РЕГЛАМЕНТ (ЕО) № 766/2008 НА ЕВРОПЕЙСКИЯ ПАРЛАМЕНТ И НА СЪВЕТА
от 9 юли 2008 година
за изменение на Регламент (ЕО) № 515/97 на Съвета относно взаимопомощта между административните органи на държавите-членки и сътрудничеството между последните и Комисията по гарантиране на правилното прилагане на законодателството в областта на митническите и земеделските въпроси
ЕВРОПЕЙСКИЯТ ПАРЛАМЕНТ И СЪВЕТЪТ НА ЕВРОПЕЙСКИЯ СЪЮЗ,
като взеха предвид Договора за създаване на Европейската общност, и по-специално членове 135 и 280 от него,
като взеха предвид предложението на Комисията,
като взеха предвид становището на Сметната палата (1),
в съответствие с процедурата, предвидена в член 251 от Договора (2),
като имат предвид, че:
(1)
Регламент (ЕО) № 515/97 на Съвета (3) усъвършенства предишния правен механизъм, по-специално като предостави възможност за съхраняване на информация в общностната база данни на Митническата информационна система (МИС).
(2)
Въпреки това, придобитият опит след влизането в сила на Регламент (ЕО) № 515/97 показа, че използването на МИС единствено за оглед и докладване, дискретно наблюдение или конкретни проверки не позволява напълно да се осъществи целта на системата, която е предотвратяване, разследване и борба с операции, които са в нарушение на митническото или земеделското законодателство.
(3)
Промените, въведени след разширяването на Европейския съюз и включването на 27 държави-членки, изискват преразглеждане на митническото сътрудничество на Общността в по-широка рамка и с модернизирани механизми.
(4)
Решение 1999/352/ЕО, ЕОВС, Евратом на Комисията от 28 април 1999 г. за създаване на Европейска служба за борба с измамите (OLAF) (4) и Конвенцията за използване на информационни технологии за митнически цели (5), съставена с акт на Съвета от 26 юли 1995 г. (6), измениха общата рамка за сътрудничество между държавите-членки и Комисията по отношение на предотвратяването, разследването и борбата с нарушения на общностното законодателство.
(5)
Резултатите от стратегическия анализ следва да помогнат на отговорните лица на най-високо равнище при определянето на проекти, цели и политики за борба с измамите, планирането на дейности и насочването на средства, необходими за постигане на определените оперативни цели.
(6)
Резултатът от оперативния анализ по отношение на дейности, ресурси и намерения на определени лица или предприятия, които не спазват или изглежда не спазват митническото или земеделското законодателството, следва да подпомогне митническите органи и Комисията при предприемането на подходящи мерки в конкретни случаи, за да се постигнат целите, определени във връзка с борбата с измамите.
(7)
Съгласно действащия механизъм, установен в Регламент (ЕО) № 515/97, личните данни, въведени от държава-членка, могат да бъдат копирани от МИС в други системи за обработка на данни само с предварително разрешение на партньора по МИС, който е въвел съответните данни, и при спазване на определените от него условия в съответствие с член 30, параграф 1. Изменението на регламента има за цел да бъде допуснато отклонение от този принцип на предварително разрешение само в случаите, когато данните трябва да се обработват от националните органи и службите на Комисията, отговарящи за управление на риска, с оглед на целевите проверки на движението на стоки.
(8)
Необходимо е действащият механизъм да се допълни с нормативна уредба за създаване на идентификационна база данни за митнически досиета, която да обхваща предходни и текущи досиета. Създаването на такава база данни е продължение на междуправителствената инициатива за митническо сътрудничество, довела до приемането на Акт на Съвета от 8 май 2003 г. за съставяне на протокол за изменение на Конвенцията за използването на информационни технологии за митнически цели, по отношение на изграждането на идентификационна база данни за митнически досиета (7).
(9)
Необходимо е да се гарантира, че с оглед укрепването на митническото сътрудничество между държавите-членки и между държавите-членки и Комисията и без да се засягат останалите разпоредби на Регламент (ЕО) № 515/97, определени данни могат да бъдат обменяни при преследването на целите на настоящия регламент.
(10)
Освен това е необходимо да се гарантира в по-голяма степен взаимно допълване с действията в контекста на междуправителственото митническо сътрудничество и сътрудничеството с другите органи и агенции на Европейския съюз, както и с други международни и регионални организации. Тези действия произтичат от Резолюцията на Съвета от 2 октомври 2003 г. относно стратегията за митническо сътрудничество (8) и Решението на Съвета от 6 декември 2001 г. за разширяване на правомощията на Европол за борба с тежките форми на международна престъпност, изброени в приложението към Конвенцията за Европол (9).
(11)
С оглед подобряване съгласуваността на действията, предприемани от Комисията, останалите органи и агенции на Европейския съюз и други международни и регионални организации, Комисията следва да бъде оправомощена да предоставя обучение и всякакъв вид помощ, различна от финансова помощ, на служители за връзка от трети страни и от европейски или международни организации и агенции, включително чрез обмен на най-добри практики с тези органи и, например, с Европол и Европейската агенция за управление на оперативното сътрудничество по външните граници на държавите-членки на Европейския съюз (Frontex).
(12)
Съгласно Регламент (ЕО) № 515/97 следва да се създадат необходимите условия за провеждане на съвместни митнически операции в Общността. Комитетът, предвиден в член 43 от Регламент (ЕО) № 515/97, следва да бъде оправомощен да определя мандата за съвместни митнически операции на Общността.
(13)
Трябва да се създаде постоянна инфраструктура в рамките на Комисията с цел съвместните митнически операции да могат да бъдат координирани през цялата календарна година, както и представителите на държавите-членки и, ако е необходимо, служителите за връзка от трети страни, от европейски или международни организации и агенции, по-специално Европол, Световната митническа организация (СМО) и Интерпол да могат да бъдат приемани за срока, необходим за провеждане на една или повече отделни операции.
(14)
С оглед решаването на свързани с МИС въпроси по осъществяване на надзора Европейският надзорен орган по защита на данните следва да свиква заседание с националните надзорни органи по защита на данните най-малко веднъж годишно.
(15)
Държавите-членки трябва да имат възможност да използват повторно тази инфраструктура за съвместни митнически операции, организирани в рамките на митническото сътрудничество, предвидено в членове 29 и 30 от Договора за Европейския съюз, без да се засяга ролята на Европол. В такъв случай съвместните митнически операции следва да се провеждат в рамките на мандата, определен от съответната работна група на Съвета в областта на митническото сътрудничество съгласно дял VI от Договора за Европейския съюз.
(16)
Освен това, развитието на нови пазари, продължаващата интернационализация на търговията и бързото ѝ разрастване, в съчетание с ускорения превоз на стоки, изискват митническите администрации да следват тази тенденция, за да не се вреди на развитието на европейската икономика.
(17)
Крайните цели са всички оператори да могат предварително да предоставят цялата необходима документация и напълно да компютризират връзката си с митническите органи. Междувременно ще се запази сегашното положение с различни степени на развитие на националните информационни системи и тъй като все още са възможни отклонения в търговските потоци, трябва да се подобрят механизмите за борба с измамите.
(18)
За целите на борбата с измами, едновременно с извършването на реформа и модернизация на митническите системи е необходимо да се търси информация възможно най-близо до източника ѝ. Освен това, за да се подпомогнат компетентните органи на държавите-членки в разкриването на движения на стоки, предмет на операции, които е възможно да нарушават митническото или земеделското законодателство, и на превозни средства, включително контейнери, използвани за тази цел, данните от основните публични или частни доставчици на обществени услуги в световен мащаб, които развиват дейност в международна верига на доставка, следва да се обединят в централизиран европейски информационен справочник.
(19)
Защитата на физическите лица при обработването на лични данни е уредена с Директива 95/46/ЕО на Европейския парламент и на Съвета от 24 октомври 1995 г. за защита на физическите лица при обработването на лични данни и за свободното движение на тези данни (10) и Директива 2002/58/ЕО на Европейския парламент и на Съвета от 12 юли 2002 г. относно обработката на лични данни и защита на правото на неприкосновеност на личния живот в сектора на електронните комуникации (Директива за правото на неприкосновеност на личния живот и електронните комуникации) (11), които са напълно приложими за услугите на информационното общество. Тези директиви вече са установили правната уредба на Общността в областта на личните данни и следователно не е необходимо този въпрос да се урежда в настоящия регламент, за да се гарантира гладкото функциониране на вътрешния пазар, и по-специално свободното движение на лични данни между държавите-членки. Настоящият регламент трябва да се изпълнява и прилага в съответствие с правилата за защита на личните данни, по-специално относно обмена и съхранението на информация, с цел да се подпомогнат дейностите по предотвратяване и разкриване на измами.
(20)
Обменът на лични данни с трети страни следва да подлежи на предварителна проверка дали правилата на страната получател относно защитата на личните данни предоставят степен на защита, съответстваща на защитата, предвидена от законодателството на Общността.
(21)
Тъй като след приемането на Регламент (ЕО) № 515/97 Директива 95/46/ЕО е транспонирана в националното законодателство от държавите-членки, а Комисията е създала независим орган, за да гарантира, че свободите и основните права на лицата се зачитат от институциите и органите на Общността при обработката на лични данни в съответствие с Регламент (ЕО) № 45/2001 на Европейския парламент и на Съвета от 18 декември 2000 г. относно защитата на лицата по отношение на обработката на лични данни от институции и органи на Общността и за свободното движение на такива данни (12), мерките за контрол върху защитата на личните данни следва да се приведат в съответствие, а позоваването на Европейския омбудсман следва да се замени с позоваване на Европейския надзорен орган по защита на данните, без да се засягат правомощията на Омбудсмана.
(22)
Мерките, необходими за прилагането на Регламент (ЕО) № 515/97, следва да се приемат в съответствие с Решение 1999/468/ЕО на Съвета от 28 юни 1999 г. за установяване на реда и условията за упражняване на изпълнителните правомощия, предоставени на Комисията (13).
(23)
По-специално, на Комисията следва да бъдат предоставени правомощия да взема решения относно данните, подлежащи на включване в МИС, и да определя операциите, свързани с прилагането на земеделското законодателство, във връзка с които да бъде въвеждана информация в тази система. Тъй като тези мерки са от общ характер и са предназначени да изменят несъществени елементи на Регламент (ЕО) № 515/97, включително чрез допълването му с нови несъществени елементи, те трябва да бъдат приети в съответствие с процедурата по регулиране с контрол, предвидена в член 5а от Решение 1999/468/ЕО.
(24)
Докладът за прилагането на Регламент (ЕО) № 515/97 следва да бъде включен в доклада, който се представя ежегодно пред Европейския парламент и пред Съвета относно мерките, предприети при прилагането на член 280 от Договора.
(25)
Регламент (ЕО) № 515/97 следва да бъде съответно изменен.
(26)
Тъй като целта на настоящия регламент, а именно координация на борбата с измамите и всяка друга незаконна дейност, която уврежда финансовите интереси на Общността, не може да бъде постигната в достатъчна степен от държавите-членки и следователно, поради нейните мащаб и последици, може да бъде по-добре постигната на общностно равнище, Общността може да приеме мерки в съответствие с принципа на субсидиарност, уреден в член 5 от Договора. В съответствие с принципа на пропорционалност, уреден в същия член, предвидените в настоящия регламент мерки не надхвърлят необходимото за постигане на тази цел.
(27)
Настоящият регламент зачита основните права и спазва принципите, признати по-конкретно в Хартата на основните права на Европейския съюз (14). По-специално, настоящият регламент има за цел да гарантира пълно зачитане на правото на защита на личните данни (член 8 от Хартата на основните права на Европейския съюз).
(28)
Проведена бе консултация с Европейския надзорен орган по защита на данните, в съответствие с член 28, параграф 2 от Регламент (ЕО) № 45/2001, който представи становището си на 22 февруари 2007 г. (15),
ПРИЕХА НАСТОЯЩИЯ РЕГЛАМЕНТ:
Член 1
Регламент (ЕО) № 515/97 се изменя, както следва:
1.
В член 2, параграф 1 се добавят следните тирета:
„-
„оперативен анализ“ означава анализ на операции, които представляват или изглежда, че представляват нарушение на митническото или земеделското законодателство, включващ следните последователни етапи:
а)
събиране на информация, включително лични данни;
б)
оценка на надеждността на източника на информация и на самата информация;
в)
проучване, систематично представяне и тълкуване на връзките между тези информационни единици или между тях и други важни данни;
г)
формулиране на мнения, хипотези или препоръки, които да могат да бъдат пряко използвани като информация за риска от компетентните органи и от Комисията за предотвратяване и разкриване на други операции, които са в нарушение на митническото и земеделското законодателство, и/или за идентифициране на лице или предприятие, участващо в такива операции;
-
„стратегически анализ“ означава проучване и представяне на общите тенденции, свързани с нарушенията на митническото и земеделското законодателство, чрез оценка на заплахата, мащаба и последиците на определени операции, които са в нарушение на митническото и земеделското законодателство, с цел впоследствие да се определят приоритетите, да се постигне по-голяма яснота по отношение на явлението или заплахата, както и да се пренасочат дейностите по предотвратяване и разкриване на измами и да се преразгледа административната организация. За стратегически анализ могат да бъдат използвани само данни, от които е заличена идентификационната информация;
-
„редовен автоматичен обмен“ означава систематично съобщаване на предварително определена информация без предварителна молба и на предварително установени редовни интервали;
-
„инцидентен автоматичен обмен“ означава систематично съобщаване на предварително определена информация без предварителна молба, когато тези данни бъдат на разположение;“.
2.
Създава се следният член:
„Член 2а
Без да се засягат останалите разпоредби на настоящия регламент и с оглед постигане на неговите цели, по-специално когато не е била подадена митническа декларация или опростена декларация, или когато декларацията е непълна, или когато има основание да се предполога, че съдържащите се в декларацията данни са неверни, Комисията и компетентните органи на всяка държава-членка могат да обменят с компетентен орган на всяка друга държава-членка и с Комисията следните данни:
а)
наименование на предприятието;
б)
търговско наименование;
в)
адрес на предприятието;
г)
идентификационния номер по ДДС на предприятието;
д)
идентификационният номер по регистрацията за акцизи (16);
е)
информация дали идентификационният номер по ДДС и/или идентификационният номер по регистрацията за акцизи се използват;
ж)
имената на управителите, директорите и, ако има такива, на основните акционери и съдружници в предприятието;
з)
номерът и датата на издаване на фактурата; и
и)
стойността на фактурата.
Настоящият член се прилага само за движения на стоки, описани в член 2, параграф 1, първо тире.
3.
Член 15 се изменя, както следва:
а)
съществуващата алинея се номерира като параграф 1;
б)
добавя се следният параграф:
„2. Компетентните органи на всяка държава-членка могат също така, чрез редовен автоматичен обмен или инцидентен автоматичен обмен, да предоставят на компетентните органи на всяка друга засегната държава-членка получена информация относно въвеждането, напускането, транзита, складирането и специфичната употреба на стоки, включително пощенския трафик, преминаващи между митническата територия на Общността и други територии, и да съобщят за наличието на движение в рамките на митническата територия на Общността на необщностни стоки и стоки за специфична употреба, когато това е необходимо за предотвратяване или разкриване на операции, които представляват или изглежда, че представляват нарушения на митническото или земеделското законодателство.“
4.
Член 18 се изменя, както следва:
а)
параграф 1 се изменя, както следва:
i)
първото тире се заменя със следното:
„-
когато те имат или могат да имат последици в други държави-членки или трети страни, или“;
ii)
добавя се следната алинея:
„В срок от шест месеца след получаването на информацията, изпратена от Комисията, компетентните органи в държавите-членки изпращат на Комисията обобщение на взетите от тях мерки за борба с измамите въз основа на тази информация. Комисията, въз основа тези обобщения, редовно изготвя и изпраща на държавите-членки доклади относно резултатите и мерките, взети от държавите-членки.“;
б)
добавят се следните параграфи:
„7. Без да се засягат разпоредбите на Митническия кодекс на Общността относно създаването на обща рамка за управление на риска, данните, обменяни между Комисията и държавите-членки съгласно членове 17 и 18, могат да бъдат съхранявани и използвани за целите на стратегическия и оперативния анализ.
8. Държавите-членки и Комисията могат да обменят резултатите от оперативните и стратегическите анализи, изготвени съгласно настоящия регламент.“
5.
В дял III се добавят следните членове:
„Член 18а
1. Без да се засяга компетентността на държавите-членки, с оглед подпомагане на органите, посочени в член 1, параграф 1, при разкриването на движения на стоки, които са предмет на операции, които е възможно да нарушават митническото и земеделското законодателство, както и на използваните с такава цел превозни средства, включително контейнери, Комисията създава и управлява информационен справочник с данни, получавани от публични или частни доставчици на услуги, участващи в международната верига на доставка. Този информационен справочник е пряко достъпен за тези органи.
2. При управлението на този информационен справочник на Комисията се предоставят правомощия:
а)
да получи достъп или да извлича съдържанието на тези данни, по какъвто и да е начин и в каквато и да е форма, и да използва данните повторно в съответствие с приложимото законодателство в областта на правата върху интелектуалната собственост; условията и редът за достъп до данни или извличане на данни се уреждат с техническо споразумение между Комисията, действаща от името на Общността, и съответния доставчик на услуги;
б)
да сравнява и да съпоставя данни, които са достъпни чрез или са извлечени от справочника, да ги подрежда, да ги обогатява с помощта на други източници на информация и да ги анализира в съответствие с Регламент (ЕО) № 45/2001 на Европейския парламент и на Съвета от 18 декември 2000 г. относно защитата на лицата по отношение на обработката на лични данни от институции и органи на Общността и за свободното движение на такива данни (17);
в)
да предоставя информацията в този справочник на органите, посочени в член 1, параграф 1, като се използват техниките за обработка на електронни данни.
3. Посочените в настоящия член данни се отнасят по-специално до движението на контейнери и/или свързаните с това движение превозни средства, стоки и лица. Те включват, когато са налице, следните данни:
а)
относно движението на контейнери:
-
номер на контейнера,
-
състояние (натоварен/празен) на контейнера,
-
дата на движението,
-
вид на движението (с товар, без товар, претоварване, въвеждане, напускане и т.н.),
-
наименование на плавателния съд или регистрационен номер на превозното средство,
-
номер на превоза/пътуването,
-
място,
-
товарителница или друг транспортен документ;
б)
относно движението на превозни средства:
-
наименование на плавателния съд или регистрационен номер на превозното средство,
-
товарителница или друг транспортен документ,
-
брой контейнери,
-
тегло на товара,
-
описание и/или код на стоките,
-
номер на резервацията,
-
номер на пломбите,
-
място на първо товарене,
-
място на последно разтоварване,
-
места на претоварване,
-
очаквана дата на пристигане на мястото на последното разтоварване;
в)
по отношение на лица, свързани със случаите на движение, за които се прилагат разпоредбите на букви а) и б): фамилно име, моминско име, име, предишни имена, псевдоними, дата и място на раждане, гражданство, пол и адрес;
г)
по отношение на предприятията, свързани със случаите на движение, за които се прилагат разпоредбите на букви а) и б): наименование на предприятието, търговско наименование, адрес на предприятието, регистрационен номер, идентификационен номер по ДДС и идентификационен номер по регистрацията за акцизи, както и адрес на собствениците, изпращачите, получателите, спедиторите, превозвачите и другите посредници или лица, участващи в международната верига на доставка.
4. В рамките на Комисията само определени анализатори са оправомощени да обработват лични данни по параграф 2, букви б) и в).
Личните данни, които не са необходими за постигането на съответната цел, се заличават незабавно или се заличава съдържащата се в тях идентификационна информация. Във всички случаи те могат да бъдат съхранявани за не повече от три години.
Член 18б
1. На Комисията се предоставят правомощия да предоставя обучение и всякакъв вид помощ, различна от финансова помощ, на служители за връзка от трети страни и от европейски и международни организации и агенции.
2. Комисията може да предостави експертен опит, техническа или логистична помощ, дейности за обучение или информиране и всякаква друга форма на оперативна подкрепа на държавите-членки както за постигане на целите на настоящия регламент, така и изпълнението на задълженията на държавите-членки в рамките на осъществяването на митническото сътрудничество, предвидено в членове 29 и 30 от Договора за Европейския съюз.
6.
Член 19 се заменя със следното:
„Член 19
При условие че засегнатата трета страна е поела правно задължение да предоставя необходимата помощ за събиране на доказателства за незаконния характер на операции, които изглежда, че са в нарушение на митническото или земеделското законодателство, или за определяне на обхвата на операциите, за които е установено, че са в нарушение на това законодателство, събраната по реда на настоящия регламент информация може да ѝ бъде предадена:
-
от Комисията или от засегнатата държава-членка, при условие че, където е уместно, е получено предварително съгласие от компетентните органи на държавата-членка, която е предоставила информацията; или
-
от Комисията или от засегнатите държави-членки в рамките на съвместно действие, ако информацията е получена в резултат на анализ на данни, предоставени от повече от една държава-членка, при условие че е получено предварително съгласие от компетентните органи на държавите-членки, които са предоставили информацията;
Съобщаването от държавата-членка се извършва в съответствие с приложимите разпоредби на националното ѝ законодателство в областта на предаването на лични данни на трети страни.
Във всички случаи се следи разпоредбите на засегнатата трета страна да гарантират степен на защита, равностойна на предвидената в член 45, параграфи 1 и 2.“
7.
В член 20, параграф 2, буква г) се заличава.
8.
Член 23 се изменя, както следва:
а)
параграф 2 се заменя със следното:
„2. Целта на МИС е, в съответствие с разпоредбите на настоящия регламент, да се оказва помощ при предотвратяване, разследване и борба с операции, които са в нарушение на митническото или земеделското законодателство, чрез по-бързото предоставяне на информация и посредством това - повишаване на ефективността на сътрудничеството и процедурите на контрол на компетентните органи, посочени в настоящия регламент.“;
б)
в параграф 3 думите „в член К.1, параграф 8“ се заменят с думите „в членове 29 и 30“;
в)
в параграф 4 думите „процедурите по член 43, параграф 2“ се заменят с думите „процедурата по регулиране с контрол, посочена в член 43, параграф 2“;
г)
параграф 5 се заличава.
9.
В член 24 се добавят следните букви:
„ж)
задържани, иззети или конфискувани стоки;
з)
задържани, иззети или конфискувани пари в брой, съгласно определението в член 2 от Регламент (ЕО) № 1889/2005 на Европейския парламент и Съвета от 26 октомври 2005 г. относно контрола на пари в брой, които се внасят или изнасят от Общността (18).
10.
Член 25 се заменя със следното:
„Член 25
1. Информационните единици, които се включват в МИС, отнасящи се до всяка от категориите, посочени в член 24, букви а)-з), се определят в съответствие с процедурата по регулиране с контрол, посочена в член 43, параграф 2, в степента, необходима за постигане на целта на системата. При никакви обстоятелства не се включват лични данни в категорията, посочена в член 24, буква д).
2. По отношение на категориите, посочени в член 24, букви а)-г), информационните единици, които се включват във връзка с лични данни, не съдържат повече от следните данни:
а)
фамилно име, моминско име, име, предишни имена и псевдоними;
б)
дата и място на раждане;
в)
гражданство;
г)
пол;
д)
номер, място и дата на издаване на документите за самоличност (паспорти, лични карти, свидетелства за управление на МПС);
е)
адрес;
ж)
особени обективни и постоянни физически характеристики.
з)
предупредителен код, указващ, че за лицето е известно, че е притежавало оръжие, употребявало е насилие или е извършвало бягство от места за задържане;
и)
причина за въвеждане на данните;
й)
предлагано действие;
к)
регистрационен номер на превозното средство.
3. По отношение на категорията, посочена в член 24, буква е), информационните единици, които се включват във връзка с лични данни, не съдържат повече от имената и фамилните имена на експертите.
4. По отношение на категориите, посочени в член 24, букви ж) и з), информационните единици, които се включват във връзка с лични данни, не съдържат повече от следните данни:
а)
фамилно име, моминско име, име, предишни имена и псевдоними;
б)
дата и място на раждане;
в)
гражданство;
г)
пол;
д)
адрес.
5. Във всички случаи не се включват лични данни, разкриващи расов или етнически произход, политически възгледи, религиозни или философски убеждения, членство в профсъюзни организации и данни, отнасящи се до здравето или сексуалния живот на физическото лице.“
11.
Член 27 се заменя със следното:
„Член 27
1. Лични данни, включени в категориите, посочени в член 24, се въвеждат в МИС само за целите на следните предлагани действия:
а)
оглед и докладване;
б)
дискретно наблюдение;
в)
конкретни проверки; и
г)
оперативен анализ.
2. Личните данни, включени в категориите, посочени в член 24, могат да се въвеждат в МИС само ако, по-специално въз основа на предходна незаконна дейност или при наличие на информация, предоставена под формата на помощ, действително са налице данни, че съответното лице е извършило, извършва или ще извърши операции, които са в нарушение на митническото или земеделското законодателство, и които са от особено значение на общностно равнище.“
12.
В член 34 параграф 3 се заменя със следното:
„3. За да се осигури правилното прилагане на разпоредбите на настоящия регламент в областта на защитата на личните данни, държавите-членки и Комисията разглеждат МИС като система за обработка на лични данни, за която се прилагат:
-
националните разпоредби, приети в изпълнение на Директива 95/46/ЕО;
-
Регламент (ЕО) № 45/2001; и
-
всички по-строги разпоредби на настоящия регламент.“
13.
Член 35 се заменя със следното:
„Член 35
1. При спазване на член 30, параграф 1, на партньорите МИС се забранява да използват лични данни от МИС за цели, различни от определените в член 23, параграф 2.
2. Създаването на копия на данни се допуска единствено по технически причини, при условие че копията са необходими с цел търсене в системата, извършвано от органите, посочени в член 29.
3. Личните данни, въведени в МИС от държава-членка или от Комисията, не могат да се копират в други системи за обработка на данни, за които отговарят държави-членки или Комисията, с изключение на системи за управление на риска, използвани за управление на националния митнически контрол, или в система за оперативен анализ, използвана за координиране на действия на общностно равнище.
В този случай единствено анализаторите, определени от националните органи на всяка държава-членка, и тези, определени от службите на Комисията, са оправомощени да обработват лични данни, получени от МИС, в рамките съответно на система за управление на риска, използвана за управление на митническия контрол от националните органи, или на система за оперативен анализ, използвана за координиране на действия на общностно равнище.
Държавите-членки изпращат на Комисията списък на службите за управление на риска, чиито анализатори са оправомощени да копират и обработват лични данни, въведени в МИС. Комисията информира съответно останалите държави-членки. Тя също така предоставя на всички държави-членки и съответната информация относно нейните собствени служби, отговарящи за оперативния анализ.
Списъкът с така определените национални органи и служби на Комисията се публикува за сведение от Комисията в Официален вестник на Европейския съюз.
Личните данни, копирани от МИС, се съхраняват единствено за времето, необходимо за постигането на целите, за които са били копирани. Необходимостта от тяхното съхраняване се преразглежда най-малко веднъж годишно от копиращия партньор по МИС. Срокът на съхранение не превишава десет години. Личните данни, които не са необходими за продължаване на анализа, се заличават незабавно или се заличава съдържащата се в тях идентификационна информация.“
14.
В член 36, параграф 2 втора алинея се заменя със следното:
„Във всички случаи може да бъде отказан достъп на лице, чиито данни се обработват, през периода, в който се извършват дейности по оглед и докладване или дискретно наблюдение, и през периода, в който се извършва оперативен анализ на данните или административно проучване или наказателно разследване.“
15.
Член 37 се изменя, както следва:
а)
параграф 2 се заменя със следното:
„2. Всяко лице може да поиска съответно от всеки национален надзорен орган, предвиден в член 28 от Директива 95/46/ЕО или от Европейския надзорен орган по защита на данните, предвиден в член 41, параграф 2 от Регламент (ЕО) № 45/2001, да има достъп до личните данни, свързани с него, за да провери дали данните са точни и за каква цел са били използвани или се използват. В зависимост от случая, това право се урежда от законовите и подзаконовите разпоредби и процедури в държавата-членка, в която се отправя искането, или от Регламент (ЕО) № 45/2001. Ако данните са въведени в системата от друга държава-членка или от Комисията, проверката се извършва в тясно сътрудничество с националния надзорен орган на съответната друга държава-членка или с Европейския надзорен орган по защита на данните.“;
б)
създава се следният параграф:
„3а. Европейският надзорен орган по защита на данните следи за съответствието на МИС с Регламент (ЕО) № 45/2001.“;
в)
параграф 4 се заменя със следното:
„4. Европейският надзорен орган по защита на данните свиква най-малко веднъж годишно заседание с участието на всички национални надзорни органи по защита на данните, компетентни по свързаните с МИС въпроси по осъществяване на надзора.“
16.
В дял V заглавието на глава 7 се заменя със следното: „Сигурност на данните“.
17.
В член 38, параграф 1 се добавя следната буква:
„в)
на Комисията - по отношение на общностните елементи на общата комуникационна мрежа.“
18.
Създава се следният дял:
„ДЯЛ Vа:
ИДЕНТИФИКАЦИОННА БАЗА ДАННИ ЗА МИТНИЧЕСКИ ДОСИЕТА
ГЛАВА 1
Създаване на идентификационна база данни за митнически досиета
Член 41a
1. МИС включва и специална база данни, наречена „Идентификационна база данни за митнически досиета“ („FIDE“). При спазване на разпоредбите на настоящия дял, всички разпоредби на настоящия регламент, свързани с МИС, се прилагат и по отношение на FIDE и всяко позоваване на МИС включва тази база данни.
2. Целите на FIDE са да се оказва помощ за предотвратяване на операции, които са в нарушение на митническото законодателство и на земеделското законодателство, приложимо за стоки, въвеждани или напускащи митническата територия на Общността, и за улесняване и ускоряване на разкриването и борбата с тези операции.
3. Целта на FIDE е да се даде възможност на Комисията, при завеждане на координационно досие по смисъла на член 18 или при подготовката на мисии на Общността в трети страни по смисъла на член 20, както и на компетентните органи на държава-членка, които са определени да извършват административни проучвания в съответствие с член 29, когато завеждат следствено досие или при разследване на едно или повече лица или предприятия, да установяват компетентните органи на другите държави-членки или службите на Комисията, които разследват или са разследвали съответните лица или предприятия, с оглед постигане на определените в параграф 2 цели чрез информация за съществуването на следствени досиета.
4. Ако в процеса на търсене във FIDE държавата-членка или Комисията се нуждае от по-изчерпателна информация относно регистрирани следствени досиета за лица или предприятия, тя се обръща за помощ към държавата-членка, предоставяща информацията.
5. Митническите органи на държавите-членки могат да използват FIDE в рамките на митническото сътрудничество, предвидено в членове 29 и 30 от Договора за Европейския съюз. В такъв случай техническото управление на базата данни се осигурява от Комисията.
ГЛАВА 2
Действие и използване на FIDE
Член 41б
1. Компетентните органи могат да въвеждат информация от следствените досиета във FIDE за целите, определени в член 41а, параграф 3, относно случаи на нарушение на митническото законодателство или на земеделското законодателство, приложимо за стоки, въвеждани или напускащи митническата територия на Общността и които са от особено значение на общностно равнище. Данните се отнасят единствено до следните категории:
а)
лица и предприятия, по отношение на които се провежда или е било провеждано административно проучване или наказателно разследване от страна на съответните органи на държава-членка, и които
-
са заподозрени, че извършват или са извършвали нарушение на митническото или земеделското законодателство или че участват или са участвали в операция, представляваща нарушение на това законодателство;
-
по отношение на които е имало констатации, свързани с такава операция; или
-
по отношение на които е приет административен акт или са били наложени по административен или съдебен ред санкции за такава операция;
б)
областта, за която се отнася следственото досие;
в)
наименованието, гражданството/националността и подробни данни за съответната служба на държавата-членка, както и номер на досието.
Данните, посочени в букви а), б) и в), се въвеждат поотделно за всяко лице или предприятие. Забранено е създаването на връзки между тези данни.
2. Личните данни, посочени в параграф 1, буква а), съдържат единствено следните данни:
а)
за лица: фамилно име, моминско име, име, предишни имена и псевдоними, дата и място на раждане, гражданство и пол;
б)
за предприятия: наименование на предприятието, търговско наименование, адрес на предприятието, идентификационен номер по ДДС и идентификационен номер по регистрацията за акцизи.
3. Данните се съхраняват за ограничен срок в съответствие с член 41г.
Член 41в
1. Въвеждането и извършването на справки с данни във FIDE се извършва единствено от органите, посочени в член 41а.
2. При всяка справка във FIDE трябва да се посочват следните лични данни:
а)
за лица: име и/или фамилно име и/или моминско име и/или предишни имена и/или псевдоними и/или дата на раждане;
б)
за предприятия: наименование на предприятието и/или търговско наименование и/или идентификационен номер по ДДС и/или идентификационен номер по регистрацията за акцизи.
ГЛАВА 3
Съхранение на данни
Член 41г
1. Срокът, през който могат да бъдат съхранявани данните, се определя в зависимост от законовите и подзаконови разпоредби и процедури в държавата-членка, която ги предоставя. По-долу са посочени максималните срокове, изчислени от датата на въвеждане на данните в следствените досиета, които не могат да се превишават:
а)
данни, свързани с текущи следствени досиета, не могат да бъдат съхранявани за повече от три години, след като е наблюдавана операция, която е в нарушение на митническото или земеделското законодателство; данните трябва да се заличат преди изтичането на този срок, ако от последния случай на наблюдаване е изминала една година;
б)
данни относно административни проучвания или наказателни разследвания, в хода на които е установена операция в нарушение на митническото и земеделското законодателство, но вследствие на които не е приет административен акт, не е постановена присъда или не е наложена глоба по наказателното право или административна санкция, не могат да бъдат съхранявани за повече от шест години;
в)
данни относно административни прочувания или наказателни разследвания, вследствие на които е приет административен акт, постановена е присъда или е наложена глоба по наказателното право или административна санкция, не могат да бъдат съхранявани за повече от десет години.
Тези срокове не се кумулират.
2. На всеки етап при водене на следственото досие, посочен в параграф 1, букви а), б) и в), веднага след снемане на подозренията съгласно законовите и подзаконовите разпоредби и процедури на предоставящата информация държава-членка, от лицето или предприятието, за които се прилага член 41б, данните относно това лице или предприятие се заличават незабавно.
3. FIDE автоматично заличава данните след изтичането на максималния срок за съхранение, предвиден в параграф 1.“
19.
Дял VI се заменя със следното:
„ДЯЛ VI
ФИНАНСИРАНЕ
Член 42a
1. Настоящият регламент представлява основният акт, на който се основава финансирането на всички предвидени в него общностни действия, включително:
а)
всички разходи по инсталиране и поддръжка на постоянната техническа инфраструктура, предоставяща на разположение на държавите-членки логистични, административни и информационни средства за координация на съвместни митнически операции, и по-специално специалните операции по наблюдение, предвидени в член 7;
б)
възстановяване на пътни, квартирни и дневни разходи на представители на държавите-членки, участващи в мисиите на Общността, предвидени в член 20, в съвместни митнически операции, организирани от или в сътрудничество с Комисията, както и в курсове за обучение, специални срещи и в срещи за подготовка на административни разследвания или оперативни действия, извършвани от държавите-членки, когато същите са организирани от или в сътрудничество с Комисията;
Когато постоянната техническа инфраструктура, посочена в буква а), се използва в рамките на митническото сътрудничество, предвидено в членове 29 и 30 от Договора за Европейския съюз, пътните, квартирните и дневните разходи на представителите на държавите-членки се поемат от държавите-членки;
в)
разходите, свързани с придобиването, проучването, разработката и поддръжката на информационната инфраструктура (хардуер), софтуер и свързването им в мрежи, както и на свързаните с тях услуги по производство, подкрепа и обучение за целите на извършването на дейностите, предвидени в настоящия регламент, и по-специално предотвратяване и борба с измамите;
г)
разходите, свързани с предоставянето на информация и разходите за свързани дейности, позволяващи достъп до информация, данни и източници на данни за целите на извършването на дейностите, предвидени в настоящия регламент, и по-специално предотвратяването и борбата с измамите;
д)
разходите, свързани с използването на МИС, предвидена в актовете, приети в съответствие с членове 29 и 30 от Договора за Европейския съюз, и по-конкретно Конвенцията за използването на информационни технологии за митнически цели, съставена с акт на Съвета от 26 юли 1995 г. (19), доколкото в тези актове се предвижда поемането на посочените разходи от общия бюджет на Европейския съюз.
2. Разходите, свързани с придобиването, проучването, разработката и поддръжката на общностните компоненти на общата информационна мрежа, използвана за целите на параграф 1, буква в), също се поемат от общия бюджет на Европейския съюз. Комисията сключва необходимите договори от името на Общността, за да се гарантира оперативният характер на тези компоненти.
3. Без да се засягат разходите, свързани с функционирането на МИС, и компенсаторните суми, предвидени по член 40, държавите-членки и Комисията се отказват от всички претенции за възстановяване на разходи, свързани с предоставянето на информация или документи или с провеждането на административна проверка или други оперативни действия съгласно настоящия регламент, които се осъществяват по искане на държава-членка или на Комисията, с изключение на надбавките, ако има такива, изплатени на експерти.
20.
Член 43 се изменя, както следва:
а)
параграф 2 се заменя със следното:
„2. При позоваване на настоящия параграф, се прилагат член 5а, параграфи 1 - 4 и член 7 от Решение 1999/468/ЕО, като се вземат предвид разпоредбите на член 8 от него.“;
б)
параграф 3 се заменя със следното:
„3. Следните мерки, предназначени да изменят несъществени елементи на настоящия регламент, включително чрез допълването му, се приемат в съответствие с процедурата по регулиране с контрол, посочена в параграф 2:
а)
решения относно данните, подлежащи включване в МИС, както е предвидено в член 25;
б)
определяне на операциите, свързани с прилагането на земеделското законодателство, във връзка с които ще се въвежда информация в МИС, както е предвидено в член 23, параграф 4.“;
в)
параграф 4 се заменя със следното:
„4. Комитетът разглежда всички въпроси, свързани с прилагането на настоящия регламент, които могат да се повдигат от председателя на комитета, по негова собствена инициатива или по искане на представителя на държава-членка, и по-специално отнасящи се до:
-
общото действие на правилата за взаимопомощ, предвидени в настоящия регламент;
-
приемането на практически правила за предоставяне на информацията, посочена в членове 15, 16 и 17;
-
изпратената съгласно членове 17 и 18 информация до Комисията, за да бъде установено доколко тя е полезна, да бъде взето решение относно необходимите мерки за прекратяване на операции, за които е установено, че са в нарушение на митническото или земеделско законодателство, и, при необходимост, да бъде представено предложение за изменения на действащите разпоредби в Общността или за изготвяне на проект на нови такива;
-
организирането на съвместни митнически операции, и по-специално специалните операции по наблюдение, предвидени в член 7;
-
подготовката на разследвания, провеждани от държавите-членки и координирани от Комисията, и мисии на Общността, предвидени в член 20;
-
предприетите мерки за опазване на поверителния характер на информацията, по-специално лични данни, обменени по реда на настоящия регламент и различни от предвидените в дял V;
-
въвеждането и правилното функциониране на МИС и всички технически и оперативни мерки, които са необходими за гарантиране сигурността на системата;
-
необходимостта от съхраняване на информация в МИС;
-
предприетите мерки за опазване на поверителния характер на информацията, въведена в МИС по реда на настоящия регламент, по-специално лични данни, и за гарантиране на спазването на задълженията на отговорните за обработката на данните лица;
-
приетите мерки съгласно член 38, параграф 2.“;
г)
параграф 5 се заменя със следното:
„5. Комитетът разглежда всички проблеми във връзка с функционирането на МИС, възникнали за националните надзорни органи, посочени в член 37. Комитетът заседава в своя ad hoc състав най-малко веднъж годишно.“
21.
В член 44 и в член 45, параграф 2 думите „в дял V относно МИС“ се заменят с думите: „в дялове V и Vа“.
22.
Създава се следният член:
„Член 51а
Комисията, в сътрудничество с държавите-членки, докладва ежегодно пред Европейския парламент и пред Съвета за мерките, взети при прилагане на настоящия регламент.“
23.
Член 53 се изменя, както следва:
а)
номерацията на параграф 1 се заличава;
б)
параграф 2 се заличава.
Член 2
Настоящият регламент влиза в сила на третия ден след публикуването му в Официален вестник на Европейския съюз.
Настоящият регламент е задължителен в своята цялост и се прилага пряко във всички държави-членки.
Съставено в Страсбург на 9 юли 2008 година.
VERORDENING (EG) Nr. 766/2008 VAN HET EUROPEES PARLEMENT EN DE RAAD
van 9 juli 2008
tot wijziging van Verordening (EG) nr. 515/97 van de Raad betreffende de wederzijdse bijstand tussen de administratieve autoriteiten van de lidstaten en de samenwerking tussen deze autoriteiten en de Commissie met het oog op de juiste toepassing van de douane- en landbouwvoorschriften
HET EUROPEES PARLEMENT EN DE RAAD VAN DE EUROPESE UNIE,
Gelet op het Verdrag tot oprichting van de Europese Gemeenschap, en met name op de artikelen 135 en 280,
Gezien het voorstel van de Commissie,
Gezien het advies van de Rekenkamer (1),
Handelend volgens de procedure van artikel 251 van het EG-Verdrag (2),
Overwegende hetgeen volgt:
(1)
Verordening (EG) nr. 515/97 van de Raad (3) betekende een verbetering ten opzichte van het vorige juridische instrumentarium, met name doordat de mogelijkheid werd geboden om informatie op te slaan in de communautaire databank „Douane-informatiesysteem” (DIS).
(2)
De sedert de inwerkingtreding van Verordening (EG) nr. 515/97 opgedane ervaring leert evenwel dat door het loutere gebruik van het DIS voor waarnemingen en vermeldingen, onopvallende observatie of gerichte controles de doelstelling van het systeem - handelingen die strijdig zijn met de douane- of landbouwvoorschriften te helpen voorkomen, opsporen en vervolgen - niet volledig kan worden verwezenlijkt.
(3)
De door de uitbreiding van de Europese Unie tot 27 lidstaten teweeggebrachte veranderingen nopen ertoe een ruimer kader en een gemoderniseerd instrumentarium voor de douanesamenwerking in de Gemeenschap te overwegen.
(4)
Besluit 1999/352/EG, EGKS, Euratom van de Commissie van 28 april 1999 houdende oprichting van het Europees Bureau voor fraudebestrijding (OLAF) (4) en de inwerkingtreding van de Overeenkomst inzake het gebruik van informatica op douanegebied (5), vastgesteld bij besluit van de Raad van 26 juli 1995 (6) hebben het algemene kader veranderd waarbinnen de samenwerking tussen de lidstaten en de Commissie op het gebied van het voorkomen, opsporen en vervolgen en bestraffen van inbreuken op de douane- en landbouwvoorschriften plaatsvindt.
(5)
De uitkomst van een strategische analyse moet de bevoegde instanties op het hoogste niveau helpen om de projecten, de doelstellingen en de beleidsmaatregelen voor de fraudebestrijding vast te stellen, de werkzaamheden te programmeren en de nodige middelen uit te trekken om de gestelde operationele doelen te bereiken.
(6)
De uitkomst van een operationele analyse van de activiteiten, de middelen en de intenties van sommige personen of firma’s die de douane- of landbouwwetgeving niet eerbiedigen of niet lijken te eerbiedigen, moet de douaneautoriteiten en de Commissie helpen om in welbepaalde gevallen aangepaste maatregelen te treffen om de inzake fraudebestrijding gestelde doelen te bereiken.
(7)
Binnen het huidige rechtskader van Verordening (EG) nr. 515/97 mogen de door een lidstaat ingevoerde persoonsgegevens slechts van het DIS naar andere gegevensverwerkingssystemen worden gekopieerd met voorafgaande toestemming van de DIS-partner die de gegevens in het systeem heeft ingevoerd en met inachtneming van de voorwaarden die deze overeenkomstig artikel 30, lid 1, heeft gesteld. De wijziging van de verordening heeft tot doel van dat beginsel van voorafgaande toestemming af te wijken enkel in het geval dat de gegevens bestemd zijn om te worden verwerkt door de nationale autoriteiten en de diensten van de Commissie die verantwoordelijk zijn voor het risicobeheer met het oog op het uitvoeren van gerichte goederencontroles.
(8)
Het is noodzakelijk het huidige instrumentarium aan te vullen met een juridisch kader dat de oprichting regelt van een referentiebestand van afgesloten of lopende onderzoeksdossiers op douanegebied. De oprichting van een dergelijk bestand ligt in het verlengde van het in het kader van de intergouvernementele douanesamenwerking genomen initiatief dat is uitgemond in de goedkeuring van het besluit van de Raad van 8 mei 2003 tot vaststelling van het protocol tot wijziging, wat betreft de vorming van een referentiebestand van onderzoeksdossiers op douanegebied, van de Overeenkomst inzake het gebruik van informatica op douanegebied (7).
(9)
Om de douanesamenwerking tussen de lidstaten onderling en tussen de lidstaten en de Commissie te versterken, moet ervoor worden gezorgd dat, onverminderd de overige bepalingen van Verordening (EG) nr. 515/97, bepaalde gegevens kunnen worden uitgewisseld met het oog op de verwezenlijking van de doelstellingen van die verordening.
(10)
Voorts is het noodzakelijk te zorgen voor een grotere complementariteit met de acties die worden ondernomen in het kader van de intergouvernementele douanesamenwerking en van de samenwerking met de andere organen en agentschappen van de Europese Unie en met andere internationale en regionale organisaties. Een dergelijk optreden ligt in het verlengde van de resolutie van 2 oktober 2003 van de Raad betreffende een strategie voor douanesamenwerking (8) en van het besluit van de Raad van 6 december 2001 houdende uitbreiding van het mandaat van Europol tot de in de bijlage bij de Europol-overeenkomst vermelde ernstige vormen van internationale criminaliteit (9).
(11)
Teneinde de samenhang tussen het optreden van de Commissie, van de overige instellingen en agentschappen van de Europese Unie alsmede van regionale en internationale organisaties te bevorderen, dient de Commissie bevoegd te zijn om opleidingsacties en iedere vorm van technische bijstand met uitzondering van financiële ondersteuning aan te bieden aan verbindingsofficieren van derde landen en van Europese en internationale organisaties en agentschappen, met inbegrip van de uitwisseling van beste praktijken met deze instellingen, en, bijvoorbeeld, Europol en het Europees Agentschap voor het beheer van de operationele samenwerking aan de buitengrenzen (Frontex).
(12)
Het is dienstig om in het kader van Verordening (EG) nr. 515/97 de voorwaarden te scheppen voor de uitvoering van vanuit communautair oogpunt gezamenlijke douaneoperaties. Het in artikel 43 van Verordening (EG) nr. 515/97 voorziene comité moet worden gemachtigd om het mandaat van communautaire gezamenlijke douaneoperaties vast te stellen.
(13)
Er moet binnen de Commissie een permanente infrastructuur worden ingericht die het mogelijk maakt om het hele kalenderjaar door gezamenlijke douaneoperaties te coördineren en gedurende de tijd die voor de uitvoering van één of meer operaties nodig is vertegenwoordigers van de lidstaten en eventueel verbindingsofficieren van derde landen en van Europese of internationale organisaties en agentschappen, met name Europol, de Werelddouaneorganisatie (WCO) en Interpol, te ontvangen.
(14)
Om toezichtskwesties in verband met het DIS te behandelen, dient de Europese Toezichthouder voor gegevensbescherming tenminste eenmaal per jaar een vergadering met de nationale toezichthoudende instanties voor gegevensbescherming bijeen te roepen.
(15)
Het moet voor de lidstaten mogelijk zijn die infrastructuur ook te hergebruiken in het kader van gezamenlijke douaneoperaties op het gebied van de douanesamenwerking als bepaald in de artikelen 29 en 30 van het Verdrag betreffende de Europese Unie, en dit zonder afbreuk te doen aan de rol van Europol. In dat geval dienen de gezamenlijke douaneoperaties plaats te vinden binnen de grenzen van het mandaat dat door de voor douanesamenwerking in de zin van titel VI van het Verdrag betreffende de Europese Unie bevoegde groep van de Raad is vastgesteld.
(16)
Bovendien vereisen de opkomst van nieuwe markten, de toenemende mondialisering van het handelsverkeer en de snelle volumegroei ervan in combinatie met de toenemende snelheid van het goederenvervoer van de douaneadministraties dat zij gelijke tred houden met deze ontwikkelingen opdat de ontwikkeling van de Europese economie daarvan geen nadeel zou ondervinden.
(17)
De uiteindelijke doelstellingen zijn ertoe te komen dat alle marktdeelnemers alle vereiste documenten van tevoren kunnen verstrekken en hun relaties met de douaneautoriteiten volledig kunnen informatiseren. Intussen zal de situatie nog enige tijd blijven zoals ze nu is, met verschillende niveaus van ontwikkeling van de nationale informatieverwerkingssystemen, en het is nodig de fraudebestrijdingsmechanismen te verbeteren omdat verlegging van het handelsverkeer nog altijd mogelijk is.
(18)
Met het oog op de fraudebestrijding is het dus noodzakelijk om, naast de hervorming en modernisering van de douanesystemen, de informatie zo vroeg mogelijk te gaan zoeken. Bovendien dienen, om de bevoegde autoriteiten van de lidstaten te helpen bij de opsporing van goederenzendingen die het voorwerp zijn van handelingen welke in strijd zouden kunnen zijn met de douane- of landbouwvoorschriften en van de transportmiddelen, met inbegrip van containers, die daarbij worden gebruikt, de gegevens van 's werelds belangrijkste openbare of particuliere aanbieders van diensten op het gebied van de internationale toeleveringsketen samengebracht te worden in een centraal Europees gegevensbestand.
(19)
De bescherming van natuurlijke personen wat de verwerking van persoonsgegevens betreft, is geregeld bij Richtlijn 95/46/EG van het Europees Parlement en de Raad van 24 oktober 1995 betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens en betreffende het vrije verkeer van die gegevens (10) en bij Richtlĳn 2002/58/EG van het Europees Parlement en de Raad van 12 juli 2002 betreffende de verwerking van persoonsgegevens en de bescherming van de persoonlĳke levenssfeer in de sector elektronische communicatie (richtlĳn betreffende privacy en elektronische communicatie) (11), die beide geheel van toepassing zijn op de diensten van de informatiemaatschappij. Aangezien bij voornoemde richtlijnen een communautair rechtskader is ingesteld voor de bescherming van persoonsgegevens, is het voor de goede werking van de interne markt, en met name het vrije verkeer van persoonsgegevens tussen de lidstaten, niet nodig dat deze verordening dat aspect behandelt. De tenuitvoerlegging en de toepassing van deze verordening dienen te geschieden met inachtneming van de regels voor de bescherming van persoonsgegevens, met name wat betreft de uitwisseling en opslag van inlichtingen ter ondersteuning van acties om fraude te voorkomen en op te sporen.
(20)
Alvorens wordt overgegaan tot uitwisseling van persoonsgegevens met derde landen moet worden geverifieerd of de regels voor gegevensbescherming in het ontvangende land een mate van bescherming bieden die vergelijkbaar is met die van de Gemeenschapswetgeving.
(21)
Aangezien sinds de goedkeuring van Verordening (EG) nr. 515/97 Richtlijn 95/46/EG in het recht van de lidstaten is omgezet en de Commissie een onafhankelijke autoriteit heeft ingesteld die erop moet toezien dat de communautaire instellingen en organen bij de verwerking van persoonsgegevens overeenkomstig Verordening (EG) nr. 45/2001 van het Europees Parlement en de Raad van 18 december 2000 betreffende de bescherming van natuurlĳke personen in verband met de verwerking van persoonsgegevens door de communautaire instellingen en organen en betreffende het vrĳe verkeer van die gegevens (12) de vrijheden en de grondrechten van de burgers eerbiedigen, dient de controle op de bescherming van persoonsgegevens daarop afgestemd te worden en de verwijzing naar de Europese Ombudsman vervangen te worden door een verwijzing naar de Europese Toezichthouder voor gegevensbescherming, onverminderd de bevoegdheden van de Ombudsman.
(22)
De voor de uitvoering van Verordening (EG) nr. 515/97 vereiste maatregelen moeten worden vastgesteld overeenkomstig Besluit 1999/468/EG van de Raad van 28 juni 1999 tot vaststelling van de voorwaarden voor de uitoefening van de aan de Commissie verleende uitvoeringsbevoegdheden (13).
(23)
In het bijzonder moet de Commissie de bevoegdheid worden gegeven te besluiten welke gegevens in het DIS worden ingevoerd en te bepalen voor welke handelingen inzake de toepassing van de landbouwvoorschriften gegevens in het DIS moeten worden ingevoerd. Daar het maatregelen van algemene strekking betreft tot wijziging van niet-essentiële onderdelen van Verordening (EG) nr. 515/97, onder meer door haar aan te vullen met nieuwe niet-essentiële onderdelen, moeten zij worden vastgesteld volgens de in artikel 5 bis van Besluit 1999/468/EG bepaalde regelgevingsprocedure met toetsing.
(24)
Het verslag over de uitvoering van Verordening (EG) nr. 515/97 moet worden opgenomen in het verslag dat jaarlijks aan het Europees Parlement en aan de Raad wordt voorgelegd over de ter uitvoering van artikel 280 van het Verdrag genomen maatregelen.
(25)
Verordening (EG) nr. 515/97 moet dienovereenkomstig worden gewijzigd.
(26)
Aangezien de doelstelling van deze verordening, zijnde de coördinatie van de strijd tegen fraude en alle andere onwettige activiteiten waardoor de financiële belangen van de Gemeenschap worden geschaad, niet voldoende door de lidstaten kan worden verwezenlijkt en derhalve vanwege de omvang en de gevolgen van het optreden beter door de Gemeenschap kan worden verwezenlijkt, kan de Gemeenschap, overeenkomstig het in artikel 5 van het Verdrag neergelegde subsidiariteitsbeginsel, maatregelen nemen. Overeenkomstig het in hetzelfde artikel neergelegde evenredigheidsbeginsel, gaat deze verordening niet verder dan wat nodig is om deze doelstelling te verwezenlijken.
(27)
Deze verordening eerbiedigt de grondrechten en neemt de met name door het Handvest van de grondrechten van de Europese Unie erkende beginselen in acht (14). Zij is er in het bijzonder op gericht het recht op bescherming van persoonsgegevens (artikel 8 van het Handvest van de grondrechten van de Europese Unie) volledig te waarborgen.
(28)
De Europese Toezichthouder voor gegevensbescherming werd geraadpleegd overeenkomstig artikel 28, lid 2, van Verordening (EG) nr. 45/2001 en heeft op 22 februari 2007 advies (15) uitgebracht,
HEBBEN DE VOLGENDE VERORDENING VASTGESTELD:
Artikel 1
Verordening (EG) nr. 515/97 wordt als volgt gewijzigd:
1)
Aan artikel 2, lid 1, worden in fine de volgende streepjes toegevoegd:
„-
„operationele analyse”: de analyse van handelingen die in strijd zijn of lijken te zijn met de douane- of landbouwvoorschriften, en die achtereenvolgens de volgende fasen omvat:
a)
het vergaren van informatie, met inbegrip van persoonsgegevens;
b)
het beoordelen van de betrouwbaarheid van de informatiebronnen en de informatie;
c)
het zoeken naar, methodisch blootleggen van en duiden van verbanden tussen de bovenbedoelde informatie of tussen die informatie en andere relevante inlichtingen;
d)
het formuleren van bevindingen, hypothesen of aanbevelingen die direct als risico-informatie bruikbaar zijn voor de bevoegde autoriteiten en voor de Commissie ten behoeve van het voorkomen en opsporen van andere handelingen die in strijd zijn met de douane- en landbouwvoorschriften en/of van de nauwkeurige identificatie van de bij die handelingen betrokken personen of firma’s;
-
„strategische analyse”: het zoeken naar en blootleggen van algemene tendensen inzake overtredingen van de douane- en landbouwvoorschriften door beoordeling van de bedreiging die wordt gevormd door, de omvang en de gevolgen van sommige vormen van handelingen die in strijd zijn met de douane- en landbouwvoorschriften, om vervolgens prioriteiten vast te stellen, een beter inzicht te verwerven in het fenomeen of de bedreiging, de uitvoering van fraudepreventie- en -opsporingsacties bij te sturen en de organisatie van de diensten te herzien. Voor strategische analyse mogen uitsluitend anoniem gemaakte gegevens worden gebruikt;
-
„regelmatige automatische uitwisseling”: het systematisch en zonder voorafgaand verzoek verstrekken van vooraf bepaalde inlichtingen, met regelmatige, vooraf vastgestelde tussenpozen;
-
„occasionele automatische uitwisseling”: het systematisch en zonder voorafgaand verzoek verstrekken van vooraf bepaalde inlichtingen, indien en wanneer deze inlichtingen beschikbaar worden;”.
2)
Het volgende artikel wordt ingevoegd:
„Artikel 2 bis
Onverminderd de overige bepalingen van deze verordening, en met het oog op de verwezenlijking van de doelstellingen ervan, kunnen de Commissie of de bevoegde autoriteiten van elke lidstaat met de bevoegde autoriteit van elke andere lidstaat of met de Commissie, met name wanneer er geen douaneaangifte of vereenvoudigde aangifte wordt overgelegd of wanneer er redenen zijn om aan te nemen dat de in de aangifte vermelde gegevens onjuist zijn, de volgende gegevens uitwisselen:
a)
de firmanaam;
b)
de handelsnaam;
c)
het adres van de firma;
d)
het btw-identificatienummer van de firma;
e)
het accijnsrechtenregistratienummer (16);
f)
informatie over het al dan niet in gebruik zijn van het btw-identificatienummer en/of het accijnsrechtenregistratienummer;
g)
de namen van directeuren, bestuurders en, in voorkomend geval, de grootste aandeelhouders van de firma;
h)
het nummer en de datum van afgifte van de factuur, en
i)
het gefactureerde bedrag.
Dit artikel is enkel van toepassing op het verkeer van goederen zoals omschreven in artikel 2, lid 1, eerste streepje.
3)
Artikel 15 wordt als volgt gewijzigd:
a)
het bestaande lid wordt omgenummerd tot lid 1;
b)
het volgende lid wordt toegevoegd:
„2. De bevoegde autoriteiten van iedere lidstaat kunnen tevens middels regelmatige automatische of occasionele automatische uitwisseling aan de bevoegde autoriteit van iedere lidstaat gegevens meedelen die zij hebben ontvangen in verband met binnenkomst, uitgang, doorvoer, opslag en bijzondere bestemming van goederen, met inbegrip van postverkeer, in het handelsverkeer tussen het douanegebied van de Gemeenschap en andere gebieden, en betreffende de aanwezigheid en het verkeer binnen het douanegebied van de Gemeenschap van niet-communautaire goederen en goederen met een bijzondere bestemming, wanneer zulks noodzakelijk is voor het voorkomen en opsporen van handelingen die in strijd zijn of in strijd lijken te zijn met de douane- of landbouwvoorschriften.”.
4)
Artikel 18 wordt als volgt gewijzigd:
a)
lid 1 wordt als volgt gewijzigd:
i)
het eerste streepje wordt vervangen door:
„-
wanneer zij in andere lidstaten of in derde landen vertakkingen hebben of zouden kunnen hebben, of”;
ii)
de volgende alinea wordt toegevoegd:
„Binnen zes maanden na ontvangst van de door de Commissie verstrekte informatie doen de bevoegde autoriteiten van de lidstaten de Commissie een overzicht toekomen van de fraudebestrijdingsmaatregelen die zij op grond van die informatie hebben genomen. Aan de hand van deze overzichten stelt de Commissie op gezette tijden verslagen op over de resultaten van de door de lidstaten genomen maatregelen en doet zij die aan de lidstaten toekomen.”;
b)
de volgende leden worden toegevoegd:
„7. Onverminderd de bepalingen van het communautair douanewetboek betreffende de vaststelling van een gemeenschappelijk kader voor risicobeheer, kunnen de gegevens die de Commissie en de lidstaten op grond van de artikelen 17 en 18 uitwisselen, worden opgeslagen en geëxploiteerd voor strategische en operationele analysedoeleinden.
8. De lidstaten en de Commissie kunnen de resultaten van de uit hoofde van deze verordening uitgevoerde operationele en strategische analyses uitwisselen.”.
5)
In titel III worden de volgende artikelen toegevoegd:
„Artikel 18 bis
1. Onverminderd de bevoegdheden van de lidstaten en om de in artikel 1, lid 1, bedoelde bevoegde autoriteiten te helpen bij het opsporen van goederenbewegingen die het voorwerp zijn van handelingen die in strijd zouden kunnen zijn met de douane- of landbouwvoorschriften en van de transportmiddelen, met inbegrip van containers, die daarbij worden gebruikt, zorgt de Commissie voor de inrichting en het beheer van een bestand van gegevens die afkomstig zijn van publiek- of privaatrechtelijke dienstenaanbieders waarvan de activiteiten verband houden met de internationale toeleveringsketen. Dat bestand is rechtstreeks toegankelijk voor deze autoriteiten.
2. De Commissie wordt in het kader van het beheer van dit bestand gemachtigd:
a)
zich toegang te verschaffen tot de gegevens of die op te vragen op eender welke wijze en in eender welke vorm, en deze te hergebruiken met inachtneming van de toepasselijke wetgeving inzake intellectuele eigendom; de voorwaarden voor en de wijze van toegang tot en opvragen van de gegevens worden neergelegd in een technische overeenkomst tussen de Commissie, optredend namens de Gemeenschap, en de dienstenaanbieder;
b)
de in het bestand toegankelijk gemaakte of uit het bestand opgevraagde gegevens met elkaar te vergelijken, te indexeren, te verrijken met gegevens uit andere bronnen en te analyseren met inachtneming van het bepaalde in Verordening (EG) nr. 45/2001 van het Europees Parlement en de Raad van 18 december 2000 betreffende de bescherming van natuurlĳke personen in verband met de verwerking van persoonsgegevens door de communautaire instellingen en organen en betreffende het vrĳe verkeer van die gegevens (17);
c)
de in dit bestand opgenomen gegevens door middel van elektronische gegevensverwerkingstechnieken ter beschikking te stellen van de in artikel 1, lid 1, bedoelde autoriteiten.
3. Het gaat bij de in dit artikel bedoelde gegevens in het bijzonder om gegevens betreffende de bewegingen van de containers en/of vervoermiddelen en de goederen en de personen die bij de bewegingen betrokken zijn. Deze gegevens omvatten onder meer, indien beschikbaar:
a)
voor de bewegingen van containers:
-
het containernummer;
-
de beladingsstatus van de container;
-
de datum van de beweging;
-
de aard van de beweging (laden, lossen, overladen, binnenkomen, buitengaan enz.);
-
de naam van het vaartuig of het kenteken van het vervoermiddel;
-
het volgnummer van de reis;
-
de plaats;
-
de vrachtbrief of enig andere vervoerdocument;
b)
voor de bewegingen van de vervoermiddelen:
-
de naam van het vaartuig of het kenteken van het vervoermiddel;
-
de vrachtbrief of enig andere vervoerdocument;
-
het aantal containers;
-
het gewicht van de lading;
-
een beschrijving en/of code van de goederen;
-
het reserveringsnummer;
-
het zegelnummer;
-
de plaats van eerste lading;
-
de plaats van laatste lossing;
-
de plaatsen van overlading;
-
de vermoedelijke datum van aankomst op de plaats van laatste lossing;
c)
voor de personen die betrokken zijn bij de onder a) en b) hierboven bedoelde bewegingen: naam, meisjesnaam, voornamen, vroegere familienamen, bijnamen, geboortedatum en -plaats, nationaliteit, geslacht en adres;
d)
voor de firma’s die betrokken zijn bij de onder a) en b) hierboven bedoelde bewegingen: de firmanaam, de handelsnaam, het adres van de firma, het registratienummer, btw-identificatienummer en accijnsrechtenregistratienummer en adres van de eigenaars, afzenders, geadresseerden, goederenbehandelaars, vervoerders en andere tussenpersonen of personen die betrokken zijn bij de internationale toeleveringsketen.
4. Binnen de Commissie zijn uitsluitend aangewezen analysten gemachtigd om persoonsgegevens te verwerken in de zin van lid 2, onder b) en c), hierboven.
Persoonsgegevens die niet noodzakelijk zijn om het beoogde doel te bereiken, worden onmiddellijk gewist of anoniem gemaakt. Persoonsgegevens mogen in geen geval langer dan drie jaar worden bewaard.
Artikel 18 ter
1. De Commissie is bevoegd om iedere vorm van technische bijstand met uitzondering van financiële ondersteuning te verlenen aan en opleidingsacties op touw te zetten voor verbindingsofficieren van derde landen en Europese en internationale organisaties en agentschappen.
2. De Commissie kan deskundigheid, technische of logistieke bijstand, opleidingen, voorlichting of enige andere vorm van operationele ondersteuning aan de lidstaten verstrekken voor de verwezenlijking van de doelstellingen van deze verordening en bij de uitvoering van hun taken in het kader van de tenuitvoerlegging van de douanesamenwerking als bedoeld in de artikelen 29 en 30 van het Verdrag betreffende de Europese Unie.
6)
Artikel 19 wordt vervangen door:
„Artikel 19
Mits het betrokken derde land zich er juridisch toe verbonden heeft de nodige bijstand te verlenen voor het verzamelen van alle bewijsmateriaal inzake het onregelmatige karakter van handelingen die strijdig lijken te zijn met de douane- of landbouwvoorschriften dan wel voor het vaststellen van de omvang van handelingen waarvan is vastgesteld dat ze strijdig zijn met deze voorschriften, kunnen de op grond van deze verordening verkregen gegevens aan dit land worden medegedeeld:
-
hetzij door de Commissie of de betrokken lidstaat, mits, indien nodig, de bevoegde autoriteiten van de lidstaat die de gegevens heeft verstrekt van tevoren toestemming hebben gegeven;
-
hetzij, indien de gegevens door meer dan één lidstaat zijn verstrekt, door de Commissie of de betrokken lidstaten in het kader van een gezamenlijke actie, mits de bevoegde autoriteiten van de lidstaten die de gegevens hebben verstrekt van tevoren toestemming hebben gegeven.
Dergelijke mededelingen door een lidstaat geschieden met inachtneming van de nationale bepalingen welke in die lidstaat van toepassing zijn op de overdracht van persoonsgegevens naar derde landen.
In elk geval wordt verzekerd dat de regelingen in het betrokken derde land een mate van bescherming waarborgen die gelijkwaardig is aan die van artikel 45, leden 1 en 2.”.
7)
In artikel 20, lid 2, wordt punt d) geschrapt.
8)
Artikel 23 wordt als volgt gewijzigd:
a)
lid 2 wordt vervangen door:
„2. Het DIS heeft tot doel, in overeenstemming met het bepaalde in deze verordening, bij te dragen tot het voorkomen, opsporen en vervolgen van handelingen die in strijd zijn met de douane- of landbouwvoorschriften, door een snellere verspreiding van informatie en zodoende door een betere doeltreffendheid van de samenwerkings- en controleprocedures van de in deze verordening bedoelde bevoegde autoriteiten.”;
b)
in lid 3 worden de woorden „Artikel K.1, lid 8,” vervangen door de woorden „de artikelen 29 en 30”;
c)
in lid 4 worden de woorden „de procedure van artikel 43, lid 2,” vervangen door de woorden „de in artikel 43, lid 2, bedoelde regelgevingsprocedure met toetsing”;
d)
lid 5 wordt geschrapt.
9)
Aan artikel 24 worden de volgende punten toegevoegd:
„g)
vasthoudingen, inbeslagnemingen of verbeurdverklaringen van goederen;
h)
vasthoudingen, inbeslagnemingen of verbeurdverklaringen van liquide middelen zoals gedefinieerd in artikel 2 van Verordening (EG) nr. 1889/2005 van het Europees Parlement en de Raad van 26 oktober 2005 betreffende de controle van liquide middelen die de Gemeenschap binnenkomen of verlaten (18).
10)
Artikel 25 wordt vervangen door:
„Artikel 25
1. Volgens de procedure van artikel 43, lid 2, wordt voor elk van de categorieën bedoeld onder a) tot en met h) van artikel 24 bepaald welke gegevens in het DIS worden ingevoerd voor zover zulks noodzakelijk is voor het doel van het systeem. Voor de categorie bedoeld in artikel 24, onder e), mogen in geen geval persoonsgegevens worden ingevoerd.
2. Voor de categorieën bedoeld in artikel 24, onder a) tot en met d), mogen de ingevoerde persoonsgegevens niet meer omvatten dan:
a)
naam, meisjesnaam, voornamen, vroegere familienamen en bijnamen;
b)
geboortedatum en -plaats;
c)
nationaliteit;
d)
geslacht;
e)
nummer, plaats en datum van afgifte van de identiteitsdocumenten (paspoorten, identiteitskaarten, rijbewijzen);
f)
adres;
g)
bijzondere objectieve en permanente fysieke kenmerken;
h)
een waarschuwingscode die aangeeft of de persoon ooit gewapend of gewelddadig is geweest dan wel ooit een vluchtpoging heeft gedaan;
i)
reden voor de invoering van gegevens;
j)
voorgestelde actie;
k)
registratienummer van het vervoermiddel.
3. Voor de categorie bedoeld onder f) van artikel 24 mogen de ingevoerde persoonsgegevens niet meer omvatten dan de naam en voornaam van deskundigen.
4. Voor de categorieën bedoeld onder g) en h) van artikel 24 mogen de ingevoerde persoonsgegevens niet meer omvatten dan:
a)
naam, meisjesnaam, voornamen, vroegere familienamen en bijnamen;
b)
geboortedatum en -plaats;
c)
nationaliteit;
d)
geslacht;
e)
adres.
5. In geen geval mogen persoonsgegevens die betrekking hebben op raciale of etnische afkomst, politieke gezindheid, godsdienstige, levensbeschouwelijke of morele overtuigingen, het aangesloten zijn bij een vakvereniging, gezondheid en seksueel gedrag, worden ingevoerd.”.
11)
Artikel 27 wordt vervangen door:
„Artikel 27
1. Persoonsgegevens in de categorieën als bedoeld in artikel 24 mogen uitsluitend in het DIS worden ingevoerd met het oog op de volgende voorgestelde acties:
a)
waarnemingen en meldingen;
b)
onopvallende observatie;
c)
gerichte controles, en
d)
operationele analyse.
2. Persoonsgegevens behorend tot de categorieën van artikel 24 mogen uitsluitend in het DIS worden ingevoerd indien er, in het bijzonder op grond van eerdere illegale handelingen of van naar aanleiding van bijstand verstrekte informatie, concrete aanwijzingen bestaan die erop duiden dat de betrokken persoon handelingen heeft begaan, bezig is deze te begaan, of nog zal begaan, die in strijd zijn met de douane- of landbouwvoorschriften en die op communautair niveau van bijzonder belang zijn.”.
12)
Artikel 34, lid 3, wordt vervangen door:
„3. Teneinde de juiste toepassing van de in deze verordening vervatte bepalingen ter bescherming van persoonsgegevens te garanderen, beschouwen de lidstaten en de Commissie het DIS als een systeem voor de verwerking van persoonsgegevens dat is onderworpen aan:
-
de nationale omzettingsbepalingen van Richtlijn (EG) nr. 95/46/EG;
-
Verordening (EG) nr. 45/2001, en
-
de strengere bepalingen van deze verordening.”.
13)
Artikel 35 wordt vervangen door:
„Artikel 35
1. Onder voorbehoud van het bepaalde in artikel 30, lid 1, is het gebruik door de DIS-partners van persoonsgegevens uit het DIS voor een ander dan het in artikel 23, lid 2, omschreven doel verboden.
2. Gegevens mogen slechts voor technische doeleinden worden gekopieerd, voor zover dit noodzakelijk is voor bevraging door de autoriteiten als bedoeld in artikel 29.
3. Persoonsgegevens die door een lidstaat of door de Commissie zijn ingevoerd, mogen niet uit het DIS worden overgenomen in andere gegevensverwerkingssystemen waarvoor de lidstaten of de Commissie verantwoordelijk zijn, behalve in systemen voor risicobeheer die gebruikt worden om nationale douanecontroles te sturen of in een systeem voor operationele analyse dat gebruikt wordt om acties op Gemeenschapsniveau te coördineren.
Enkel de door de nationale autoriteiten van elke lidstaat en de door de diensten van de Commissie aangewezen analysten zijn in dat geval gemachtigd om uit het DIS overgenomen gegevens te verwerken, respectievelijk in het kader van systemen voor risicobeheer die gebruikt worden door nationale autoriteiten om douanecontroles te sturen of in een systeem voor operationele analyse dat gebruikt wordt om acties op Gemeenschapsniveau te coördineren.
De lidstaten delen de Commissie de lijst mee van de voor het risicobeheer verantwoordelijke diensten waaronder de analysten ressorteren die gemachtigd zijn om in het DIS opgenomen persoonsgegevens te kopiëren en te verwerken. De Commissie stelt de andere lidstaten hiervan in kennis. Zij brengt tevens alle lidstaten op de hoogte van de overeenkomstige elementen met betrekking tot haar eigen diensten die bevoegd zijn voor de operationele analyse.
De lijst van de aldus aangewezen nationale autoriteiten en Commissiediensten wordt door de Commissie ter informatie bekendgemaakt in het Publicatieblad van de Europese Unie.
Persoonsgegevens die uit het DIS zijn gekopieerd, mogen slechts bewaard worden voor de tijd die nodig is voor het bereiken van het doel waarvoor zij waren gekopieerd. De noodzaak deze gegevens te bewaren wordt ten minste jaarlijks door de DIS-partner die deze gegevens heeft gekopieerd, getoetst. De opslagtermijn is niet langer dan tien jaar. Persoonsgegevens die niet noodzakelijk zijn voor analysedoeleinden, worden onmiddellijk gewist of anoniem gemaakt.”.
14)
Artikel 36, lid 2, tweede alinea, wordt vervangen door:
„In elk geval kan de kennisneming worden geweigerd voor elke persoon wiens gegevens worden verwerkt, gedurende de periode waarin maatregelen inzake waarneming en melding of onopvallende observatie worden uitgevoerd, alsook gedurende de periode waarin de operationele analyse van de gegevens of het administratief of strafrechtelijk onderzoek aan de gang is.”.
15)
Artikel 37 wordt als volgt gewijzigd:
a)
lid 2 wordt vervangen door:
„2. Eenieder kan elke overeenkomstig artikel 28 van Richtlijn 95/46/EG ingestelde nationale controleautoriteit of de bij artikel 41, lid 2, van Verordening (EG) nr. 45/2001 ingestelde Europese Toezichthouder voor gegevensbescherming verzoeken inzage te krijgen van persoonsgegevens die op hemzelf betrekking hebben om de juistheid ervan en het gebruik dat van deze gegevens is of wordt gemaakt, te controleren. Dit recht wordt uitgeoefend overeenkomstig de wetten, regelingen en procedures van de lidstaat waar het verzoek is ingediend of overeenkomstig Verordening (EG) nr. 45/2001. Wanneer de gegevens door een andere lidstaat of door de Commissie zijn ingevoerd, geschiedt de controle in nauw overleg met de nationale controleautoriteit van die lidstaat of met de Europese Toezichthouder voor gegevensbescherming.”;
b)
het volgende lid wordt ingevoegd:
„3 bis. De Europese Toezichthouder voor gegevensbescherming ziet erop toe dat het DIS voldoet aan Verordening (EG) nr. 45/2001.”;
c)
lid 4 wordt vervangen door:
„4. De Europese Toezichthouder voor gegevensbescherming roept tenminste eenmaal per jaar een vergadering met alle nationale toezichthoudende instanties voor gegevensbescherming bijeen die bevoegd zijn voor toezichtskwesties in verband met het DIS.”.
16)
De titel van titel V, hoofdstuk 7, wordt vervangen door de volgende: „Gegevensbeveiliging”.
17)
In artikel 38, lid 1, wordt het volgende punt toegevoegd:
„c)
door de Commissie voor wat de communautaire elementen van het gemeenschappelijk communicatienetwerk betreft.”.
18)
De volgende titel wordt ingevoegd:
„TITEL V bis
REFERENTIEBESTAND VAN ONDERZOEKSDOSSIERS OP DOUANEGEBIED
HOOFDSTUK 1
Oprichting van een referentiebestand van onderzoeksdossiers op douanegebied
Artikel 41 bis
1. Het DIS omvat ook een specifiek bestand, het „referentiebestand van onderzoeksdossiers op douanegebied” geheten, dat hierna het „FIDE” wordt genoemd. Onder voorbehoud van het bepaalde in deze titel gelden alle bepalingen van deze verordening die betrekking hebben op het DIS ook voor het FIDE en slaat elke verwijzing naar het DIS ook op het FIDE.
2. Het FIDE heeft tot doel bij te dragen tot het voorkomen van handelingen die in strijd zijn met de douane- en landbouwvoorschriften die van toepassing zijn op goederen die het douanegebied van de Gemeenschap binnenkomen of verlaten en tot het vergemakkelijken en bespoedigen van het onderzoeken en het vervolgen van dergelijke handelingen.
3. Het FIDE heeft tot doel de Commissie, wanneer zij een coördinatiedossier als bedoeld in artikel 18 opent of een communautaire missie in derde landen als bedoeld in artikel 20 voorbereidt, en de overeenkomstig artikel 29 aangewezen nationale autoriteiten van een lidstaat die bevoegd zijn voor administratieve onderzoeken, en die een onderzoek starten of hebben gestart naar één of meer personen of bedrijven, in staat te stellen na te gaan welke bevoegde autoriteiten van andere lidstaten of diensten van de Commissie onderzoek verrichten of verricht hebben naar die personen of bedrijven, teneinde door informatie over het bestaan van onderzoeksdossiers de in lid 2 genoemde doelen te bereiken.
4. Indien de lidstaat of de Commissie naar aanleiding van een raadpleging van het FIDE nadere gegevens nodig heeft over een opgenomen dossier betreffende een persoon of een bedrijf, vraagt hij/zij de gegevensinvoerende lidstaat om bijstand.
5. De douaneautoriteiten van de lidstaten kunnen in het kader van de in de artikelen 29 en 30 van het Verdrag betreffende de Europese Unie bedoelde douanesamenwerking gebruikmaken van het FIDE. In dit geval zorgt de Commissie voor het technisch beheer van dit bestand.
HOOFDSTUK 2
Functioneren en gebruik van het FIDE
Artikel 41 ter
1. De bevoegde autoriteiten kunnen gegevens uit onderzoeksdossiers in het FIDE invoeren voor de in artikel 41 bis, lid 3, genoemde doeleinden in verband met handelingen die in strijd zijn met de douane- en de landbouwvoorschriften die van toepassing zijn op goederen die het douanegebied van de Gemeenschap binnenkomen of verlaten en die op communautair niveau van bijzonder belang zijn. Deze gegevens omvatten uitsluitend de volgende categorieën:
a)
personen of bedrijven waarnaar door een bevoegde autoriteit van een lidstaat een administratief of strafrechtelijk onderzoek wordt of is verricht, en:
-
die ervan verdacht worden een met de douane- en landbouwvoorschriften strijdige handeling te begaan of te hebben begaan, of daaraan deel te nemen of te hebben deelgenomen;
-
die betrokken zijn bij een vaststelling van zo’n handeling, of
-
ten aanzien waarvan voor zo’n handeling een administratief besluit is genomen, of waaraan voor zo’n handeling een administratieve of strafrechtelijke sanctie is opgelegd;
b)
het gebied waarop het onderzoeksdossier betrekking heeft;
c)
naam, nationaliteit en contactadres van de betrokken dienst van de lidstaat die het dossier behandelt, en het registratienummer van het dossier.
De onder a), b) en c) bedoelde gegevens worden voor elke persoon of elk bedrijf afzonderlijk ingevoerd. Koppeling van gegevens is niet toegestaan.
2. De in lid 1, onder a), bedoelde persoonsgegevens omvatten alleen het volgende:
a)
voor personen: naam, meisjesnaam, voornamen, vroegere familienamen en bijnamen, geboortedatum en -plaats, nationaliteit en geslacht;
b)
voor bedrijven: de firmanaam, de handelsnaam, het adres van het bedrijf, het btw-identificatienummer en het accijnsrechtenregistratienummer.
3. De gegevens worden overeenkomstig artikel 41 quinquies voor een beperkte duur opgenomen.
Artikel 41 quater
1. In FIDE kunnen uitsluitend gegevens worden ingevoerd en geraadpleegd door de in artikel 41 bis bedoelde autoriteiten.
2. Elke raadpleging van het FIDE moet de volgende persoonsgegevens specifiëren:
a)
voor personen: voornaam en/of naam en/of meisjesnaam en/of vroegere familienamen en/of bijnamen en/of geboortedatum;
b)
voor bedrijven: de firmanaam en/of de handelsnaam en/of het btw-identificatienummer en/of het accijnsrechtenregistratienummer.
HOOFDSTUK 3
Bewaring van gegevens
Artikel 41 quinquies
1. De bewaringstermijn van de gegevens is afhankelijk van de wetten, regelingen en procedures van de gegevensverstrekkende lidstaat. De volgende termijnen, berekend vanaf de datum waarop de gegevens in het onderzoeksdossier zijn opgenomen, mogen evenwel in geen geval worden overschreden:
a)
gegevens over lopende onderzoeksdossiers worden niet langer dan drie jaar bewaard, als er binnen die termijn geen handeling geconstateerd is die in strijd is met de douane- en de landbouwvoorschriften; de gegevens worden eerder verwijderd als er een jaar verstreken is sedert de laatste constatering;
b)
gegevens over administratieve of strafrechtelijke onderzoeken die de vaststelling van een handeling behelzen die in strijd is met de douane- en de landbouwvoorschriften, maar die niet geleid hebben tot een administratief besluit, een veroordeling, een strafrechtelijke boete of een administratieve sanctie, worden niet langer dan zes jaar bewaard;
c)
gegevens over administratieve of strafrechtelijke onderzoeken die geleid hebben tot een administratief besluit, een veroordeling, een strafrechtelijke boete of een administratieve sanctie, worden niet langer dan tien jaar bewaard.
Deze termijnen zijn niet cumulatief.
2. In elk stadium van een onderzoek als bedoeld in lid 1, onder a), b) en c), worden, zodra een persoon of een bedrijf in de zin van artikel 41 ter, overeenkomstig de wettelijke en bestuursrechtelijke bepalingen en procedures van de gegevensverstrekkende lidstaat van het onderzoek is uitgesloten, de gegevens over de betrokken persoon of het betrokken bedrijf onmiddellijk gewist.
3. Gegevens worden automatisch gewist uit het FIDE vanaf de datum waarop de maximale bewaartermijnen, als bepaald in lid 1, overschreden worden.”.
19)
Titel VI wordt vervangen door:
„TITEL VI
FINANCIERING
Artikel 42 bis
1. Deze verordening is het basisbesluit voor de financiering van alle door de Gemeenschappen uit te voeren acties waarin onderhavige verordening voorziet, waaronder:
a)
alle kosten voor de totstandbrenging en het onderhoud van de permanente technische infrastructuur waarmee aan de lidstaten de nodige logistieke middelen en informaticavoorzieningen ter beschikking worden gesteld voor de coördinatie van gezamenlijke douaneoperaties, en met name het bijzonder toezicht bepaald in artikel 7;
b)
de reis- en verblijfkostenvergoeding en de dagvergoeding van de vertegenwoordigers van de lidstaten die deelnemen aan de communautaire missies als bedoeld in artikel 20, aan de gezamenlijke douaneoperaties die zijn georganiseerd door of tezamen met de Commissie, aan opleidingen, aan ad-hocvergaderingen en aan vergaderingen ter voorbereiding van administratieve onderzoeken of operationele acties van de lidstaten die worden georganiseerd door of in samenwerking met de Commissie.
Wanneer de onder a) bedoelde permanente technische infrastructuur wordt gebruikt in het kader van de douanesamenwerking als bedoeld in de artikelen 29 en 30 van het Verdrag betreffende de Europese Unie, zijn de reis- en verblijfkosten en de dagvergoedingen van de vertegenwoordigers van de lidstaten ten laste van de lidstaten;
c)
de kosten voor de aanschaf, bestudering, ontwikkeling en het onderhoud van de informatica-infrastructuur (de hardware), de software en de netwerkverbindingen, en voor de ermee verbonden diensten voor productie, ondersteuning en opleiding ten behoeve van de uitvoering van de in deze verordening vastgelegde acties, met name het voorkomen en bestrijden van fraude;
d)
de uitgaven voor de verstrekking van inlichtingen en de uitgaven voor de daarop betrekking hebbende acties die toegang verschaffen tot inlichtingen, gegevens en gegevensbronnen ten behoeve van de uitvoering van de in deze verordening vastgelegde acties, met name het voorkomen en bestrijden van fraude;
e)
de met het gebruik van het DIS verband houdende uitgaven waarin is voorzien bij besluiten die zijn aangenomen op grond van de artikelen 29 en 30 van het Verdrag betreffende de Europese Unie, en met name van de bij Akte van de Raad van 26 juli 1995 vastgestelde Overeenkomst inzake het gebruik van informatica op douanegebied (19), voor zover in die besluiten is bepaald dat de uitgaven ten laste van de algemene begroting van de Europese Unie komen.
2. De uitgaven voor de aanschaf, de bestudering, de ontwikkeling en het onderhoud van de communautaire elementen van het gemeenschappelijk communicatienetwerk dat voor de toepassing van lid 1, onder c), wordt gebruikt, komen eveneens ten laste van de algemene begroting van de Unie. De Commissie sluit namens de Gemeenschap de nodige contracten om deze elementen operationeel te maken.
3. Onverminderd de aan de exploitatie van het DIS verbonden kosten en de bij wijze van schadevergoeding te betalen bedragen waarin artikel 40 voorziet, zien de lidstaten en de Commissie af van iedere eis tot terugbetaling van de uitgaven voor de verstrekking van inlichtingen of van documenten en voor de uitvoering van administratieve onderzoeken of andere operationele acties die uit de toepassing van deze verordening voortvloeien en die op verzoek van een lidstaat of de Commissie worden uitgevoerd, behalve wat de vergoedingen betreft die eventueel aan deskundigen worden betaald.
20)
Artikel 43 wordt als volgt gewijzigd:
a)
lid 2 wordt vervangen door:
„2. Wanneer naar dit lid wordt verwezen, zijn artikel 5 bis, leden 1 tot en met 4, en artikel 7 van Besluit 1999/468/EG van toepassing, met inachtneming van artikel 8 van dat besluit.”;
b)
lid 3 wordt vervangen door:
„3. De volgende maatregelen, die beogen niet-essentiële onderdelen van deze verordening te wijzigen, onder meer door haar aan te vullen, worden vastgesteld volgens de in lid 2 bedoelde regelgevingsprocedure met toetsing:
a)
besluiten over in het DIS in te voeren gegevens, zoals bepaald in artikel 25;
b)
het bepalen voor welke handelingen inzake de toepassing van de landbouwvoorschriften gegevens in het DIS moeten worden ingevoerd, als bedoeld in artikel 23, lid 4.”;
c)
lid 4 wordt vervangen door:
„4. Het comité buigt zich over iedere kwestie in verband met de toepassing van deze verordening, die door zijn voorzitter op eigen initiatief of op verzoek van de vertegenwoordiger van een lidstaat aan de orde kan worden gesteld, met name betreffende:
-
het functioneren in het algemeen van de bij deze verordening ingestelde wederzijdse bijstand;
-
de vaststelling van de praktische modaliteiten voor de toezending van de in de artikelen 15, 16 en 17 bedoelde gegevens;
-
de krachtens de artikelen 17 en 18 aan de Commissie verstrekte gegevens teneinde er lering uit te trekken, de maatregelen vast te stellen die nodig zijn om een einde te maken aan de geconstateerde handelingen die in strijd zijn met de douane- of landbouwvoorschriften, en, in voorkomend geval, voor te stellen de bestaande communautaire voorschriften te wijzigen of aanvullende bepalingen vast te stellen;
-
de organisatie van de gezamenlijke douane-operaties, met name het bijzonder toezicht bepaald in artikel 7;
-
de voorbereiding van door de lidstaten verrichte en door de Commissie gecoördineerde onderzoeken alsmede de in artikel 20 bedoelde communautaire missies;
-
de maatregelen die zijn genomen ter waarborging van het vertrouwelijke karakter van de uit hoofde van deze verordening uitgewisselde inlichtingen, en met name van de persoonsgegevens, andere dan die waarop titel V betrekking heeft;
-
de tenuitvoerlegging en het goed functioneren van het systeem en alle technische en operationele maatregelen om de beveiliging van het DIS te waarborgen;
-
de noodzaak om bepaalde gegevens in het systeem te bewaren;
-
de maatregelen die zijn genomen om het vertrouwelijke karakter van de krachtens deze verordening in het DIS opgeslagen gegevens, met name van de persoonsgegevens, en te waarborgen dat de voor de verwerking van deze gegevens verantwoordelijke personen de op hen rustende verplichtingen nakomen;
-
de uit hoofde van artikel 38, lid 2, genomen maatregelen.”;
d)
lid 5 wordt vervangen door:
„5. Het comité onderzoekt alle problemen in verband met het functioneren van het DIS die de nationale toezichthoudende instanties als bedoeld in artikel 37 ondervinden. Het comité komt in zijn ad-hocsamenstelling tenminste eenmaal per jaar bijeen.”.
21)
In artikel 44 en in artikel 45, lid 2, worden de woorden „titel V neergelegde bepalingen betreffende het DIS” vervangen door de woorden: „titel V en V bis neergelegde bepalingen”.
22)
Het volgende artikel wordt ingevoegd:
„Artikel 51 bis
De Commissie brengt in samenwerking met de lidstaten jaarlijks aan het Europees Parlement en de Raad verslag uit over de maatregelen die zijn genomen ter uitvoering van deze verordening.”.
23)
Artikel 53 wordt als volgt gewijzigd:
a)
de nummering van lid 1 wordt verwijderd;
b)
lid 2 wordt geschrapt.
Artikel 2
Deze verordening treedt in werking op de derde dag volgende op die van haar bekendmaking in het Publicatieblad van de Europese Unie.
Deze verordening is verbindend in al haar onderdelen en is rechtstreeks toepasselijk in elke lidstaat.
Gedaan te Straatsburg, 9 juli 2008.