РЕГЛАМЕНТ (ЕО) № 766/2008 НА ЕВРОПЕЙСКИЯ ПАРЛАМЕНТ И НА СЪВЕТА
от 9 юли 2008 година
за изменение на Регламент (ЕО) № 515/97 на Съвета относно взаимопомощта между административните органи на държавите-членки и сътрудничеството между последните и Комисията по гарантиране на правилното прилагане на законодателството в областта на митническите и земеделските въпроси
ЕВРОПЕЙСКИЯТ ПАРЛАМЕНТ И СЪВЕТЪТ НА ЕВРОПЕЙСКИЯ СЪЮЗ,
като взеха предвид Договора за създаване на Европейската общност, и по-специално членове 135 и 280 от него,
като взеха предвид предложението на Комисията,
като взеха предвид становището на Сметната палата (1),
в съответствие с процедурата, предвидена в член 251 от Договора (2),
като имат предвид, че:
(1)
Регламент (ЕО) № 515/97 на Съвета (3) усъвършенства предишния правен механизъм, по-специално като предостави възможност за съхраняване на информация в общностната база данни на Митническата информационна система (МИС).
(2)
Въпреки това, придобитият опит след влизането в сила на Регламент (ЕО) № 515/97 показа, че използването на МИС единствено за оглед и докладване, дискретно наблюдение или конкретни проверки не позволява напълно да се осъществи целта на системата, която е предотвратяване, разследване и борба с операции, които са в нарушение на митническото или земеделското законодателство.
(3)
Промените, въведени след разширяването на Европейския съюз и включването на 27 държави-членки, изискват преразглеждане на митническото сътрудничество на Общността в по-широка рамка и с модернизирани механизми.
(4)
Решение 1999/352/ЕО, ЕОВС, Евратом на Комисията от 28 април 1999 г. за създаване на Европейска служба за борба с измамите (OLAF) (4) и Конвенцията за използване на информационни технологии за митнически цели (5), съставена с акт на Съвета от 26 юли 1995 г. (6), измениха общата рамка за сътрудничество между държавите-членки и Комисията по отношение на предотвратяването, разследването и борбата с нарушения на общностното законодателство.
(5)
Резултатите от стратегическия анализ следва да помогнат на отговорните лица на най-високо равнище при определянето на проекти, цели и политики за борба с измамите, планирането на дейности и насочването на средства, необходими за постигане на определените оперативни цели.
(6)
Резултатът от оперативния анализ по отношение на дейности, ресурси и намерения на определени лица или предприятия, които не спазват или изглежда не спазват митническото или земеделското законодателството, следва да подпомогне митническите органи и Комисията при предприемането на подходящи мерки в конкретни случаи, за да се постигнат целите, определени във връзка с борбата с измамите.
(7)
Съгласно действащия механизъм, установен в Регламент (ЕО) № 515/97, личните данни, въведени от държава-членка, могат да бъдат копирани от МИС в други системи за обработка на данни само с предварително разрешение на партньора по МИС, който е въвел съответните данни, и при спазване на определените от него условия в съответствие с член 30, параграф 1. Изменението на регламента има за цел да бъде допуснато отклонение от този принцип на предварително разрешение само в случаите, когато данните трябва да се обработват от националните органи и службите на Комисията, отговарящи за управление на риска, с оглед на целевите проверки на движението на стоки.
(8)
Необходимо е действащият механизъм да се допълни с нормативна уредба за създаване на идентификационна база данни за митнически досиета, която да обхваща предходни и текущи досиета. Създаването на такава база данни е продължение на междуправителствената инициатива за митническо сътрудничество, довела до приемането на Акт на Съвета от 8 май 2003 г. за съставяне на протокол за изменение на Конвенцията за използването на информационни технологии за митнически цели, по отношение на изграждането на идентификационна база данни за митнически досиета (7).
(9)
Необходимо е да се гарантира, че с оглед укрепването на митническото сътрудничество между държавите-членки и между държавите-членки и Комисията и без да се засягат останалите разпоредби на Регламент (ЕО) № 515/97, определени данни могат да бъдат обменяни при преследването на целите на настоящия регламент.
(10)
Освен това е необходимо да се гарантира в по-голяма степен взаимно допълване с действията в контекста на междуправителственото митническо сътрудничество и сътрудничеството с другите органи и агенции на Европейския съюз, както и с други международни и регионални организации. Тези действия произтичат от Резолюцията на Съвета от 2 октомври 2003 г. относно стратегията за митническо сътрудничество (8) и Решението на Съвета от 6 декември 2001 г. за разширяване на правомощията на Европол за борба с тежките форми на международна престъпност, изброени в приложението към Конвенцията за Европол (9).
(11)
С оглед подобряване съгласуваността на действията, предприемани от Комисията, останалите органи и агенции на Европейския съюз и други международни и регионални организации, Комисията следва да бъде оправомощена да предоставя обучение и всякакъв вид помощ, различна от финансова помощ, на служители за връзка от трети страни и от европейски или международни организации и агенции, включително чрез обмен на най-добри практики с тези органи и, например, с Европол и Европейската агенция за управление на оперативното сътрудничество по външните граници на държавите-членки на Европейския съюз (Frontex).
(12)
Съгласно Регламент (ЕО) № 515/97 следва да се създадат необходимите условия за провеждане на съвместни митнически операции в Общността. Комитетът, предвиден в член 43 от Регламент (ЕО) № 515/97, следва да бъде оправомощен да определя мандата за съвместни митнически операции на Общността.
(13)
Трябва да се създаде постоянна инфраструктура в рамките на Комисията с цел съвместните митнически операции да могат да бъдат координирани през цялата календарна година, както и представителите на държавите-членки и, ако е необходимо, служителите за връзка от трети страни, от европейски или международни организации и агенции, по-специално Европол, Световната митническа организация (СМО) и Интерпол да могат да бъдат приемани за срока, необходим за провеждане на една или повече отделни операции.
(14)
С оглед решаването на свързани с МИС въпроси по осъществяване на надзора Европейският надзорен орган по защита на данните следва да свиква заседание с националните надзорни органи по защита на данните най-малко веднъж годишно.
(15)
Държавите-членки трябва да имат възможност да използват повторно тази инфраструктура за съвместни митнически операции, организирани в рамките на митническото сътрудничество, предвидено в членове 29 и 30 от Договора за Европейския съюз, без да се засяга ролята на Европол. В такъв случай съвместните митнически операции следва да се провеждат в рамките на мандата, определен от съответната работна група на Съвета в областта на митническото сътрудничество съгласно дял VI от Договора за Европейския съюз.
(16)
Освен това, развитието на нови пазари, продължаващата интернационализация на търговията и бързото ѝ разрастване, в съчетание с ускорения превоз на стоки, изискват митническите администрации да следват тази тенденция, за да не се вреди на развитието на европейската икономика.
(17)
Крайните цели са всички оператори да могат предварително да предоставят цялата необходима документация и напълно да компютризират връзката си с митническите органи. Междувременно ще се запази сегашното положение с различни степени на развитие на националните информационни системи и тъй като все още са възможни отклонения в търговските потоци, трябва да се подобрят механизмите за борба с измамите.
(18)
За целите на борбата с измами, едновременно с извършването на реформа и модернизация на митническите системи е необходимо да се търси информация възможно най-близо до източника ѝ. Освен това, за да се подпомогнат компетентните органи на държавите-членки в разкриването на движения на стоки, предмет на операции, които е възможно да нарушават митническото или земеделското законодателство, и на превозни средства, включително контейнери, използвани за тази цел, данните от основните публични или частни доставчици на обществени услуги в световен мащаб, които развиват дейност в международна верига на доставка, следва да се обединят в централизиран европейски информационен справочник.
(19)
Защитата на физическите лица при обработването на лични данни е уредена с Директива 95/46/ЕО на Европейския парламент и на Съвета от 24 октомври 1995 г. за защита на физическите лица при обработването на лични данни и за свободното движение на тези данни (10) и Директива 2002/58/ЕО на Европейския парламент и на Съвета от 12 юли 2002 г. относно обработката на лични данни и защита на правото на неприкосновеност на личния живот в сектора на електронните комуникации (Директива за правото на неприкосновеност на личния живот и електронните комуникации) (11), които са напълно приложими за услугите на информационното общество. Тези директиви вече са установили правната уредба на Общността в областта на личните данни и следователно не е необходимо този въпрос да се урежда в настоящия регламент, за да се гарантира гладкото функциониране на вътрешния пазар, и по-специално свободното движение на лични данни между държавите-членки. Настоящият регламент трябва да се изпълнява и прилага в съответствие с правилата за защита на личните данни, по-специално относно обмена и съхранението на информация, с цел да се подпомогнат дейностите по предотвратяване и разкриване на измами.
(20)
Обменът на лични данни с трети страни следва да подлежи на предварителна проверка дали правилата на страната получател относно защитата на личните данни предоставят степен на защита, съответстваща на защитата, предвидена от законодателството на Общността.
(21)
Тъй като след приемането на Регламент (ЕО) № 515/97 Директива 95/46/ЕО е транспонирана в националното законодателство от държавите-членки, а Комисията е създала независим орган, за да гарантира, че свободите и основните права на лицата се зачитат от институциите и органите на Общността при обработката на лични данни в съответствие с Регламент (ЕО) № 45/2001 на Европейския парламент и на Съвета от 18 декември 2000 г. относно защитата на лицата по отношение на обработката на лични данни от институции и органи на Общността и за свободното движение на такива данни (12), мерките за контрол върху защитата на личните данни следва да се приведат в съответствие, а позоваването на Европейския омбудсман следва да се замени с позоваване на Европейския надзорен орган по защита на данните, без да се засягат правомощията на Омбудсмана.
(22)
Мерките, необходими за прилагането на Регламент (ЕО) № 515/97, следва да се приемат в съответствие с Решение 1999/468/ЕО на Съвета от 28 юни 1999 г. за установяване на реда и условията за упражняване на изпълнителните правомощия, предоставени на Комисията (13).
(23)
По-специално, на Комисията следва да бъдат предоставени правомощия да взема решения относно данните, подлежащи на включване в МИС, и да определя операциите, свързани с прилагането на земеделското законодателство, във връзка с които да бъде въвеждана информация в тази система. Тъй като тези мерки са от общ характер и са предназначени да изменят несъществени елементи на Регламент (ЕО) № 515/97, включително чрез допълването му с нови несъществени елементи, те трябва да бъдат приети в съответствие с процедурата по регулиране с контрол, предвидена в член 5а от Решение 1999/468/ЕО.
(24)
Докладът за прилагането на Регламент (ЕО) № 515/97 следва да бъде включен в доклада, който се представя ежегодно пред Европейския парламент и пред Съвета относно мерките, предприети при прилагането на член 280 от Договора.
(25)
Регламент (ЕО) № 515/97 следва да бъде съответно изменен.
(26)
Тъй като целта на настоящия регламент, а именно координация на борбата с измамите и всяка друга незаконна дейност, която уврежда финансовите интереси на Общността, не може да бъде постигната в достатъчна степен от държавите-членки и следователно, поради нейните мащаб и последици, може да бъде по-добре постигната на общностно равнище, Общността може да приеме мерки в съответствие с принципа на субсидиарност, уреден в член 5 от Договора. В съответствие с принципа на пропорционалност, уреден в същия член, предвидените в настоящия регламент мерки не надхвърлят необходимото за постигане на тази цел.
(27)
Настоящият регламент зачита основните права и спазва принципите, признати по-конкретно в Хартата на основните права на Европейския съюз (14). По-специално, настоящият регламент има за цел да гарантира пълно зачитане на правото на защита на личните данни (член 8 от Хартата на основните права на Европейския съюз).
(28)
Проведена бе консултация с Европейския надзорен орган по защита на данните, в съответствие с член 28, параграф 2 от Регламент (ЕО) № 45/2001, който представи становището си на 22 февруари 2007 г. (15),
ПРИЕХА НАСТОЯЩИЯ РЕГЛАМЕНТ:
Член 1
Регламент (ЕО) № 515/97 се изменя, както следва:
1.
В член 2, параграф 1 се добавят следните тирета:
„-
„оперативен анализ“ означава анализ на операции, които представляват или изглежда, че представляват нарушение на митническото или земеделското законодателство, включващ следните последователни етапи:
а)
събиране на информация, включително лични данни;
б)
оценка на надеждността на източника на информация и на самата информация;
в)
проучване, систематично представяне и тълкуване на връзките между тези информационни единици или между тях и други важни данни;
г)
формулиране на мнения, хипотези или препоръки, които да могат да бъдат пряко използвани като информация за риска от компетентните органи и от Комисията за предотвратяване и разкриване на други операции, които са в нарушение на митническото и земеделското законодателство, и/или за идентифициране на лице или предприятие, участващо в такива операции;
-
„стратегически анализ“ означава проучване и представяне на общите тенденции, свързани с нарушенията на митническото и земеделското законодателство, чрез оценка на заплахата, мащаба и последиците на определени операции, които са в нарушение на митническото и земеделското законодателство, с цел впоследствие да се определят приоритетите, да се постигне по-голяма яснота по отношение на явлението или заплахата, както и да се пренасочат дейностите по предотвратяване и разкриване на измами и да се преразгледа административната организация. За стратегически анализ могат да бъдат използвани само данни, от които е заличена идентификационната информация;
-
„редовен автоматичен обмен“ означава систематично съобщаване на предварително определена информация без предварителна молба и на предварително установени редовни интервали;
-
„инцидентен автоматичен обмен“ означава систематично съобщаване на предварително определена информация без предварителна молба, когато тези данни бъдат на разположение;“.
2.
Създава се следният член:
„Член 2а
Без да се засягат останалите разпоредби на настоящия регламент и с оглед постигане на неговите цели, по-специално когато не е била подадена митническа декларация или опростена декларация, или когато декларацията е непълна, или когато има основание да се предполога, че съдържащите се в декларацията данни са неверни, Комисията и компетентните органи на всяка държава-членка могат да обменят с компетентен орган на всяка друга държава-членка и с Комисията следните данни:
а)
наименование на предприятието;
б)
търговско наименование;
в)
адрес на предприятието;
г)
идентификационния номер по ДДС на предприятието;
д)
идентификационният номер по регистрацията за акцизи (16);
е)
информация дали идентификационният номер по ДДС и/или идентификационният номер по регистрацията за акцизи се използват;
ж)
имената на управителите, директорите и, ако има такива, на основните акционери и съдружници в предприятието;
з)
номерът и датата на издаване на фактурата; и
и)
стойността на фактурата.
Настоящият член се прилага само за движения на стоки, описани в член 2, параграф 1, първо тире.
3.
Член 15 се изменя, както следва:
а)
съществуващата алинея се номерира като параграф 1;
б)
добавя се следният параграф:
„2. Компетентните органи на всяка държава-членка могат също така, чрез редовен автоматичен обмен или инцидентен автоматичен обмен, да предоставят на компетентните органи на всяка друга засегната държава-членка получена информация относно въвеждането, напускането, транзита, складирането и специфичната употреба на стоки, включително пощенския трафик, преминаващи между митническата територия на Общността и други територии, и да съобщят за наличието на движение в рамките на митническата територия на Общността на необщностни стоки и стоки за специфична употреба, когато това е необходимо за предотвратяване или разкриване на операции, които представляват или изглежда, че представляват нарушения на митническото или земеделското законодателство.“
4.
Член 18 се изменя, както следва:
а)
параграф 1 се изменя, както следва:
i)
първото тире се заменя със следното:
„-
когато те имат или могат да имат последици в други държави-членки или трети страни, или“;
ii)
добавя се следната алинея:
„В срок от шест месеца след получаването на информацията, изпратена от Комисията, компетентните органи в държавите-членки изпращат на Комисията обобщение на взетите от тях мерки за борба с измамите въз основа на тази информация. Комисията, въз основа тези обобщения, редовно изготвя и изпраща на държавите-членки доклади относно резултатите и мерките, взети от държавите-членки.“;
б)
добавят се следните параграфи:
„7. Без да се засягат разпоредбите на Митническия кодекс на Общността относно създаването на обща рамка за управление на риска, данните, обменяни между Комисията и държавите-членки съгласно членове 17 и 18, могат да бъдат съхранявани и използвани за целите на стратегическия и оперативния анализ.
8. Държавите-членки и Комисията могат да обменят резултатите от оперативните и стратегическите анализи, изготвени съгласно настоящия регламент.“
5.
В дял III се добавят следните членове:
„Член 18а
1. Без да се засяга компетентността на държавите-членки, с оглед подпомагане на органите, посочени в член 1, параграф 1, при разкриването на движения на стоки, които са предмет на операции, които е възможно да нарушават митническото и земеделското законодателство, както и на използваните с такава цел превозни средства, включително контейнери, Комисията създава и управлява информационен справочник с данни, получавани от публични или частни доставчици на услуги, участващи в международната верига на доставка. Този информационен справочник е пряко достъпен за тези органи.
2. При управлението на този информационен справочник на Комисията се предоставят правомощия:
а)
да получи достъп или да извлича съдържанието на тези данни, по какъвто и да е начин и в каквато и да е форма, и да използва данните повторно в съответствие с приложимото законодателство в областта на правата върху интелектуалната собственост; условията и редът за достъп до данни или извличане на данни се уреждат с техническо споразумение между Комисията, действаща от името на Общността, и съответния доставчик на услуги;
б)
да сравнява и да съпоставя данни, които са достъпни чрез или са извлечени от справочника, да ги подрежда, да ги обогатява с помощта на други източници на информация и да ги анализира в съответствие с Регламент (ЕО) № 45/2001 на Европейския парламент и на Съвета от 18 декември 2000 г. относно защитата на лицата по отношение на обработката на лични данни от институции и органи на Общността и за свободното движение на такива данни (17);
в)
да предоставя информацията в този справочник на органите, посочени в член 1, параграф 1, като се използват техниките за обработка на електронни данни.
3. Посочените в настоящия член данни се отнасят по-специално до движението на контейнери и/или свързаните с това движение превозни средства, стоки и лица. Те включват, когато са налице, следните данни:
а)
относно движението на контейнери:
-
номер на контейнера,
-
състояние (натоварен/празен) на контейнера,
-
дата на движението,
-
вид на движението (с товар, без товар, претоварване, въвеждане, напускане и т.н.),
-
наименование на плавателния съд или регистрационен номер на превозното средство,
-
номер на превоза/пътуването,
-
място,
-
товарителница или друг транспортен документ;
б)
относно движението на превозни средства:
-
наименование на плавателния съд или регистрационен номер на превозното средство,
-
товарителница или друг транспортен документ,
-
брой контейнери,
-
тегло на товара,
-
описание и/или код на стоките,
-
номер на резервацията,
-
номер на пломбите,
-
място на първо товарене,
-
място на последно разтоварване,
-
места на претоварване,
-
очаквана дата на пристигане на мястото на последното разтоварване;
в)
по отношение на лица, свързани със случаите на движение, за които се прилагат разпоредбите на букви а) и б): фамилно име, моминско име, име, предишни имена, псевдоними, дата и място на раждане, гражданство, пол и адрес;
г)
по отношение на предприятията, свързани със случаите на движение, за които се прилагат разпоредбите на букви а) и б): наименование на предприятието, търговско наименование, адрес на предприятието, регистрационен номер, идентификационен номер по ДДС и идентификационен номер по регистрацията за акцизи, както и адрес на собствениците, изпращачите, получателите, спедиторите, превозвачите и другите посредници или лица, участващи в международната верига на доставка.
4. В рамките на Комисията само определени анализатори са оправомощени да обработват лични данни по параграф 2, букви б) и в).
Личните данни, които не са необходими за постигането на съответната цел, се заличават незабавно или се заличава съдържащата се в тях идентификационна информация. Във всички случаи те могат да бъдат съхранявани за не повече от три години.
Член 18б
1. На Комисията се предоставят правомощия да предоставя обучение и всякакъв вид помощ, различна от финансова помощ, на служители за връзка от трети страни и от европейски и международни организации и агенции.
2. Комисията може да предостави експертен опит, техническа или логистична помощ, дейности за обучение или информиране и всякаква друга форма на оперативна подкрепа на държавите-членки както за постигане на целите на настоящия регламент, така и изпълнението на задълженията на държавите-членки в рамките на осъществяването на митническото сътрудничество, предвидено в членове 29 и 30 от Договора за Европейския съюз.
6.
Член 19 се заменя със следното:
„Член 19
При условие че засегнатата трета страна е поела правно задължение да предоставя необходимата помощ за събиране на доказателства за незаконния характер на операции, които изглежда, че са в нарушение на митническото или земеделското законодателство, или за определяне на обхвата на операциите, за които е установено, че са в нарушение на това законодателство, събраната по реда на настоящия регламент информация може да ѝ бъде предадена:
-
от Комисията или от засегнатата държава-членка, при условие че, където е уместно, е получено предварително съгласие от компетентните органи на държавата-членка, която е предоставила информацията; или
-
от Комисията или от засегнатите държави-членки в рамките на съвместно действие, ако информацията е получена в резултат на анализ на данни, предоставени от повече от една държава-членка, при условие че е получено предварително съгласие от компетентните органи на държавите-членки, които са предоставили информацията;
Съобщаването от държавата-членка се извършва в съответствие с приложимите разпоредби на националното ѝ законодателство в областта на предаването на лични данни на трети страни.
Във всички случаи се следи разпоредбите на засегнатата трета страна да гарантират степен на защита, равностойна на предвидената в член 45, параграфи 1 и 2.“
7.
В член 20, параграф 2, буква г) се заличава.
8.
Член 23 се изменя, както следва:
а)
параграф 2 се заменя със следното:
„2. Целта на МИС е, в съответствие с разпоредбите на настоящия регламент, да се оказва помощ при предотвратяване, разследване и борба с операции, които са в нарушение на митническото или земеделското законодателство, чрез по-бързото предоставяне на информация и посредством това - повишаване на ефективността на сътрудничеството и процедурите на контрол на компетентните органи, посочени в настоящия регламент.“;
б)
в параграф 3 думите „в член К.1, параграф 8“ се заменят с думите „в членове 29 и 30“;
в)
в параграф 4 думите „процедурите по член 43, параграф 2“ се заменят с думите „процедурата по регулиране с контрол, посочена в член 43, параграф 2“;
г)
параграф 5 се заличава.
9.
В член 24 се добавят следните букви:
„ж)
задържани, иззети или конфискувани стоки;
з)
задържани, иззети или конфискувани пари в брой, съгласно определението в член 2 от Регламент (ЕО) № 1889/2005 на Европейския парламент и Съвета от 26 октомври 2005 г. относно контрола на пари в брой, които се внасят или изнасят от Общността (18).
10.
Член 25 се заменя със следното:
„Член 25
1. Информационните единици, които се включват в МИС, отнасящи се до всяка от категориите, посочени в член 24, букви а)-з), се определят в съответствие с процедурата по регулиране с контрол, посочена в член 43, параграф 2, в степента, необходима за постигане на целта на системата. При никакви обстоятелства не се включват лични данни в категорията, посочена в член 24, буква д).
2. По отношение на категориите, посочени в член 24, букви а)-г), информационните единици, които се включват във връзка с лични данни, не съдържат повече от следните данни:
а)
фамилно име, моминско име, име, предишни имена и псевдоними;
б)
дата и място на раждане;
в)
гражданство;
г)
пол;
д)
номер, място и дата на издаване на документите за самоличност (паспорти, лични карти, свидетелства за управление на МПС);
е)
адрес;
ж)
особени обективни и постоянни физически характеристики.
з)
предупредителен код, указващ, че за лицето е известно, че е притежавало оръжие, употребявало е насилие или е извършвало бягство от места за задържане;
и)
причина за въвеждане на данните;
й)
предлагано действие;
к)
регистрационен номер на превозното средство.
3. По отношение на категорията, посочена в член 24, буква е), информационните единици, които се включват във връзка с лични данни, не съдържат повече от имената и фамилните имена на експертите.
4. По отношение на категориите, посочени в член 24, букви ж) и з), информационните единици, които се включват във връзка с лични данни, не съдържат повече от следните данни:
а)
фамилно име, моминско име, име, предишни имена и псевдоними;
б)
дата и място на раждане;
в)
гражданство;
г)
пол;
д)
адрес.
5. Във всички случаи не се включват лични данни, разкриващи расов или етнически произход, политически възгледи, религиозни или философски убеждения, членство в профсъюзни организации и данни, отнасящи се до здравето или сексуалния живот на физическото лице.“
11.
Член 27 се заменя със следното:
„Член 27
1. Лични данни, включени в категориите, посочени в член 24, се въвеждат в МИС само за целите на следните предлагани действия:
а)
оглед и докладване;
б)
дискретно наблюдение;
в)
конкретни проверки; и
г)
оперативен анализ.
2. Личните данни, включени в категориите, посочени в член 24, могат да се въвеждат в МИС само ако, по-специално въз основа на предходна незаконна дейност или при наличие на информация, предоставена под формата на помощ, действително са налице данни, че съответното лице е извършило, извършва или ще извърши операции, които са в нарушение на митническото или земеделското законодателство, и които са от особено значение на общностно равнище.“
12.
В член 34 параграф 3 се заменя със следното:
„3. За да се осигури правилното прилагане на разпоредбите на настоящия регламент в областта на защитата на личните данни, държавите-членки и Комисията разглеждат МИС като система за обработка на лични данни, за която се прилагат:
-
националните разпоредби, приети в изпълнение на Директива 95/46/ЕО;
-
Регламент (ЕО) № 45/2001; и
-
всички по-строги разпоредби на настоящия регламент.“
13.
Член 35 се заменя със следното:
„Член 35
1. При спазване на член 30, параграф 1, на партньорите МИС се забранява да използват лични данни от МИС за цели, различни от определените в член 23, параграф 2.
2. Създаването на копия на данни се допуска единствено по технически причини, при условие че копията са необходими с цел търсене в системата, извършвано от органите, посочени в член 29.
3. Личните данни, въведени в МИС от държава-членка или от Комисията, не могат да се копират в други системи за обработка на данни, за които отговарят държави-членки или Комисията, с изключение на системи за управление на риска, използвани за управление на националния митнически контрол, или в система за оперативен анализ, използвана за координиране на действия на общностно равнище.
В този случай единствено анализаторите, определени от националните органи на всяка държава-членка, и тези, определени от службите на Комисията, са оправомощени да обработват лични данни, получени от МИС, в рамките съответно на система за управление на риска, използвана за управление на митническия контрол от националните органи, или на система за оперативен анализ, използвана за координиране на действия на общностно равнище.
Държавите-членки изпращат на Комисията списък на службите за управление на риска, чиито анализатори са оправомощени да копират и обработват лични данни, въведени в МИС. Комисията информира съответно останалите държави-членки. Тя също така предоставя на всички държави-членки и съответната информация относно нейните собствени служби, отговарящи за оперативния анализ.
Списъкът с така определените национални органи и служби на Комисията се публикува за сведение от Комисията в Официален вестник на Европейския съюз.
Личните данни, копирани от МИС, се съхраняват единствено за времето, необходимо за постигането на целите, за които са били копирани. Необходимостта от тяхното съхраняване се преразглежда най-малко веднъж годишно от копиращия партньор по МИС. Срокът на съхранение не превишава десет години. Личните данни, които не са необходими за продължаване на анализа, се заличават незабавно или се заличава съдържащата се в тях идентификационна информация.“
14.
В член 36, параграф 2 втора алинея се заменя със следното:
„Във всички случаи може да бъде отказан достъп на лице, чиито данни се обработват, през периода, в който се извършват дейности по оглед и докладване или дискретно наблюдение, и през периода, в който се извършва оперативен анализ на данните или административно проучване или наказателно разследване.“
15.
Член 37 се изменя, както следва:
а)
параграф 2 се заменя със следното:
„2. Всяко лице може да поиска съответно от всеки национален надзорен орган, предвиден в член 28 от Директива 95/46/ЕО или от Европейския надзорен орган по защита на данните, предвиден в член 41, параграф 2 от Регламент (ЕО) № 45/2001, да има достъп до личните данни, свързани с него, за да провери дали данните са точни и за каква цел са били използвани или се използват. В зависимост от случая, това право се урежда от законовите и подзаконовите разпоредби и процедури в държавата-членка, в която се отправя искането, или от Регламент (ЕО) № 45/2001. Ако данните са въведени в системата от друга държава-членка или от Комисията, проверката се извършва в тясно сътрудничество с националния надзорен орган на съответната друга държава-членка или с Европейския надзорен орган по защита на данните.“;
б)
създава се следният параграф:
„3а. Европейският надзорен орган по защита на данните следи за съответствието на МИС с Регламент (ЕО) № 45/2001.“;
в)
параграф 4 се заменя със следното:
„4. Европейският надзорен орган по защита на данните свиква най-малко веднъж годишно заседание с участието на всички национални надзорни органи по защита на данните, компетентни по свързаните с МИС въпроси по осъществяване на надзора.“
16.
В дял V заглавието на глава 7 се заменя със следното: „Сигурност на данните“.
17.
В член 38, параграф 1 се добавя следната буква:
„в)
на Комисията - по отношение на общностните елементи на общата комуникационна мрежа.“
18.
Създава се следният дял:
„ДЯЛ Vа:
ИДЕНТИФИКАЦИОННА БАЗА ДАННИ ЗА МИТНИЧЕСКИ ДОСИЕТА
ГЛАВА 1
Създаване на идентификационна база данни за митнически досиета
Член 41a
1. МИС включва и специална база данни, наречена „Идентификационна база данни за митнически досиета“ („FIDE“). При спазване на разпоредбите на настоящия дял, всички разпоредби на настоящия регламент, свързани с МИС, се прилагат и по отношение на FIDE и всяко позоваване на МИС включва тази база данни.
2. Целите на FIDE са да се оказва помощ за предотвратяване на операции, които са в нарушение на митническото законодателство и на земеделското законодателство, приложимо за стоки, въвеждани или напускащи митническата територия на Общността, и за улесняване и ускоряване на разкриването и борбата с тези операции.
3. Целта на FIDE е да се даде възможност на Комисията, при завеждане на координационно досие по смисъла на член 18 или при подготовката на мисии на Общността в трети страни по смисъла на член 20, както и на компетентните органи на държава-членка, които са определени да извършват административни проучвания в съответствие с член 29, когато завеждат следствено досие или при разследване на едно или повече лица или предприятия, да установяват компетентните органи на другите държави-членки или службите на Комисията, които разследват или са разследвали съответните лица или предприятия, с оглед постигане на определените в параграф 2 цели чрез информация за съществуването на следствени досиета.
4. Ако в процеса на търсене във FIDE държавата-членка или Комисията се нуждае от по-изчерпателна информация относно регистрирани следствени досиета за лица или предприятия, тя се обръща за помощ към държавата-членка, предоставяща информацията.
5. Митническите органи на държавите-членки могат да използват FIDE в рамките на митническото сътрудничество, предвидено в членове 29 и 30 от Договора за Европейския съюз. В такъв случай техническото управление на базата данни се осигурява от Комисията.
ГЛАВА 2
Действие и използване на FIDE
Член 41б
1. Компетентните органи могат да въвеждат информация от следствените досиета във FIDE за целите, определени в член 41а, параграф 3, относно случаи на нарушение на митническото законодателство или на земеделското законодателство, приложимо за стоки, въвеждани или напускащи митническата територия на Общността и които са от особено значение на общностно равнище. Данните се отнасят единствено до следните категории:
а)
лица и предприятия, по отношение на които се провежда или е било провеждано административно проучване или наказателно разследване от страна на съответните органи на държава-членка, и които
-
са заподозрени, че извършват или са извършвали нарушение на митническото или земеделското законодателство или че участват или са участвали в операция, представляваща нарушение на това законодателство;
-
по отношение на които е имало констатации, свързани с такава операция; или
-
по отношение на които е приет административен акт или са били наложени по административен или съдебен ред санкции за такава операция;
б)
областта, за която се отнася следственото досие;
в)
наименованието, гражданството/националността и подробни данни за съответната служба на държавата-членка, както и номер на досието.
Данните, посочени в букви а), б) и в), се въвеждат поотделно за всяко лице или предприятие. Забранено е създаването на връзки между тези данни.
2. Личните данни, посочени в параграф 1, буква а), съдържат единствено следните данни:
а)
за лица: фамилно име, моминско име, име, предишни имена и псевдоними, дата и място на раждане, гражданство и пол;
б)
за предприятия: наименование на предприятието, търговско наименование, адрес на предприятието, идентификационен номер по ДДС и идентификационен номер по регистрацията за акцизи.
3. Данните се съхраняват за ограничен срок в съответствие с член 41г.
Член 41в
1. Въвеждането и извършването на справки с данни във FIDE се извършва единствено от органите, посочени в член 41а.
2. При всяка справка във FIDE трябва да се посочват следните лични данни:
а)
за лица: име и/или фамилно име и/или моминско име и/или предишни имена и/или псевдоними и/или дата на раждане;
б)
за предприятия: наименование на предприятието и/или търговско наименование и/или идентификационен номер по ДДС и/или идентификационен номер по регистрацията за акцизи.
ГЛАВА 3
Съхранение на данни
Член 41г
1. Срокът, през който могат да бъдат съхранявани данните, се определя в зависимост от законовите и подзаконови разпоредби и процедури в държавата-членка, която ги предоставя. По-долу са посочени максималните срокове, изчислени от датата на въвеждане на данните в следствените досиета, които не могат да се превишават:
а)
данни, свързани с текущи следствени досиета, не могат да бъдат съхранявани за повече от три години, след като е наблюдавана операция, която е в нарушение на митническото или земеделското законодателство; данните трябва да се заличат преди изтичането на този срок, ако от последния случай на наблюдаване е изминала една година;
б)
данни относно административни проучвания или наказателни разследвания, в хода на които е установена операция в нарушение на митническото и земеделското законодателство, но вследствие на които не е приет административен акт, не е постановена присъда или не е наложена глоба по наказателното право или административна санкция, не могат да бъдат съхранявани за повече от шест години;
в)
данни относно административни прочувания или наказателни разследвания, вследствие на които е приет административен акт, постановена е присъда или е наложена глоба по наказателното право или административна санкция, не могат да бъдат съхранявани за повече от десет години.
Тези срокове не се кумулират.
2. На всеки етап при водене на следственото досие, посочен в параграф 1, букви а), б) и в), веднага след снемане на подозренията съгласно законовите и подзаконовите разпоредби и процедури на предоставящата информация държава-членка, от лицето или предприятието, за които се прилага член 41б, данните относно това лице или предприятие се заличават незабавно.
3. FIDE автоматично заличава данните след изтичането на максималния срок за съхранение, предвиден в параграф 1.“
19.
Дял VI се заменя със следното:
„ДЯЛ VI
ФИНАНСИРАНЕ
Член 42a
1. Настоящият регламент представлява основният акт, на който се основава финансирането на всички предвидени в него общностни действия, включително:
а)
всички разходи по инсталиране и поддръжка на постоянната техническа инфраструктура, предоставяща на разположение на държавите-членки логистични, административни и информационни средства за координация на съвместни митнически операции, и по-специално специалните операции по наблюдение, предвидени в член 7;
б)
възстановяване на пътни, квартирни и дневни разходи на представители на държавите-членки, участващи в мисиите на Общността, предвидени в член 20, в съвместни митнически операции, организирани от или в сътрудничество с Комисията, както и в курсове за обучение, специални срещи и в срещи за подготовка на административни разследвания или оперативни действия, извършвани от държавите-членки, когато същите са организирани от или в сътрудничество с Комисията;
Когато постоянната техническа инфраструктура, посочена в буква а), се използва в рамките на митническото сътрудничество, предвидено в членове 29 и 30 от Договора за Европейския съюз, пътните, квартирните и дневните разходи на представителите на държавите-членки се поемат от държавите-членки;
в)
разходите, свързани с придобиването, проучването, разработката и поддръжката на информационната инфраструктура (хардуер), софтуер и свързването им в мрежи, както и на свързаните с тях услуги по производство, подкрепа и обучение за целите на извършването на дейностите, предвидени в настоящия регламент, и по-специално предотвратяване и борба с измамите;
г)
разходите, свързани с предоставянето на информация и разходите за свързани дейности, позволяващи достъп до информация, данни и източници на данни за целите на извършването на дейностите, предвидени в настоящия регламент, и по-специално предотвратяването и борбата с измамите;
д)
разходите, свързани с използването на МИС, предвидена в актовете, приети в съответствие с членове 29 и 30 от Договора за Европейския съюз, и по-конкретно Конвенцията за използването на информационни технологии за митнически цели, съставена с акт на Съвета от 26 юли 1995 г. (19), доколкото в тези актове се предвижда поемането на посочените разходи от общия бюджет на Европейския съюз.
2. Разходите, свързани с придобиването, проучването, разработката и поддръжката на общностните компоненти на общата информационна мрежа, използвана за целите на параграф 1, буква в), също се поемат от общия бюджет на Европейския съюз. Комисията сключва необходимите договори от името на Общността, за да се гарантира оперативният характер на тези компоненти.
3. Без да се засягат разходите, свързани с функционирането на МИС, и компенсаторните суми, предвидени по член 40, държавите-членки и Комисията се отказват от всички претенции за възстановяване на разходи, свързани с предоставянето на информация или документи или с провеждането на административна проверка или други оперативни действия съгласно настоящия регламент, които се осъществяват по искане на държава-членка или на Комисията, с изключение на надбавките, ако има такива, изплатени на експерти.
20.
Член 43 се изменя, както следва:
а)
параграф 2 се заменя със следното:
„2. При позоваване на настоящия параграф, се прилагат член 5а, параграфи 1 - 4 и член 7 от Решение 1999/468/ЕО, като се вземат предвид разпоредбите на член 8 от него.“;
б)
параграф 3 се заменя със следното:
„3. Следните мерки, предназначени да изменят несъществени елементи на настоящия регламент, включително чрез допълването му, се приемат в съответствие с процедурата по регулиране с контрол, посочена в параграф 2:
а)
решения относно данните, подлежащи включване в МИС, както е предвидено в член 25;
б)
определяне на операциите, свързани с прилагането на земеделското законодателство, във връзка с които ще се въвежда информация в МИС, както е предвидено в член 23, параграф 4.“;
в)
параграф 4 се заменя със следното:
„4. Комитетът разглежда всички въпроси, свързани с прилагането на настоящия регламент, които могат да се повдигат от председателя на комитета, по негова собствена инициатива или по искане на представителя на държава-членка, и по-специално отнасящи се до:
-
общото действие на правилата за взаимопомощ, предвидени в настоящия регламент;
-
приемането на практически правила за предоставяне на информацията, посочена в членове 15, 16 и 17;
-
изпратената съгласно членове 17 и 18 информация до Комисията, за да бъде установено доколко тя е полезна, да бъде взето решение относно необходимите мерки за прекратяване на операции, за които е установено, че са в нарушение на митническото или земеделско законодателство, и, при необходимост, да бъде представено предложение за изменения на действащите разпоредби в Общността или за изготвяне на проект на нови такива;
-
организирането на съвместни митнически операции, и по-специално специалните операции по наблюдение, предвидени в член 7;
-
подготовката на разследвания, провеждани от държавите-членки и координирани от Комисията, и мисии на Общността, предвидени в член 20;
-
предприетите мерки за опазване на поверителния характер на информацията, по-специално лични данни, обменени по реда на настоящия регламент и различни от предвидените в дял V;
-
въвеждането и правилното функциониране на МИС и всички технически и оперативни мерки, които са необходими за гарантиране сигурността на системата;
-
необходимостта от съхраняване на информация в МИС;
-
предприетите мерки за опазване на поверителния характер на информацията, въведена в МИС по реда на настоящия регламент, по-специално лични данни, и за гарантиране на спазването на задълженията на отговорните за обработката на данните лица;
-
приетите мерки съгласно член 38, параграф 2.“;
г)
параграф 5 се заменя със следното:
„5. Комитетът разглежда всички проблеми във връзка с функционирането на МИС, възникнали за националните надзорни органи, посочени в член 37. Комитетът заседава в своя ad hoc състав най-малко веднъж годишно.“
21.
В член 44 и в член 45, параграф 2 думите „в дял V относно МИС“ се заменят с думите: „в дялове V и Vа“.
22.
Създава се следният член:
„Член 51а
Комисията, в сътрудничество с държавите-членки, докладва ежегодно пред Европейския парламент и пред Съвета за мерките, взети при прилагане на настоящия регламент.“
23.
Член 53 се изменя, както следва:
а)
номерацията на параграф 1 се заличава;
б)
параграф 2 се заличава.
Член 2
Настоящият регламент влиза в сила на третия ден след публикуването му в Официален вестник на Европейския съюз.
Настоящият регламент е задължителен в своята цялост и се прилага пряко във всички държави-членки.
Съставено в Страсбург на 9 юли 2008 година.
REGLAMENTO (CE) N o 766/2008 DEL PARLAMENTO EUROPEO Y DEL CONSEJO
de 9 de julio de 2008
por el que se modifica el Reglamento (CE) no 515/97 del Consejo, relativo a la asistencia mutua entre las autoridades administrativas de los Estados miembros y a la colaboración entre estas y la Comisión con objeto de asegurar la correcta aplicación de las reglamentaciones aduanera y agraria
EL PARLAMENTO EUROPEO Y EL CONSEJO DE LA UNIÓN EUROPEA,
Visto el Tratado constitutivo de la Comunidad Europea y, en particular, sus artículos 135 y 280,
Vista la propuesta de la Comisión,
Visto el dictamen del Tribunal de Cuentas (1),
De conformidad con el procedimiento establecido en el artículo 251 del Tratado (2),
Considerando lo siguiente:
(1)
El Reglamento (CE) no 515/97 del Consejo (3) mejoró el dispositivo jurídico anterior al permitir, en particular, el almacenamiento de información en la base de datos comunitaria denominada Sistema de Información Aduanera (SIA).
(2)
Sin embargo, la experiencia adquirida desde que entró en vigor el Reglamento (CE) no 515/97 pone de manifiesto que la utilización del SIA únicamente con fines de observación e informe, de vigilancia discreta o de controles específicos no permite alcanzar plenamente el objetivo del sistema, que consiste en contribuir a prevenir, investigar y perseguir las operaciones que sean contrarias a las reglamentaciones aduanera o agraria.
(3)
Los cambios consiguientes a la ampliación de la Unión Europea para acoger a 27 Estados miembros requieren una reconsideración de la cooperación aduanera comunitaria en un marco ampliado y con un dispositivo renovado.
(4)
La Decisión 1999/352/CE, CECA, Euratom de la Comisión, de 28 de abril de 1999, por la que se crea la Oficina Europea de Lucha contra el Fraude (OLAF) (4), y el Convenio relativo a la utilización de la tecnología de la información a efectos aduaneros (5), concluido mediante el Acto del Consejo de 26 de julio de 1995 (6), modificaron el marco general en el que se llevaba a cabo la cooperación entre los Estados miembros y la Comisión en materia de prevención, investigación, persecución y represión de las infracciones del Derecho comunitario.
(5)
El resultado de un análisis estratégico debe ayudar a los responsables al más alto nivel a definir los proyectos, los objetivos y las políticas de lucha contra el fraude, a planificar las actividades y a emplear los recursos necesarios para alcanzar los objetivos operativos establecidos.
(6)
El resultado de un análisis operativo de las actividades, los medios y las intenciones de determinadas personas o empresas que no respetan o parecen no respetar las reglamentaciones aduanera o agraria debe ayudar a las autoridades aduaneras y a la Comisión a adoptar medidas adecuadas en casos concretos con el fin de alcanzar los objetivos establecidos en materia de lucha contra el fraude.
(7)
Con el dispositivo actual establecido en el Reglamento (CE) no 515/97, solo puede copiarse en otros sistemas de tratamiento de datos la información personal introducida por un Estado miembro en el SIA si este ha dado previamente su autorización y bajo las condiciones que imponga de conformidad con lo dispuesto en el artículo 30, apartado 1. La modificación del Reglamento tiene por objeto introducir una excepción al principio de la autorización previa únicamente en caso de que los datos vayan a ser tratados por las autoridades nacionales y los servicios de la Comisión encargados de la gestión del riesgo para orientar los controles de mercancías.
(8)
Es imprescindible completar el dispositivo actual con un marco jurídico que establezca un fichero de identificación de los expedientes de investigaciones aduaneras anteriores o en curso. La creación de dicho fichero subsigue la iniciativa de cooperación aduanera intergubernamental que condujo a la adopción del Acto del Consejo de 8 de mayo de 2003, por el que se aprueba un Protocolo que modifica, en lo relativo a la creación de un fichero de identificación de los expedientes de investigación aduanera, el Convenio relativo a la utilización de la tecnología de la información a efectos aduaneros (7).
(9)
Se ha de garantizar que, para reforzar la cooperación aduanera entre los Estados miembros y la Comisión, y sin perjuicio de otras disposiciones contenidas en el Reglamento (CE) no 515/97, sea posible el intercambio de algunos datos para la consecución de los objetivos del mencionado Reglamento.
(10)
Por otra parte, es necesario garantizar una mayor complementariedad con la cooperación aduanera intergubernamental y la cooperación con los demás órganos y agencias de la Unión Europea y con otras organizaciones internacionales y regionales. Esta medida se ajusta a la idea recogida en la Resolución del Consejo de 2 de octubre de 2003 sobre una estrategia de cooperación aduanera (8) y en la Decisión del Consejo de 6 de diciembre de 2001 por la que se amplían las competencias de Europol a las formas graves de delincuencia internacional enumeradas en el anexo del Convenio Europol (9).
(11)
Con objeto de promover la coherencia entre las actuaciones emprendidas por la Comisión, los demás órganos y agencias de la Unión Europea, y otras organizaciones internacionales y regionales, la Comisión debe estar facultada para ofrecer actividades de formación y cualquier tipo de asistencia distinta de la asistencia financiera a los responsables de enlace de terceros países y de las organizaciones y agencias europeas e internacionales, incluido el intercambio de mejores prácticas con dichos órganos y, por ejemplo, con Europol y la Agencia Europea para la gestión de la cooperación operativa en las fronteras exteriores de los Estados miembros de la Unión Europea (Frontex).
(12)
Procede crear en el marco del Reglamento (CE) no 515/97 las condiciones necesarias para la realización de operaciones aduaneras conjuntas desde una perspectiva comunitaria. El Comité contemplado en el artículo 43 del Reglamento (CE) no 515/97 debe estar habilitado para establecer el mandato de las operaciones aduaneras comunitarias conjuntas.
(13)
Es preciso crear en la Comisión una infraestructura permanente que permita coordinar operaciones aduaneras conjuntas durante todo el año civil y recibir, durante el tiempo necesario para llevar a cabo una o varias operaciones concretas, a los representantes de los Estados miembros y, en su caso, a los responsables de enlace de terceros países, organizaciones y agencias europeas o internacionales, en particular, Europol, la Organización Mundial de Aduanas (OMD) e Interpol.
(14)
Con el fin de abordar los problemas de supervisión relacionados con el SIA, el Supervisor Europeo de Protección de Datos debe convocar, al menos una vez al año, una reunión con las autoridades nacionales de protección de datos.
(15)
Los Estados miembros han de tener la posibilidad de reutilizar dicha infraestructura en el marco de operaciones aduaneras conjuntas organizadas en el ámbito de la cooperación aduanera contemplada en los artículos 29 y 30 del Tratado de la Unión Europea, sin perjuicio del papel de Europol. En tal caso, las operaciones aduaneras conjuntas han de llevarse a cabo conforme a un mandato establecido por el grupo competente del Consejo por lo que se refiere a la cooperación aduanera contemplada en el título VI del Tratado de la Unión Europea.
(16)
Por otra parte, el desarrollo de nuevos mercados, la creciente internacionalización del comercio, el rápido aumento del volumen comercial y la aceleración de los transportes de mercancías exigen que las administraciones aduaneras acompañen esta evolución para no perjudicar al desarrollo de la economía europea.
(17)
Los objetivos finales son que todos los operadores puedan facilitar toda la documentación necesaria por adelantado e informatizar completamente sus conexiones con las autoridades aduaneras. Entre tanto, se mantendrá la situación actual, con distintos grados de desarrollo de los sistemas informáticos nacionales, y es necesario poder mejorar los mecanismos de lucha contra el fraude, pues todavía pueden producirse desviaciones del tráfico comercial.
(18)
En aras de la lucha contra el fraude, parece por tanto necesario, simultáneamente con la reforma y modernización de los sistemas aduaneros, buscar la información lo más cerca posible de su origen. Además, al efecto de ayudar a las autoridades competentes de los Estados miembros a detectar los movimientos de mercancías que puedan ser objeto de operaciones contrarias a las reglamentaciones aduanera y agraria, así como los medios de transporte, incluidos los contenedores, utilizados para este fin, procede almacenar en común en una base central de datos europea la información procedente de los principales prestadores de servicios a escala mundial, públicos o privados, que ejerzan su actividad en la cadena internacional de abastecimiento.
(19)
La protección de las personas físicas respecto al tratamiento de los datos personales está regulada por la Directiva 95/46/CE del Parlamento Europeo y del Consejo, de 24 de octubre de 1995, relativa a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos (10), y por la Directiva 2002/58/CE del Parlamento Europeo y del Consejo, de 12 de julio de 2002, relativa al tratamiento de los datos personales y a la protección de la intimidad en el sector de las comunicaciones electrónicas (Directiva sobre la privacidad y las comunicaciones electrónicas) (11), que son plenamente aplicables a los servicios de la sociedad de la información. Esas Directivas ya establecen un marco jurídico comunitario en el ámbito de los datos personales, de manera que no es necesario tratar esta cuestión en el presente Reglamento para garantizar el correcto funcionamiento del mercado interior, y en particular la libre circulación de los datos personales entre Estados miembros. La aplicación y el cumplimiento del presente Reglamento han de ajustarse a las normas relativas a la protección de los datos personales, sobre todo por lo que se refiere al intercambio y el almacenamiento de información en aras de la prevención y detección del fraude.
(20)
Los intercambios de datos personales con terceros países deben estar sujetos a la verificación previa de que las normas de protección de datos en el país destinatario ofrecen un grado de protección equivalente al ofrecido por el Derecho comunitario.
(21)
Dado que, desde la adopción del Reglamento (CE) no 515/97, la Directiva 95/46/CE ha sido incorporada en los Estados miembros y que la Comisión ha instituido una autoridad independiente encargada de velar por que las instituciones y órganos comunitarios respeten las libertades y derechos fundamentales de las personas cuando traten datos personales con arreglo a lo dispuesto en el Reglamento (CE) no 45/2001, del Parlamento Europeo y del Consejo, de 18 de diciembre de 2000, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales por las instituciones y los organismos comunitarios y a la libre circulación de estos datos (12), procede armonizar las medidas de control de la protección de los datos personales y sustituir la referencia al Defensor del Pueblo Europeo por la referencia al Supervisor Europeo de Protección de Datos, sin perjuicio de las competencias del primero.
(22)
Procede aprobar las medidas necesarias para la ejecución del Reglamento (CE) no 515/97 con arreglo a la Decisión 1999/468/CE del Consejo, de 28 de junio de 1999, por la que se establecen los procedimientos para el ejercicio de las competencias de ejecución atribuidas a la Comisión (13).
(23)
Conviene, en particular, conferir competencias a la Comisión para que decida qué elementos deberán incluirse en el SIA y determine las operaciones relativas a la aplicación de las reglamentaciones agrarias cuando requieran la introducción de información en el SIA. Dado que estas medidas son de alcance general y están destinadas a modificar elementos no esenciales del Reglamento (CE) no 515/97, incluso completándolo con nuevos elementos no esenciales, deben adoptarse con arreglo al procedimiento de reglamentación con control previsto en el artículo 5 bis de la Decisión 1999/468/CE.
(24)
El informe sobre la aplicación del Reglamento (CE) no 515/97 debe integrarse en el informe presentado cada año al Parlamento Europeo y al Consejo sobre las medidas adoptadas en aplicación del artículo 280 del Tratado.
(25)
Procede, por tanto, modificar el Reglamento (CE) no 515/97 en consecuencia.
(26)
Dado que el objetivo del presente Reglamento, a saber, la coordinación de la lucha contra el fraude y cualquier otra actividad ilegal que perjudique los intereses financieros de la Comunidad, no puede ser alcanzado de manera suficiente por los Estados miembros y, por consiguiente, debido a la dimensión y a los efectos de la acción, puede lograrse mejor a escala comunitaria, la Comunidad puede adoptar medidas, de acuerdo con el principio de subsidiariedad consagrado en el artículo 5 del Tratado. De conformidad con el principio de proporcionalidad enunciado en dicho artículo, las medidas previstas en el presente Reglamento no exceden de lo necesario para alcanzar dicho objetivo.
(27)
El presente Reglamento respeta los derechos fundamentales y se ajusta a los principios reconocidos, en concreto, en la Carta de los Derechos Fundamentales de la Unión Europea (14). En particular, el presente Reglamento tiene por objeto garantizar el pleno respeto del derecho a la protección de los datos personales (artículo 8 de la Carta de los Derechos Fundamentales de la Unión Europea).
(28)
Se ha consultado al Supervisor Europeo de Protección de Datos de conformidad con el artículo 28, apartado 2, del Reglamento (CE) no 45/2001, quien ha emitido dictamen el 22 de febrero de 2007 (15).
HAN ADOPTADO EL PRESENTE REGLAMENTO:
Artículo 1
El Reglamento (CE) no 515/97 queda modificado como sigue:
1)
En el artículo 2, apartado 1, se añaden los guiones siguientes:
«-
“análisis operativo”: el análisis de las operaciones que sean o parezcan ser contrarias a las reglamentaciones aduanera o agraria, que consta de las siguientes fases sucesivas:
a)
recopilación de información, incluso datos personales;
b)
evaluación de la fiabilidad de la fuente y de los propios datos;
c)
investigación, presentación metódica e interpretación de las relaciones entre esos datos o con otros datos significativos;
d)
formulación de observaciones, hipótesis o recomendaciones que sean directamente utilizables como información sobre los riesgos por las autoridades competentes y por la Comisión para evitar y detectar otras operaciones contrarias a las reglamentaciones aduanera y agraria, o para identificar con precisión a las personas o empresas implicadas en tales operaciones;
-
“análisis estratégico”: la investigación y presentación de las tendencias generales contrarias a las reglamentaciones aduanera y agraria mediante una evaluación de la amenaza, el alcance y las repercusiones de determinados tipos de operaciones contrarias a las reglamentaciones aduanera y agraria, con el fin de establecer a continuación las prioridades, entender mejor el fenómeno o la amenaza, reorientar las medidas de prevención y detección del fraude y revisar la organización de los servicios. En los análisis estratégicos solo podrán utilizarse datos en los que se haya suprimido los elementos de identificación;
-
“intercambio automático regular”: comunicación sistemática de información predefinida, sin solicitud previa, a intervalos regulares preestablecidos;
-
“intercambio automático ocasional”: comunicación sistemática de información predefinida, sin solicitud previa, a medida que se disponga de dicha información;».
2)
Se inserta el artículo 2 bis siguiente:
«Artículo 2 bis
Sin perjuicio de otras disposiciones contenidas en el presente Reglamento, y con vistas a la consecución de sus objetivos, en particular cuando no se presente declaración aduanera o declaración simplificada, o cuando esta esté incompleta o existan motivos para pensar que los datos incluidos en ella sean falsos, la Comisión o las autoridades competentes de cada Estado miembro podrán intercambiar con la autoridad competente de cualquier otro Estado miembro o con la Comisión los siguientes datos:
a)
razón social;
b)
nombre comercial;
c)
domicilio social;
d)
el número de identificación del IVA de la empresa;
e)
número de identificación del impuesto especial (16);
f)
información sobre si se está utilizando el número de identificación del IVA o el número de identificación del impuesto especial;
g)
nombre de los gestores, directores y, cuando se disponga de dicha información, de los accionistas principales de la empresa;
h)
número de la factura y la fecha de emisión de la misma, e
i)
importe facturado.
El presente artículo se aplicará solo a los movimientos de mercancías descritos en el artículo 2, apartado 1, primer guión.
3)
El artículo 15 queda modificado como sigue:
a)
el párrafo actual pasa a ser el apartado 1;
b)
se añade el apartado 2 siguiente:
«2. Las autoridades competentes de cada Estado miembro podrán comunicar, asimismo, a la autoridad competente de cualquier otro Estado miembro interesado, mediante un intercambio automático ocasional o un intercambio automático regular, la información recibida relativa a la entrada, salida, tránsito, almacenaje y destino final de las mercancías, incluido el tráfico postal, que circulen entre el territorio aduanero de la Comunidad y otros territorios, y la presencia y circulación dentro del territorio aduanero de la Comunidad de las mercancías no comunitarias y las incluidas en el régimen de destino final, cuando sea necesaria para evitar o detectar operaciones que sean o parezcan contrarias a las reglamentaciones aduanera o agraria.».
4)
El artículo 18 queda modificado como sigue:
a)
el apartado 1 se modifica de la siguiente manera:
i)
el primer guión se sustituye por el texto siguiente:
«-
cuando tengan, o pudieran tener, ramificaciones en otros Estados miembros o en terceros países, o»,
ii)
se añade el párrafo siguiente:
«En el plazo de seis meses a partir de la recepción de la información comunicada por la Comisión, las autoridades competentes de los Estados miembros transmitirán a la Comisión un resumen de las medidas de lucha contra el fraude que hayan adoptado sobre la base de dicha información. Sirviéndose de dichos resúmenes, la Comisión elaborará y enviará regularmente a los Estados miembros informes sobre los resultados de las medidas adoptadas por ellos.»;
b)
se añaden los apartados 7 y 8 siguientes:
«7. Sin perjuicio de las disposiciones del código aduanero comunitario relativas al establecimiento de un marco común de gestión de los riesgos, los datos intercambiados por la Comisión y los Estados miembros en aplicación de los artículos 17 y 18 podrán almacenarse y utilizarse a efectos de análisis estratégico y análisis operativo.
8. Los Estados miembros y la Comisión podrán intercambiar los resultados de los análisis operativos y estratégicos realizados en el marco del presente Reglamento.».
5)
En el título III, se añaden los artículos 18 bis y 18 ter siguientes:
«Artículo 18 bis
1. Sin perjuicio de las competencias de los Estados miembros y con objeto de ayudar a las autoridades competentes mencionadas en el artículo 1, apartado 1, a detectar los movimientos de mercancías que puedan ser objeto de operaciones contrarias a las reglamentaciones aduanera y agraria, así como los medios de transporte, incluidos los contenedores, la Comisión creará y gestionará una base de datos con información procedente de los prestadores de servicios, públicos o privados, cuya actividad guarde relación con la cadena internacional de abastecimiento. Las autoridades antes mencionadas tendrán acceso directo a la base de datos mencionada.
2. En el marco de la gestión de esa base de datos, la Comisión estará facultada para:
a)
consultar o extraer los datos, por cualquier medio o en cualquier forma, así como para reutilizar los datos ateniéndose a la legislación aplicable en materia de derechos de propiedad intelectual; las condiciones y modalidades de acceso a los datos o a su extracción se regirán por un acuerdo técnico entre la Comisión, actuando en nombre de la Comunidad, y el prestador de servicios;
b)
cotejar los datos que se consulten o extraigan de la base, indexarlos, completarlos por medio de otras fuentes de información y analizarlos ateniéndose a las disposiciones del Reglamento (CE) no 45/2001 del Parlamento Europeo y del Consejo, de 18 de diciembre de 2000, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales por las instituciones y los organismos comunitarios y a la libre circulación de estos datos (17);
c)
poner los datos de dicha base a disposición de las autoridades competentes mencionadas en el artículo 1, apartado 1, utilizando técnicas informáticas para el procesamiento de datos.
3. Los datos contemplados en el presente artículo se referirán, en particular, a los movimientos de contenedores y medios de transporte, y a las mercancías y las personas implicadas en dichos movimientos. Incluirán, cuando estén disponibles, los siguientes datos:
a)
en el caso de movimientos de contenedores:
-
número del contenedor,
-
estado de carga del contenedor,
-
fecha del movimiento,
-
tipo de movimiento (con carga, sin carga, transbordo, entrada, salida, etc.),
-
denominación del buque o matrícula del medio de transporte,
-
número de viaje,
-
lugar,
-
carta de porte u otro documento de transporte;
b)
en el caso de movimientos de medios de transporte, los datos siguientes:
-
nombre del buque o matrícula del medio de transporte,
-
carta de porte u otro documento de transporte,
-
número de contenedores,
-
peso de la carga,
-
descripción o codificación de las mercancías,
-
número de reserva,
-
número de precinto,
-
lugar de la primera carga,
-
lugar de descarga final,
-
lugares de transbordo,
-
fecha prevista de llegada al lugar de descarga final;
c)
en el caso de las personas implicadas en los movimientos considerados en las letras a) y b) anteriores, los apellidos, apellidos de soltera, nombres, apellidos anteriores, sobrenombres, fecha y lugar de nacimiento, nacionalidad, sexo y domicilio;
d)
en el caso de las empresas implicadas en los movimientos considerados en las letras a) y b) anteriores: razón social, nombre comercial, domicilio social, número de registro, número de identificación del IVA y número de identificación del impuesto especial y el domicilio de los propietarios, los expedidores, los destinatarios, los transitarios, los transportistas y demás intermediarios o personas que intervengan en la cadena internacional de suministros.
4. En el seno de la Comisión, únicamente estarán habilitados para realizar el tratamiento de datos personales contemplado en el apartado 2, letras b) y c), los analistas designados.
Los datos personales que no sean necesarios para alcanzar el objetivo perseguido se suprimirán de inmediato o no irán acompañados de elementos de identificación. En cualquier caso, no podrán conservarse más de tres años.
Artículo 18 ter
1. La Comisión estará facultada para ofrecer actividades de formación y todo tipo de asistencia técnica distinta de la asistencia financiera a los responsables de enlace de terceros países y de las organizaciones y agencias europeas o internacionales.
2. La Comisión podrá ofrecer a los Estados miembros asesoramiento técnico, asistencia técnica o logística, una actividad de formación o de comunicación o cualquier otro apoyo operativo tanto para la consecución de los objetivos del presente Reglamento como en el cumplimiento de las obligaciones de los Estados miembros en el marco de la cooperación aduanera contemplada en los artículos 29 y 30 del Tratado de la Unión Europea.
6)
El artículo 19 se sustituye por el texto siguiente:
«Artículo 19
Siempre que el tercer país afectado se haya comprometido jurídicamente a proporcionar la asistencia necesaria para reunir todos los elementos de prueba de la naturaleza irregular de operaciones que parezcan ser contrarias a las reglamentaciones aduanera o agraria, o para determinar la amplitud de las operaciones que se haya comprobado que son contrarias a dichas reglamentaciones, las informaciones obtenidas en aplicación del presente Reglamento se le podrán comunicar:
-
bien por la Comisión o el Estado miembro afectado, en su caso, con el acuerdo previo de las autoridades competentes del Estado miembro que la haya proporcionado, o
-
bien por la Comisión o los Estados miembros afectados en el marco de una acción concertada, si la información es proporcionada por varios Estados miembros, con el acuerdo previo de las autoridades competentes de los Estados miembros que la hayan proporcionado.
Esta comunicación por parte de un Estado miembro se efectuará conforme a sus disposiciones internas aplicables a la transmisión de datos personales a terceros países.
En cualquier caso, deberá garantizarse que las normas del tercer país afectado ofrezcan una protección equivalente a la que se establece en el artículo 45, apartados 1 y 2.».
7)
En el artículo 20, apartado 2, se suprime la letra d).
8)
El artículo 23 queda modificado como sigue:
a)
el apartado 2 se sustituye por el texto siguiente:
«2. De conformidad con lo dispuesto en el presente Reglamento, el objetivo del SIA será contribuir a prevenir, investigar y perseguir las operaciones que sean contrarias a las reglamentaciones aduanera o agraria, facilitando la información con mayor rapidez y aumentando así la eficacia de los procedimientos de cooperación y de control de las autoridades competentes a que se refiere el presente Reglamento.»;
b)
en el apartado 3, las palabras «en el apartado 8 del artículo K.1» se sustituyen por «en los artículos 29 y 30»;
c)
en el apartado 4, la expresión «el procedimiento previsto en el apartado 2 del artículo 43» se sustituye por «el procedimiento de reglamentación con control contemplado en el artículo 43, apartado 2»;
d)
se suprime el apartado 5.
9)
En el artículo 24, se añaden las letras siguientes:
«g)
retenciones, embargos o confiscaciones de mercancías;
h)
retenciones, embargos o confiscaciones de dinero efectivo tal como se define en el artículo 2 del Reglamento (CE) no 1889/2005 del Parlamento Europeo y del Consejo, de 26 de octubre de 2005, relativo a los controles de la entrada o salida de dinero efectivo de la Comunidad (18).
10)
El artículo 25 se sustituye por el texto siguiente:
«Artículo 25
1. Se decidirán, con arreglo al procedimiento de reglamentación con control previsto en el artículo 43, apartado 2, los elementos que deban incluirse en el SIA que correspondan a cada una de las categorías mencionadas en el artículo 24, letras a) a h), en la medida en que esta acción sea necesaria para la realización del objetivo del sistema. En ningún caso se incluirán datos personales en la categoría mencionada en el artículo 24, letra e).
2. La información incluida a título de datos personales, en lo que se refiere a las categorías mencionadas en el artículo 24, letras a) a d), se limitará a lo siguiente:
a)
apellidos, apellidos de soltera, nombre, apellidos anteriores y sobrenombres;
b)
fecha y lugar de nacimiento;
c)
nacionalidad;
d)
sexo;
e)
número, lugar y fecha de expedición de los documentos de identidad (pasaporte, carné de identidad, carné de conducir);
f)
domicilio;
g)
todas las características físicas especiales efectivas y permanentes;
h)
un código preventivo en el que se indique que la persona ya ha utilizado un arma, hecho uso de la violencia o escapado a las autoridades;
i)
motivo de la introducción de los datos;
j)
medidas que se proponen;
k)
número de matrícula del medio de transporte.
3. En lo que se refiere a la categoría mencionada en el artículo 24, letra f), la información incluida a título de datos personales se limitará al nombre y apellidos de expertos.
4. En lo que se refiere a las categorías mencionadas en el artículo 24, letras g) y h), la información incluida a título de datos personales se limitará a lo siguiente:
a)
apellidos, apellidos de soltera, nombre, apellidos anteriores y sobrenombres;
b)
fecha y lugar de nacimiento;
c)
nacionalidad;
d)
sexo;
e)
domicilio.
5. En ningún caso se incluirán los datos personales que revelen el origen racial o étnico, las opiniones políticas, las convicciones religiosas o filosóficas, la afiliación sindical, ni datos relativos a la salud o a la vida sexual.».
11)
El artículo 27 se sustituye por el texto siguiente:
«Artículo 27
1. Los datos personales correspondientes a las categorías contempladas en el artículo 24 solo se incluirán en el SIA para los fines de las siguientes medidas propuestas:
a)
observación e informe;
b)
vigilancia discreta;
c)
controles específicos, y
d)
análisis operativos.
2. Solo podrán incluirse en el SIA datos personales de las categorías contempladas en el artículo 24 si, especialmente por la existencia de actividades ilegales previas o a raíz de una información facilitada en el marco de la asistencia, existen indicios fundados para creer que la persona en cuestión ha realizado, está realizando o pretende realizar operaciones que sean contrarias a las reglamentaciones aduanera o agraria que revistan una importancia particular a nivel comunitario.».
12)
En el artículo 34, el apartado 3 se sustituye por el texto siguiente:
«3. A fin de garantizar la correcta aplicación de las disposiciones del presente Reglamento en materia de protección de datos personales, los Estados miembros y la Comisión considerarán el SIA un sistema de tratamiento de datos personales sujeto a:
-
las disposiciones nacionales de aplicación de la Directiva 95/46/CE,
-
Reglamento (CE) no 45/2001, y
-
las disposiciones más estrictas contenidas en el presente Reglamento.».
13)
El artículo 35 se sustituye por el texto siguiente:
«Artículo 35
1. Sin perjuicio del artículo 30, apartado 1, la utilización por parte de los partícipes del SIA de datos personales del SIA con fines distintos del objetivo enunciado en el artículo 23, apartado 2, está prohibida.
2. Únicamente podrán reproducirse datos con fines técnicos y siempre que dicha copia sea necesaria a fin de que las autoridades a las que se hace referencia en el artículo 29 puedan efectuar una búsqueda de información.
3. Los datos personales incluidos en el SIA por un Estado miembro o por la Comisión no podrán ser copiados en sistemas de tratamiento de datos de los que sean responsables los Estados miembros o la Comisión, salvo que se trate de sistemas de gestión de los riesgos destinados a orientar los controles aduaneros a nivel nacional o de un sistema de análisis operativo que permita coordinar las medidas a escala comunitaria.
En tal caso, solo estarán habilitados los analistas designados por las autoridades nacionales de cada Estado miembro y los designados por los servicios de la Comisión para tratar los datos personales procedentes del SIA en el marco, respectivamente, de un sistema de gestión de los riesgos destinado a orientar los controles aduaneros de las autoridades nacionales o de un sistema de análisis operativo que permita coordinar las medidas a escala comunitaria.
Cada Estado miembro enviará a la Comisión una lista de los servicios de gestión de los riesgos en los que intervengan los analistas autorizados a copiar y tratar datos personales introducidos en el SIA. La Comisión la transmitirá a los demás Estados miembros y comunicará a todos ellos lo propio por lo que respecta a sus servicios encargados del análisis operativo.
La lista de las autoridades nacionales y los servicios de la Comisión así designados se publicará con fines informativos en el Diario Oficial de la Unión Europea.
Los datos personales copiados del SIA solo podrán conservarse el tiempo necesario para conseguir los fines para los que se copian. La necesidad de conservarlos será examinada anualmente, como mínimo, por el partícipe en el SIA que haya copiado los datos. El plazo de conservación no será superior a diez años. Los datos personales que no sean necesarios para proseguir los análisis se suprimirán o se harán anónimos de inmediato.».
14)
En el artículo 36, apartado 2, el párrafo segundo se sustituye por el texto siguiente:
«En todo caso, podrá denegarse el acceso a toda persona cuyos datos sean tratados durante el período en que se lleven a cabo acciones de observación o informe o de vigilancia discreta, y durante el período en que se realice el análisis operativo de los datos o esté en curso un expediente administrativo o una investigación penal.».
15)
El artículo 37 queda modificado como sigue:
a)
el apartado 2 se sustituye por el texto siguiente:
«2. Toda persona podrá solicitar a cualquier autoridad nacional de control contemplada en el artículo 28 de la Directiva 95/46/CE o al Supervisor Europeo de Protección de Datos mencionado en el artículo 41, apartado 2, del Reglamento (CE) no 45/2001, tener acceso a los datos personales que a ella se refieran para comprobar su exactitud, así como el uso que se haya hecho o se esté haciendo de esos datos. Este derecho se regirá, respectivamente, por las disposiciones legales y reglamentarias y los procedimientos del Estado miembro en el que se haya hecho la solicitud y por el Reglamento (CE) no 45/2001. Si los datos hubieran sido introducidos por otro Estado miembro o por la Comisión, la comprobación se realizará en estrecha colaboración con la autoridad nacional de control de ese otro Estado miembro o con el Supervisor Europeo de Protección de Datos.»;
b)
se inserta el apartado 3 bis siguiente:
«3 bis. El Supervisor Europeo de Protección de Datos verificará que el SIA cumple lo dispuesto en el Reglamento (CE) no 45/2001.»;
c)
el apartado 4 se sustituye por el texto siguiente:
«4. El Supervisor Europeo de Protección de Datos convocará, al menos una vez al año, una reunión con todas las autoridades nacionales de protección de datos competentes para abordar los problemas de supervisión relacionados con el SIA.».
16)
En el título V, el título del capítulo 7 se sustituye por el texto siguiente: «Seguridad de los datos».
17)
En el artículo 38, apartado 1, se añade la letra c) siguiente:
«c)
por la Comisión en lo que se refiere a los elementos comunitarios de la red común de comunicación.».
18)
Se inserta el título siguiente:
«TÍTULO V BIS
FICHERO DE IDENTIFICACIÓN DE LOS EXPEDIENTES DE INVESTIGACIONES ADUANERAS
CAPÍTULO 1
Creación de un fichero de identificación de los expedientes de investigaciones aduaneras
Artículo 41 bis
1. El SIA incluirá, asimismo, una base de datos específica llamada “fichero de identificación de los expedientes de investigación”, denominada en lo sucesivo “FIDE”. Sin perjuicio de las disposiciones del presente título, todas las disposiciones del presente Reglamento relativas al SIA se aplicarán asimismo al FIDE y toda referencia al SIA incluirá dicho fichero.
2. Los objetivos del FIDE son ayudar a prevenir las operaciones contrarias a las reglamentaciones aduanera y agraria aplicables a las mercancías que entran o salen del territorio aduanero de la Comunidad y facilitar y acelerar su investigación y enjuiciamiento.
3. La finalidad del FIDE consiste en permitir a la Comisión, cuando abra un expediente de coordinación conforme al artículo 18 o prepare una misión comunitaria a un tercer país con arreglo al artículo 20, así como a las autoridades competentes de un Estado miembro en materia de expedientes administrativos designadas de conformidad con el artículo 29, cuando abran un expediente de investigación o investiguen sobre una o varias personas o empresas, identificar las autoridades competentes de los demás Estados miembros o los servicios de la Comisión que estén investigando o hayan investigado sobre las mismas personas o empresas, con objeto de alcanzar los objetivos mencionados en el apartado 2 gracias a la información acerca de la existencia de expedientes de investigación.
4. En caso de que, al efectuar una búsqueda en el FIDE, un Estado miembro o la Comisión necesiten información más amplia sobre los expedientes de investigación registrados acerca de personas o empresas, deberá solicitar la asistencia del Estado miembro suministrador.
5. Las autoridades aduaneras de los Estados miembros podrán utilizar el FIDE en el marco de la cooperación aduanera contemplada en los artículos 29 y 30 del Tratado de la Unión Europea. En tal caso, la Comisión efectuará la gestión técnica de dicho fichero.
CAPÍTULO 2
Funcionamiento y utilización del FIDE
Artículo 41 ter
1. Las autoridades competentes podrán introducir en el FIDE los datos de los expedientes de investigación para los fines establecidos en el artículo 41 bis, apartado 3, relativos a casos contrarios a la legislación aduanera o a la legislación agraria aplicable a mercancías que entren o salgan del territorio aduanero de la Comunidad y que revistan una importancia particular a nivel comunitario. Dichos datos abarcarán exclusivamente las siguientes categorías:
a)
personas o empresas que sean objeto o hayan sido objeto de un expediente administrativo o de una investigación penal por el servicio competente de un Estado miembro y que:
-
sean sospechosas de cometer, haber cometido, participar o haber participado en la comisión de una operación contraria a las reglamentaciones aduanera o agraria,
-
hayan sido objeto de una constatación relativa a una de dichas operaciones, o
-
hayan sido objeto de una decisión o sanción administrativa o una sanción judicial por una de dichas operaciones;
b)
el ámbito a que se refiere el expediente de investigación;
c)
el nombre, la nacionalidad y la dirección del servicio pertinente del Estado miembro que trate el expediente junto con el número de este.
Los datos mencionados en las letras a), b) y c) se introducirán en un registro de datos para cada persona o empresa por separado. Se prohibirá establecer enlaces entre dichos registros de datos.
2. Los datos personales contemplados en el apartado 1, letra a), no excederán de los que se indican a continuación:
a)
para las personas: apellidos, apellidos de soltera, nombre, apellidos anteriores y sobrenombre, fecha y lugar de nacimiento, nacionalidad y sexo;
b)
si se trata de empresas: razón social, nombre comercial, domicilio social, número de identificación del IVA o número de identificación del impuesto especial.
3. Los datos se introducirán por un período limitado, con arreglo al artículo 41 quinquies.
Artículo 41 quater
1. La introducción y la consulta de datos en el FIDE se reservarán exclusivamente a las autoridades mencionadas en el artículo 41 bis.
2. Toda consulta del FIDE deberá incluir los datos personales siguientes:
a)
para las personas: el nombre y/o los apellidos y/o apellido de soltera y/o apellidos anteriores y/o el sobrenombre y/o la fecha de nacimiento;
b)
para las empresas: razón social o nombre comercial o número de identificación del IVA o número de identificación del impuesto especial.
CAPÍTULO 3
Conservación de los datos
Artículo 41 quinquies
1. Los plazos en que los datos deben ser conservados dependerán de las disposiciones legales y reglamentarias y los procedimientos del Estado miembro que introduzca los datos. No obstante, no deberán superarse los plazos que se exponen a continuación, calculados a partir de la fecha de introducción de los datos en el fichero de investigación:
a)
los datos relativos a expedientes de investigaciones en curso no se conservarán más de tres años si no existe ninguna operación contraria a las reglamentaciones aduanera y agraria; los datos deberán suprimirse antes en caso de que transcurra un año desde la última constatación;
b)
los datos relativos a expedientes administrativos o investigaciones penales que hayan dado lugar a la constatación de una operación contraria a las reglamentaciones aduanera y agraria, pero que no hayan tenido como resultado una decisión administrativa, una sentencia condenatoria ni la imposición de una multa ni la aplicación de una sanción administrativa, no podrán conservarse más de seis años;
c)
los datos relativos a expedientes administrativos o investigaciones penales que hayan dado lugar a una decisión administrativa, a una sentencia condenatoria, a una multa o a una sanción administrativa no podrán conservarse más de diez años.
Estos períodos no serán acumulables.
2. En todas las etapas de un expediente de investigación tal como se mencionan en el apartado 1, letras a), b) y c), en cuanto una persona o una empresa contemplada en el artículo 41 ter haya sido excluida de la investigación con arreglo a las disposiciones legales y reglamentarias y los procedimientos del Estado miembro suministrador, los datos relativos a dicha persona o empresa deberán ser suprimidos inmediatamente.
3. El FIDE suprimirá automáticamente los datos a partir de la fecha en que se agote su plazo máximo de conservación.».
19)
El título VI se sustituye por el texto siguiente:
«TÍTULO VI
FINANCIACIÓN
Artículo 42 bis
1. El presente Reglamento constituye el acto de base en el que se funda la financiación de toda la acción comunitaria prevista en él, incluidos:
a)
todos los costes de instalación y mantenimiento de la infraestructura técnica permanente necesaria para que los Estados miembros dispongan de medios logísticos, ofimáticos e informáticos para coordinar operaciones aduaneras conjuntas, en particular, las vigilancias especiales contempladas en el artículo 7;
b)
el reembolso de los gastos de transporte, alojamiento y dietas de los representantes de los Estados miembros que participen en las misiones comunitarias contempladas en el artículo 20, en las operaciones aduaneras conjuntas organizadas por la Comisión o junto con dicha institución, así como en las sesiones de formación, las reuniones ad hoc y las reuniones preparatorias de investigaciones administrativas o de intervenciones operativas realizadas por los Estados miembros si son organizadas por la Comisión o en colaboración con dicha institución.
Cuando la infraestructura técnica permanente mencionada en la letra a) se utilice en el marco de la cooperación aduanera contemplada en los artículos 29 y 30 del Tratado de la Unión Europea, los Estados miembros sufragarán los gastos de transporte, alojamiento y dietas de sus representantes;
c)
los gastos de adquisición, estudio, desarrollo y mantenimiento de infraestructura informática (soporte físico), programas informáticos y conexiones especializadas de red, así como servicios de producción, apoyo y formación conexos necesarios para la realización de las acciones previstas en el presente Reglamento, en particular la prevención y la lucha contra el fraude;
d)
los gastos relacionados con el suministro de información y las actuaciones conexas que permitan acceder a la información, los datos y las fuentes de datos en el marco de la realización de las acciones previstas en el presente Reglamento, en particular la prevención y la lucha contra el fraude;
e)
los gastos relacionados con el uso del SIA previstos en los instrumentos adoptados en virtud de los artículos 29 y 30 del Tratado de la Unión Europea y el Convenio relativo a la utilización de la tecnología de la información a efectos aduaneros, concluido mediante el Acto del Consejo de 26 de julio de 1995 (19), siempre y cuando dichos instrumentos prevean que el gasto sea por cuenta del presupuesto general de la Unión Europea.
2. Los gastos de adquisición, estudio, desarrollo y mantenimiento de los elementos comunitarios de la red común de comunicación utilizada a efectos del apartado 1, letra c), correrán asimismo a cargo del presupuesto general de la Unión Europea. La Comisión celebrará en nombre de la Comunidad los contratos oportunos para garantizar el funcionamiento de dichos elementos.
3. Sin perjuicio de los gastos relacionados con el funcionamiento del SIA, así como de las cantidades abonadas en concepto de la indemnización de conformidad con el artículo 40, los Estados miembros y la Comisión renunciarán a toda reclamación de devolución de gastos derivados del suministro de información o documentos y de la realización de investigaciones administrativas o de cualquier otra medida operativa que se lleven a cabo a instancia de un Estado miembro o de la Comisión para aplicar el presente Reglamento, salvo por lo que se refiera, en su caso, a los honorarios pagados a expertos.
20)
El artículo 43 queda modificado como sigue:
a)
el apartado 2 se sustituye por el texto siguiente:
«2. En los casos en que se haga referencia al presente apartado, serán de aplicación el artículo 5 bis, apartados 1 a 4, y el artículo 7 de la Decisión 1999/468/CE, observando lo dispuesto en su artículo 8.»;
b)
el apartado 3 se sustituye por el texto siguiente:
«3. Las medidas siguientes, destinadas a modificar elementos no esenciales del presente Reglamento, incluso completándolo, se adoptarán con arreglo al procedimiento de reglamentación con control contemplado en el apartado 2:
a)
las decisiones sobre los elementos deberán incluirse en el SIA, tal como está previsto en el artículo 25;
b)
la determinación de las operaciones relativas a la aplicación de las reglamentaciones agrarias cuando requieran la introducción de información en el SIA, tal como está previsto en el artículo 23, apartado 4»;
c)
el apartado 4 se sustituye por el texto siguiente:
«4. El Comité examinará toda cuestión relativa a la aplicación del presente Reglamento que pueda plantear su presidente, bien por propia iniciativa, bien a instancia del representante de un Estado miembro, en particular las que se refieran:
-
al funcionamiento de la asistencia mutua prevista en el presente Reglamento desde un punto de vista general,
-
al establecimiento de las modalidades prácticas de transmisión de la información contempladas en los artículos 15, 16 y 17,
-
a la información comunicada a la Comisión en aplicación de los artículos 17 y 18 a fin de extraer una enseñanza, de determinar las medidas oportunas para acabar con las operaciones contrarias a las reglamentaciones aduanera o agraria que se hubieren observado y, si procede, de proponer la modificación de las disposiciones comunitarias vigentes o la adopción de disposiciones complementarias,
-
a la organización de las operaciones aduaneras conjuntas, en concreto, las vigilancias especiales contempladas en el artículo 7,
-
a la preparación de las investigaciones llevadas a cabo por los Estados miembros y coordinadas por la Comisión, así como de las misiones comunitarias mencionadas en el artículo 20,
-
a las medidas tomadas para salvaguardar el carácter confidencial de la información, especialmente de los datos personales, distinta de la contemplada en el título V, e intercambiada en virtud del presente Reglamento,
-
a la aplicación y al funcionamiento correcto del SIA y a todas las medidas técnicas y de ejecución destinadas a garantizar la seguridad del sistema,
-
a la necesidad de conservar los datos en el SIA,
-
a las medidas tomadas para salvaguardar el carácter confidencial de la información introducida en el SIA en virtud del presente Reglamento, especialmente los datos personales, y para garantizar el cumplimiento de las obligaciones que incumben a los responsables del tratamiento,
-
a las medidas tomadas al amparo de lo dispuesto en el artículo 38, apartado 2.»;
d)
el apartado 5 se sustituye por el texto siguiente:
«5. El Comité examinará cualquier problema relacionado con el funcionamiento del SIA que encuentren las autoridades nacionales de control a que se refiere el artículo 37. El Comité, en su composición ad hoc, se reunirá como mínimo una vez al año.».
21)
En el artículo 44 y en el artículo 45, apartado 2, las palabras «del título V relativas al SIA» se sustituyen por las palabras «de los títulos V y V bis».
22)
Se inserta el artículo 51 bis siguiente:
«Artículo 51 bis
La Comisión, en cooperación con los Estados miembros, presentará anualmente al Parlamento Europeo y al Consejo un informe sobre las medidas adoptadas para la aplicación del presente Reglamento.».
23)
El artículo 53 queda modificado como sigue:
a)
se suprime la numeración del apartado 1;
b)
se suprime el apartado 2.
Artículo 2
El presente Reglamento entrará en vigor a los tres días de su publicación en el Diario Oficial de la Unión Europea.
El presente Reglamento será obligatorio en todos sus elementos y directamente aplicable en cada Estado miembro.
Hecho en Estrasburgo, el 9 de julio de 2008.