par les États membres et coordonnées par la Commission ainsi que des missions communautaires prévues à l'article 20,
-
les mesures prises pour sauvegarder la confidentialité des informations, et notamment des données à caractère personnel, échangées au titre du présent règlement autres que celles prévues au titre V,
-
la mise en œuvre et le bon fonctionnement du SID et toutes les mesures techniques et opérationnelles visant à assurer la sécurité du système,
-
la nécessité de conserver les données dans le SID,
-
les mesures prises pour sauvegarder la confidentialité des informations enregistrées dans le SID au titre du présent règlement, et notamment les données à caractère personnel, et pour assurer le respect des obligations qui incombent aux responsables du traitement,
-
les mesures prises en application de l'article 38, paragraphe 2.»
d)
Le paragraphe 5 est remplacé par le texte suivant:
«5. Le comité examine tous les problèmes liés au fonctionnement du SID que rencontrent les autorités nationales de contrôle visées à l'article 37. Le comité siège dans sa formation ad hoc au moins une fois par an.»
21)
À l'article 44 et à l'article 45, paragraphe 2, les termes «du titre V concernant le SID» sont remplacés par les termes «des titres V et V bis».
22)
L'article suivant est inséré:
«Article 51 bis
La Commission, en collaboration avec les États membres, rend compte chaque année au Parlement européen et au Conseil des mesures adoptées pour la mise en œuvre du présent règlement.»
23)
L'article 53 est modifié comme suit:
a)
la numérotation du paragraphe 1 est supprimée;
b)
le paragraphe 2 est supprimé.
Article 2
Le présent règlement entre en vigueur le troisième jour suivant celui de sa publication au Journal officiel de l'Union européenne.
Le présent règlement est obligatoire dans tous ses éléments et directement applicable dans tout État membre.
Fait à Strasbourg, le 9 juillet 2008.