РЕГЛАМЕНТ (ЕО) № 766/2008 НА ЕВРОПЕЙСКИЯ ПАРЛАМЕНТ И НА СЪВЕТА
от 9 юли 2008 година
за изменение на Регламент (ЕО) № 515/97 на Съвета относно взаимопомощта между административните органи на държавите-членки и сътрудничеството между последните и Комисията по гарантиране на правилното прилагане на законодателството в областта на митническите и земеделските въпроси
ЕВРОПЕЙСКИЯТ ПАРЛАМЕНТ И СЪВЕТЪТ НА ЕВРОПЕЙСКИЯ СЪЮЗ,
като взеха предвид Договора за създаване на Европейската общност, и по-специално членове 135 и 280 от него,
като взеха предвид предложението на Комисията,
като взеха предвид становището на Сметната палата (1),
в съответствие с процедурата, предвидена в член 251 от Договора (2),
като имат предвид, че:
(1)
Регламент (ЕО) № 515/97 на Съвета (3) усъвършенства предишния правен механизъм, по-специално като предостави възможност за съхраняване на информация в общностната база данни на Митническата информационна система (МИС).
(2)
Въпреки това, придобитият опит след влизането в сила на Регламент (ЕО) № 515/97 показа, че използването на МИС единствено за оглед и докладване, дискретно наблюдение или конкретни проверки не позволява напълно да се осъществи целта на системата, която е предотвратяване, разследване и борба с операции, които са в нарушение на митническото или земеделското законодателство.
(3)
Промените, въведени след разширяването на Европейския съюз и включването на 27 държави-членки, изискват преразглеждане на митническото сътрудничество на Общността в по-широка рамка и с модернизирани механизми.
(4)
Решение 1999/352/ЕО, ЕОВС, Евратом на Комисията от 28 април 1999 г. за създаване на Европейска служба за борба с измамите (OLAF) (4) и Конвенцията за използване на информационни технологии за митнически цели (5), съставена с акт на Съвета от 26 юли 1995 г. (6), измениха общата рамка за сътрудничество между държавите-членки и Комисията по отношение на предотвратяването, разследването и борбата с нарушения на общностното законодателство.
(5)
Резултатите от стратегическия анализ следва да помогнат на отговорните лица на най-високо равнище при определянето на проекти, цели и политики за борба с измамите, планирането на дейности и насочването на средства, необходими за постигане на определените оперативни цели.
(6)
Резултатът от оперативния анализ по отношение на дейности, ресурси и намерения на определени лица или предприятия, които не спазват или изглежда не спазват митническото или земеделското законодателството, следва да подпомогне митническите органи и Комисията при предприемането на подходящи мерки в конкретни случаи, за да се постигнат целите, определени във връзка с борбата с измамите.
(7)
Съгласно действащия механизъм, установен в Регламент (ЕО) № 515/97, личните данни, въведени от държава-членка, могат да бъдат копирани от МИС в други системи за обработка на данни само с предварително разрешение на партньора по МИС, който е въвел съответните данни, и при спазване на определените от него условия в съответствие с член 30, параграф 1. Изменението на регламента има за цел да бъде допуснато отклонение от този принцип на предварително разрешение само в случаите, когато данните трябва да се обработват от националните органи и службите на Комисията, отговарящи за управление на риска, с оглед на целевите проверки на движението на стоки.
(8)
Необходимо е действащият механизъм да се допълни с нормативна уредба за създаване на идентификационна база данни за митнически досиета, която да обхваща предходни и текущи досиета. Създаването на такава база данни е продължение на междуправителствената инициатива за митническо сътрудничество, довела до приемането на Акт на Съвета от 8 май 2003 г. за съставяне на протокол за изменение на Конвенцията за използването на информационни технологии за митнически цели, по отношение на изграждането на идентификационна база данни за митнически досиета (7).
(9)
Необходимо е да се гарантира, че с оглед укрепването на митническото сътрудничество между държавите-членки и между държавите-членки и Комисията и без да се засягат останалите разпоредби на Регламент (ЕО) № 515/97, определени данни могат да бъдат обменяни при преследването на целите на настоящия регламент.
(10)
Освен това е необходимо да се гарантира в по-голяма степен взаимно допълване с действията в контекста на междуправителственото митническо сътрудничество и сътрудничеството с другите органи и агенции на Европейския съюз, както и с други международни и регионални организации. Тези действия произтичат от Резолюцията на Съвета от 2 октомври 2003 г. относно стратегията за митническо сътрудничество (8) и Решението на Съвета от 6 декември 2001 г. за разширяване на правомощията на Европол за борба с тежките форми на международна престъпност, изброени в приложението към Конвенцията за Европол (9).
(11)
С оглед подобряване съгласуваността на действията, предприемани от Комисията, останалите органи и агенции на Европейския съюз и други международни и регионални организации, Комисията следва да бъде оправомощена да предоставя обучение и всякакъв вид помощ, различна от финансова помощ, на служители за връзка от трети страни и от европейски или международни организации и агенции, включително чрез обмен на най-добри практики с тези органи и, например, с Европол и Европейската агенция за управление на оперативното сътрудничество по външните граници на държавите-членки на Европейския съюз (Frontex).
(12)
Съгласно Регламент (ЕО) № 515/97 следва да се създадат необходимите условия за провеждане на съвместни митнически операции в Общността. Комитетът, предвиден в член 43 от Регламент (ЕО) № 515/97, следва да бъде оправомощен да определя мандата за съвместни митнически операции на Общността.
(13)
Трябва да се създаде постоянна инфраструктура в рамките на Комисията с цел съвместните митнически операции да могат да бъдат координирани през цялата календарна година, както и представителите на държавите-членки и, ако е необходимо, служителите за връзка от трети страни, от европейски или международни организации и агенции, по-специално Европол, Световната митническа организация (СМО) и Интерпол да могат да бъдат приемани за срока, необходим за провеждане на една или повече отделни операции.
(14)
С оглед решаването на свързани с МИС въпроси по осъществяване на надзора Европейският надзорен орган по защита на данните следва да свиква заседание с националните надзорни органи по защита на данните най-малко веднъж годишно.
(15)
Държавите-членки трябва да имат възможност да използват повторно тази инфраструктура за съвместни митнически операции, организирани в рамките на митническото сътрудничество, предвидено в членове 29 и 30 от Договора за Европейския съюз, без да се засяга ролята на Европол. В такъв случай съвместните митнически операции следва да се провеждат в рамките на мандата, определен от съответната работна група на Съвета в областта на митническото сътрудничество съгласно дял VI от Договора за Европейския съюз.
(16)
Освен това, развитието на нови пазари, продължаващата интернационализация на търговията и бързото ѝ разрастване, в съчетание с ускорения превоз на стоки, изискват митническите администрации да следват тази тенденция, за да не се вреди на развитието на европейската икономика.
(17)
Крайните цели са всички оператори да могат предварително да предоставят цялата необходима документация и напълно да компютризират връзката си с митническите органи. Междувременно ще се запази сегашното положение с различни степени на развитие на националните информационни системи и тъй като все още са възможни отклонения в търговските потоци, трябва да се подобрят механизмите за борба с измамите.
(18)
За целите на борбата с измами, едновременно с извършването на реформа и модернизация на митническите системи е необходимо да се търси информация възможно най-близо до източника ѝ. Освен това, за да се подпомогнат компетентните органи на държавите-членки в разкриването на движения на стоки, предмет на операции, които е възможно да нарушават митническото или земеделското законодателство, и на превозни средства, включително контейнери, използвани за тази цел, данните от основните публични или частни доставчици на обществени услуги в световен мащаб, които развиват дейност в международна верига на доставка, следва да се обединят в централизиран европейски информационен справочник.
(19)
Защитата на физическите лица при обработването на лични данни е уредена с Директива 95/46/ЕО на Европейския парламент и на Съвета от 24 октомври 1995 г. за защита на физическите лица при обработването на лични данни и за свободното движение на тези данни (10) и Директива 2002/58/ЕО на Европейския парламент и на Съвета от 12 юли 2002 г. относно обработката на лични данни и защита на правото на неприкосновеност на личния живот в сектора на електронните комуникации (Директива за правото на неприкосновеност на личния живот и електронните комуникации) (11), които са напълно приложими за услугите на информационното общество. Тези директиви вече са установили правната уредба на Общността в областта на личните данни и следователно не е необходимо този въпрос да се урежда в настоящия регламент, за да се гарантира гладкото функциониране на вътрешния пазар, и по-специално свободното движение на лични данни между държавите-членки. Настоящият регламент трябва да се изпълнява и прилага в съответствие с правилата за защита на личните данни, по-специално относно обмена и съхранението на информация, с цел да се подпомогнат дейностите по предотвратяване и разкриване на измами.
(20)
Обменът на лични данни с трети страни следва да подлежи на предварителна проверка дали правилата на страната получател относно защитата на личните данни предоставят степен на защита, съответстваща на защитата, предвидена от законодателството на Общността.
(21)
Тъй като след приемането на Регламент (ЕО) № 515/97 Директива 95/46/ЕО е транспонирана в националното законодателство от държавите-членки, а Комисията е създала независим орган, за да гарантира, че свободите и основните права на лицата се зачитат от институциите и органите на Общността при обработката на лични данни в съответствие с Регламент (ЕО) № 45/2001 на Европейския парламент и на Съвета от 18 декември 2000 г. относно защитата на лицата по отношение на обработката на лични данни от институции и органи на Общността и за свободното движение на такива данни (12), мерките за контрол върху защитата на личните данни следва да се приведат в съответствие, а позоваването на Европейския омбудсман следва да се замени с позоваване на Европейския надзорен орган по защита на данните, без да се засягат правомощията на Омбудсмана.
(22)
Мерките, необходими за прилагането на Регламент (ЕО) № 515/97, следва да се приемат в съответствие с Решение 1999/468/ЕО на Съвета от 28 юни 1999 г. за установяване на реда и условията за упражняване на изпълнителните правомощия, предоставени на Комисията (13).
(23)
По-специално, на Комисията следва да бъдат предоставени правомощия да взема решения относно данните, подлежащи на включване в МИС, и да определя операциите, свързани с прилагането на земеделското законодателство, във връзка с които да бъде въвеждана информация в тази система. Тъй като тези мерки са от общ характер и са предназначени да изменят несъществени елементи на Регламент (ЕО) № 515/97, включително чрез допълването му с нови несъществени елементи, те трябва да бъдат приети в съответствие с процедурата по регулиране с контрол, предвидена в член 5а от Решение 1999/468/ЕО.
(24)
Докладът за прилагането на Регламент (ЕО) № 515/97 следва да бъде включен в доклада, който се представя ежегодно пред Европейския парламент и пред Съвета относно мерките, предприети при прилагането на член 280 от Договора.
(25)
Регламент (ЕО) № 515/97 следва да бъде съответно изменен.
(26)
Тъй като целта на настоящия регламент, а именно координация на борбата с измамите и всяка друга незаконна дейност, която уврежда финансовите интереси на Общността, не може да бъде постигната в достатъчна степен от държавите-членки и следователно, поради нейните мащаб и последици, може да бъде по-добре постигната на общностно равнище, Общността може да приеме мерки в съответствие с принципа на субсидиарност, уреден в член 5 от Договора. В съответствие с принципа на пропорционалност, уреден в същия член, предвидените в настоящия регламент мерки не надхвърлят необходимото за постигане на тази цел.
(27)
Настоящият регламент зачита основните права и спазва принципите, признати по-конкретно в Хартата на основните права на Европейския съюз (14). По-специално, настоящият регламент има за цел да гарантира пълно зачитане на правото на защита на личните данни (член 8 от Хартата на основните права на Европейския съюз).
(28)
Проведена бе консултация с Европейския надзорен орган по защита на данните, в съответствие с член 28, параграф 2 от Регламент (ЕО) № 45/2001, който представи становището си на 22 февруари 2007 г. (15),
ПРИЕХА НАСТОЯЩИЯ РЕГЛАМЕНТ:
Член 1
Регламент (ЕО) № 515/97 се изменя, както следва:
1.
В член 2, параграф 1 се добавят следните тирета:
„-
„оперативен анализ“ означава анализ на операции, които представляват или изглежда, че представляват нарушение на митническото или земеделското законодателство, включващ следните последователни етапи:
а)
събиране на информация, включително лични данни;
б)
оценка на надеждността на източника на информация и на самата информация;
в)
проучване, систематично представяне и тълкуване на връзките между тези информационни единици или между тях и други важни данни;
г)
формулиране на мнения, хипотези или препоръки, които да могат да бъдат пряко използвани като информация за риска от компетентните органи и от Комисията за предотвратяване и разкриване на други операции, които са в нарушение на митническото и земеделското законодателство, и/или за идентифициране на лице или предприятие, участващо в такива операции;
-
„стратегически анализ“ означава проучване и представяне на общите тенденции, свързани с нарушенията на митническото и земеделското законодателство, чрез оценка на заплахата, мащаба и последиците на определени операции, които са в нарушение на митническото и земеделското законодателство, с цел впоследствие да се определят приоритетите, да се постигне по-голяма яснота по отношение на явлението или заплахата, както и да се пренасочат дейностите по предотвратяване и разкриване на измами и да се преразгледа административната организация. За стратегически анализ могат да бъдат използвани само данни, от които е заличена идентификационната информация;
-
„редовен автоматичен обмен“ означава систематично съобщаване на предварително определена информация без предварителна молба и на предварително установени редовни интервали;
-
„инцидентен автоматичен обмен“ означава систематично съобщаване на предварително определена информация без предварителна молба, когато тези данни бъдат на разположение;“.
2.
Създава се следният член:
„Член 2а
Без да се засягат останалите разпоредби на настоящия регламент и с оглед постигане на неговите цели, по-специално когато не е била подадена митническа декларация или опростена декларация, или когато декларацията е непълна, или когато има основание да се предполога, че съдържащите се в декларацията данни са неверни, Комисията и компетентните органи на всяка държава-членка могат да обменят с компетентен орган на всяка друга държава-членка и с Комисията следните данни:
а)
наименование на предприятието;
б)
търговско наименование;
в)
адрес на предприятието;
г)
идентификационния номер по ДДС на предприятието;
д)
идентификационният номер по регистрацията за акцизи (16);
е)
информация дали идентификационният номер по ДДС и/или идентификационният номер по регистрацията за акцизи се използват;
ж)
имената на управителите, директорите и, ако има такива, на основните акционери и съдружници в предприятието;
з)
номерът и датата на издаване на фактурата; и
и)
стойността на фактурата.
Настоящият член се прилага само за движения на стоки, описани в член 2, параграф 1, първо тире.
3.
Член 15 се изменя, както следва:
а)
съществуващата алинея се номерира като параграф 1;
б)
добавя се следният параграф:
„2. Компетентните органи на всяка държава-членка могат също така, чрез редовен автоматичен обмен или инцидентен автоматичен обмен, да предоставят на компетентните органи на всяка друга засегната държава-членка получена информация относно въвеждането, напускането, транзита, складирането и специфичната употреба на стоки, включително пощенския трафик, преминаващи между митническата територия на Общността и други територии, и да съобщят за наличието на движение в рамките на митническата територия на Общността на необщностни стоки и стоки за специфична употреба, когато това е необходимо за предотвратяване или разкриване на операции, които представляват или изглежда, че представляват нарушения на митническото или земеделското законодателство.“
4.
Член 18 се изменя, както следва:
а)
параграф 1 се изменя, както следва:
i)
първото тире се заменя със следното:
„-
когато те имат или могат да имат последици в други държави-членки или трети страни, или“;
ii)
добавя се следната алинея:
„В срок от шест месеца след получаването на информацията, изпратена от Комисията, компетентните органи в държавите-членки изпращат на Комисията обобщение на взетите от тях мерки за борба с измамите въз основа на тази информация. Комисията, въз основа тези обобщения, редовно изготвя и изпраща на държавите-членки доклади относно резултатите и мерките, взети от държавите-членки.“;
б)
добавят се следните параграфи:
„7. Без да се засягат разпоредбите на Митническия кодекс на Общността относно създаването на обща рамка за управление на риска, данните, обменяни между Комисията и държавите-членки съгласно членове 17 и 18, могат да бъдат съхранявани и използвани за целите на стратегическия и оперативния анализ.
8. Държавите-членки и Комисията могат да обменят резултатите от оперативните и стратегическите анализи, изготвени съгласно настоящия регламент.“
5.
В дял III се добавят следните членове:
„Член 18а
1. Без да се засяга компетентността на държавите-членки, с оглед подпомагане на органите, посочени в член 1, параграф 1, при разкриването на движения на стоки, които са предмет на операции, които е възможно да нарушават митническото и земеделското законодателство, както и на използваните с такава цел превозни средства, включително контейнери, Комисията създава и управлява информационен справочник с данни, получавани от публични или частни доставчици на услуги, участващи в международната верига на доставка. Този информационен справочник е пряко достъпен за тези органи.
2. При управлението на този информационен справочник на Комисията се предоставят правомощия:
а)
да получи достъп или да извлича съдържанието на тези данни, по какъвто и да е начин и в каквато и да е форма, и да използва данните повторно в съответствие с приложимото законодателство в областта на правата върху интелектуалната собственост; условията и редът за достъп до данни или извличане на данни се уреждат с техническо споразумение между Комисията, действаща от името на Общността, и съответния доставчик на услуги;
б)
да сравнява и да съпоставя данни, които са достъпни чрез или са извлечени от справочника, да ги подрежда, да ги обогатява с помощта на други източници на информация и да ги анализира в съответствие с Регламент (ЕО) № 45/2001 на Европейския парламент и на Съвета от 18 декември 2000 г. относно защитата на лицата по отношение на обработката на лични данни от институции и органи на Общността и за свободното движение на такива данни (17);
в)
да предоставя информацията в този справочник на органите, посочени в член 1, параграф 1, като се използват техниките за обработка на електронни данни.
3. Посочените в настоящия член данни се отнасят по-специално до движението на контейнери и/или свързаните с това движение превозни средства, стоки и лица. Те включват, когато са налице, следните данни:
а)
относно движението на контейнери:
-
номер на контейнера,
-
състояние (натоварен/празен) на контейнера,
-
дата на движението,
-
вид на движението (с товар, без товар, претоварване, въвеждане, напускане и т.н.),
-
наименование на плавателния съд или регистрационен номер на превозното средство,
-
номер на превоза/пътуването,
-
място,
-
товарителница или друг транспортен документ;
б)
относно движението на превозни средства:
-
наименование на плавателния съд или регистрационен номер на превозното средство,
-
товарителница или друг транспортен документ,
-
брой контейнери,
-
тегло на товара,
-
описание и/или код на стоките,
-
номер на резервацията,
-
номер на пломбите,
-
място на първо товарене,
-
място на последно разтоварване,
-
места на претоварване,
-
очаквана дата на пристигане на мястото на последното разтоварване;
в)
по отношение на лица, свързани със случаите на движение, за които се прилагат разпоредбите на букви а) и б): фамилно име, моминско име, име, предишни имена, псевдоними, дата и място на раждане, гражданство, пол и адрес;
г)
по отношение на предприятията, свързани със случаите на движение, за които се прилагат разпоредбите на букви а) и б): наименование на предприятието, търговско наименование, адрес на предприятието, регистрационен номер, идентификационен номер по ДДС и идентификационен номер по регистрацията за акцизи, както и адрес на собствениците, изпращачите, получателите, спедиторите, превозвачите и другите посредници или лица, участващи в международната верига на доставка.
4. В рамките на Комисията само определени анализатори са оправомощени да обработват лични данни по параграф 2, букви б) и в).
Личните данни, които не са необходими за постигането на съответната цел, се заличават незабавно или се заличава съдържащата се в тях идентификационна информация. Във всички случаи те могат да бъдат съхранявани за не повече от три години.
Член 18б
1. На Комисията се предоставят правомощия да предоставя обучение и всякакъв вид помощ, различна от финансова помощ, на служители за връзка от трети страни и от европейски и международни организации и агенции.
2. Комисията може да предостави експертен опит, техническа или логистична помощ, дейности за обучение или информиране и всякаква друга форма на оперативна подкрепа на държавите-членки както за постигане на целите на настоящия регламент, така и изпълнението на задълженията на държавите-членки в рамките на осъществяването на митническото сътрудничество, предвидено в членове 29 и 30 от Договора за Европейския съюз.
6.
Член 19 се заменя със следното:
„Член 19
При условие че засегнатата трета страна е поела правно задължение да предоставя необходимата помощ за събиране на доказателства за незаконния характер на операции, които изглежда, че са в нарушение на митническото или земеделското законодателство, или за определяне на обхвата на операциите, за които е установено, че са в нарушение на това законодателство, събраната по реда на настоящия регламент информация може да ѝ бъде предадена:
-
от Комисията или от засегнатата държава-членка, при условие че, където е уместно, е получено предварително съгласие от компетентните органи на държавата-членка, която е предоставила информацията; или
-
от Комисията или от засегнатите държави-членки в рамките на съвместно действие, ако информацията е получена в резултат на анализ на данни, предоставени от повече от една държава-членка, при условие че е получено предварително съгласие от компетентните органи на държавите-членки, които са предоставили информацията;
Съобщаването от държавата-членка се извършва в съответствие с приложимите разпоредби на националното ѝ законодателство в областта на предаването на лични данни на трети страни.
Във всички случаи се следи разпоредбите на засегнатата трета страна да гарантират степен на защита, равностойна на предвидената в член 45, параграфи 1 и 2.“
7.
В член 20, параграф 2, буква г) се заличава.
8.
Член 23 се изменя, както следва:
а)
параграф 2 се заменя със следното:
„2. Целта на МИС е, в съответствие с разпоредбите на настоящия регламент, да се оказва помощ при предотвратяване, разследване и борба с операции, които са в нарушение на митническото или земеделското законодателство, чрез по-бързото предоставяне на информация и посредством това - повишаване на ефективността на сътрудничеството и процедурите на контрол на компетентните органи, посочени в настоящия регламент.“;
б)
в параграф 3 думите „в член К.1, параграф 8“ се заменят с думите „в членове 29 и 30“;
в)
в параграф 4 думите „процедурите по член 43, параграф 2“ се заменят с думите „процедурата по регулиране с контрол, посочена в член 43, параграф 2“;
г)
параграф 5 се заличава.
9.
В член 24 се добавят следните букви:
„ж)
задържани, иззети или конфискувани стоки;
з)
задържани, иззети или конфискувани пари в брой, съгласно определението в член 2 от Регламент (ЕО) № 1889/2005 на Европейския парламент и Съвета от 26 октомври 2005 г. относно контрола на пари в брой, които се внасят или изнасят от Общността (18).
10.
Член 25 се заменя със следното:
„Член 25
1. Информационните единици, които се включват в МИС, отнасящи се до всяка от категориите, посочени в член 24, букви а)-з), се определят в съответствие с процедурата по регулиране с контрол, посочена в член 43, параграф 2, в степента, необходима за постигане на целта на системата. При никакви обстоятелства не се включват лични данни в категорията, посочена в член 24, буква д).
2. По отношение на категориите, посочени в член 24, букви а)-г), информационните единици, които се включват във връзка с лични данни, не съдържат повече от следните данни:
а)
фамилно име, моминско име, име, предишни имена и псевдоними;
б)
дата и място на раждане;
в)
гражданство;
г)
пол;
д)
номер, място и дата на издаване на документите за самоличност (паспорти, лични карти, свидетелства за управление на МПС);
е)
адрес;
ж)
особени обективни и постоянни физически характеристики.
з)
предупредителен код, указващ, че за лицето е известно, че е притежавало оръжие, употребявало е насилие или е извършвало бягство от места за задържане;
и)
причина за въвеждане на данните;
й)
предлагано действие;
к)
регистрационен номер на превозното средство.
3. По отношение на категорията, посочена в член 24, буква е), информационните единици, които се включват във връзка с лични данни, не съдържат повече от имената и фамилните имена на експертите.
4. По отношение на категориите, посочени в член 24, букви ж) и з), информационните единици, които се включват във връзка с лични данни, не съдържат повече от следните данни:
а)
фамилно име, моминско име, име, предишни имена и псевдоними;
б)
дата и място на раждане;
в)
гражданство;
г)
пол;
д)
адрес.
5. Във всички случаи не се включват лични данни, разкриващи расов или етнически произход, политически възгледи, религиозни или философски убеждения, членство в профсъюзни организации и данни, отнасящи се до здравето или сексуалния живот на физическото лице.“
11.
Член 27 се заменя със следното:
„Член 27
1. Лични данни, включени в категориите, посочени в член 24, се въвеждат в МИС само за целите на следните предлагани действия:
а)
оглед и докладване;
б)
дискретно наблюдение;
в)
конкретни проверки; и
г)
оперативен анализ.
2. Личните данни, включени в категориите, посочени в член 24, могат да се въвеждат в МИС само ако, по-специално въз основа на предходна незаконна дейност или при наличие на информация, предоставена под формата на помощ, действително са налице данни, че съответното лице е извършило, извършва или ще извърши операции, които са в нарушение на митническото или земеделското законодателство, и които са от особено значение на общностно равнище.“
12.
В член 34 параграф 3 се заменя със следното:
„3. За да се осигури правилното прилагане на разпоредбите на настоящия регламент в областта на защитата на личните данни, държавите-членки и Комисията разглеждат МИС като система за обработка на лични данни, за която се прилагат:
-
националните разпоредби, приети в изпълнение на Директива 95/46/ЕО;
-
Регламент (ЕО) № 45/2001; и
-
всички по-строги разпоредби на настоящия регламент.“
13.
Член 35 се заменя със следното:
„Член 35
1. При спазване на член 30, параграф 1, на партньорите МИС се забранява да използват лични данни от МИС за цели, различни от определените в член 23, параграф 2.
2. Създаването на копия на данни се допуска единствено по технически причини, при условие че копията са необходими с цел търсене в системата, извършвано от органите, посочени в член 29.
3. Личните данни, въведени в МИС от държава-членка или от Комисията, не могат да се копират в други системи за обработка на данни, за които отговарят държави-членки или Комисията, с изключение на системи за управление на риска, използвани за управление на националния митнически контрол, или в система за оперативен анализ, използвана за координиране на действия на общностно равнище.
В този случай единствено анализаторите, определени от националните органи на всяка държава-членка, и тези, определени от службите на Комисията, са оправомощени да обработват лични данни, получени от МИС, в рамките съответно на система за управление на риска, използвана за управление на митническия контрол от националните органи, или на система за оперативен анализ, използвана за координиране на действия на общностно равнище.
Държавите-членки изпращат на Комисията списък на службите за управление на риска, чиито анализатори са оправомощени да копират и обработват лични данни, въведени в МИС. Комисията информира съответно останалите държави-членки. Тя също така предоставя на всички държави-членки и съответната информация относно нейните собствени служби, отговарящи за оперативния анализ.
Списъкът с така определените национални органи и служби на Комисията се публикува за сведение от Комисията в Официален вестник на Европейския съюз.
Личните данни, копирани от МИС, се съхраняват единствено за времето, необходимо за постигането на целите, за които са били копирани. Необходимостта от тяхното съхраняване се преразглежда най-малко веднъж годишно от копиращия партньор по МИС. Срокът на съхранение не превишава десет години. Личните данни, които не са необходими за продължаване на анализа, се заличават незабавно или се заличава съдържащата се в тях идентификационна информация.“
14.
В член 36, параграф 2 втора алинея се заменя със следното:
„Във всички случаи може да бъде отказан достъп на лице, чиито данни се обработват, през периода, в който се извършват дейности по оглед и докладване или дискретно наблюдение, и през периода, в който се извършва оперативен анализ на данните или административно проучване или наказателно разследване.“
15.
Член 37 се изменя, както следва:
а)
параграф 2 се заменя със следното:
„2. Всяко лице може да поиска съответно от всеки национален надзорен орган, предвиден в член 28 от Директива 95/46/ЕО или от Европейския надзорен орган по защита на данните, предвиден в член 41, параграф 2 от Регламент (ЕО) № 45/2001, да има достъп до личните данни, свързани с него, за да провери дали данните са точни и за каква цел са били използвани или се използват. В зависимост от случая, това право се урежда от законовите и подзаконовите разпоредби и процедури в държавата-членка, в която се отправя искането, или от Регламент (ЕО) № 45/2001. Ако данните са въведени в системата от друга държава-членка или от Комисията, проверката се извършва в тясно сътрудничество с националния надзорен орган на съответната друга държава-членка или с Европейския надзорен орган по защита на данните.“;
б)
създава се следният параграф:
„3а. Европейският надзорен орган по защита на данните следи за съответствието на МИС с Регламент (ЕО) № 45/2001.“;
в)
параграф 4 се заменя със следното:
„4. Европейският надзорен орган по защита на данните свиква най-малко веднъж годишно заседание с участието на всички национални надзорни органи по защита на данните, компетентни по свързаните с МИС въпроси по осъществяване на надзора.“
16.
В дял V заглавието на глава 7 се заменя със следното: „Сигурност на данните“.
17.
В член 38, параграф 1 се добавя следната буква:
„в)
на Комисията - по отношение на общностните елементи на общата комуникационна мрежа.“
18.
Създава се следният дял:
„ДЯЛ Vа:
ИДЕНТИФИКАЦИОННА БАЗА ДАННИ ЗА МИТНИЧЕСКИ ДОСИЕТА
ГЛАВА 1
Създаване на идентификационна база данни за митнически досиета
Член 41a
1. МИС включва и специална база данни, наречена „Идентификационна база данни за митнически досиета“ („FIDE“). При спазване на разпоредбите на настоящия дял, всички разпоредби на настоящия регламент, свързани с МИС, се прилагат и по отношение на FIDE и всяко позоваване на МИС включва тази база данни.
2. Целите на FIDE са да се оказва помощ за предотвратяване на операции, които са в нарушение на митническото законодателство и на земеделското законодателство, приложимо за стоки, въвеждани или напускащи митническата територия на Общността, и за улесняване и ускоряване на разкриването и борбата с тези операции.
3. Целта на FIDE е да се даде възможност на Комисията, при завеждане на координационно досие по смисъла на член 18 или при подготовката на мисии на Общността в трети страни по смисъла на член 20, както и на компетентните органи на държава-членка, които са определени да извършват административни проучвания в съответствие с член 29, когато завеждат следствено досие или при разследване на едно или повече лица или предприятия, да установяват компетентните органи на другите държави-членки или службите на Комисията, които разследват или са разследвали съответните лица или предприятия, с оглед постигане на определените в параграф 2 цели чрез информация за съществуването на следствени досиета.
4. Ако в процеса на търсене във FIDE държавата-членка или Комисията се нуждае от по-изчерпателна информация относно регистрирани следствени досиета за лица или предприятия, тя се обръща за помощ към държавата-членка, предоставяща информацията.
5. Митническите органи на държавите-членки могат да използват FIDE в рамките на митническото сътрудничество, предвидено в членове 29 и 30 от Договора за Европейския съюз. В такъв случай техническото управление на базата данни се осигурява от Комисията.
ГЛАВА 2
Действие и използване на FIDE
Член 41б
1. Компетентните органи могат да въвеждат информация от следствените досиета във FIDE за целите, определени в член 41а, параграф 3, относно случаи на нарушение на митническото законодателство или на земеделското законодателство, приложимо за стоки, въвеждани или напускащи митническата територия на Общността и които са от особено значение на общностно равнище. Данните се отнасят единствено до следните категории:
а)
лица и предприятия, по отношение на които се провежда или е било провеждано административно проучване или наказателно разследване от страна на съответните органи на държава-членка, и които
-
са заподозрени, че извършват или са извършвали нарушение на митническото или земеделското законодателство или че участват или са участвали в операция, представляваща нарушение на това законодателство;
-
по отношение на които е имало констатации, свързани с такава операция; или
-
по отношение на които е приет административен акт или са били наложени по административен или съдебен ред санкции за такава операция;
б)
областта, за която се отнася следственото досие;
в)
наименованието, гражданството/националността и подробни данни за съответната служба на държавата-членка, както и номер на досието.
Данните, посочени в букви а), б) и в), се въвеждат поотделно за всяко лице или предприятие. Забранено е създаването на връзки между тези данни.
2. Личните данни, посочени в параграф 1, буква а), съдържат единствено следните данни:
а)
за лица: фамилно име, моминско име, име, предишни имена и псевдоними, дата и място на раждане, гражданство и пол;
б)
за предприятия: наименование на предприятието, търговско наименование, адрес на предприятието, идентификационен номер по ДДС и идентификационен номер по регистрацията за акцизи.
3. Данните се съхраняват за ограничен срок в съответствие с член 41г.
Член 41в
1. Въвеждането и извършването на справки с данни във FIDE се извършва единствено от органите, посочени в член 41а.
2. При всяка справка във FIDE трябва да се посочват следните лични данни:
а)
за лица: име и/или фамилно име и/или моминско име и/или предишни имена и/или псевдоними и/или дата на раждане;
б)
за предприятия: наименование на предприятието и/или търговско наименование и/или идентификационен номер по ДДС и/или идентификационен номер по регистрацията за акцизи.
ГЛАВА 3
Съхранение на данни
Член 41г
1. Срокът, през който могат да бъдат съхранявани данните, се определя в зависимост от законовите и подзаконови разпоредби и процедури в държавата-членка, която ги предоставя. По-долу са посочени максималните срокове, изчислени от датата на въвеждане на данните в следствените досиета, които не могат да се превишават:
а)
данни, свързани с текущи следствени досиета, не могат да бъдат съхранявани за повече от три години, след като е наблюдавана операция, която е в нарушение на митническото или земеделското законодателство; данните трябва да се заличат преди изтичането на този срок, ако от последния случай на наблюдаване е изминала една година;
б)
данни относно административни проучвания или наказателни разследвания, в хода на които е установена операция в нарушение на митническото и земеделското законодателство, но вследствие на които не е приет административен акт, не е постановена присъда или не е наложена глоба по наказателното право или административна санкция, не могат да бъдат съхранявани за повече от шест години;
в)
данни относно административни прочувания или наказателни разследвания, вследствие на които е приет административен акт, постановена е присъда или е наложена глоба по наказателното право или административна санкция, не могат да бъдат съхранявани за повече от десет години.
Тези срокове не се кумулират.
2. На всеки етап при водене на следственото досие, посочен в параграф 1, букви а), б) и в), веднага след снемане на подозренията съгласно законовите и подзаконовите разпоредби и процедури на предоставящата информация държава-членка, от лицето или предприятието, за които се прилага член 41б, данните относно това лице или предприятие се заличават незабавно.
3. FIDE автоматично заличава данните след изтичането на максималния срок за съхранение, предвиден в параграф 1.“
19.
Дял VI се заменя със следното:
„ДЯЛ VI
ФИНАНСИРАНЕ
Член 42a
1. Настоящият регламент представлява основният акт, на който се основава финансирането на всички предвидени в него общностни действия, включително:
а)
всички разходи по инсталиране и поддръжка на постоянната техническа инфраструктура, предоставяща на разположение на държавите-членки логистични, административни и информационни средства за координация на съвместни митнически операции, и по-специално специалните операции по наблюдение, предвидени в член 7;
б)
възстановяване на пътни, квартирни и дневни разходи на представители на държавите-членки, участващи в мисиите на Общността, предвидени в член 20, в съвместни митнически операции, организирани от или в сътрудничество с Комисията, както и в курсове за обучение, специални срещи и в срещи за подготовка на административни разследвания или оперативни действия, извършвани от държавите-членки, когато същите са организирани от или в сътрудничество с Комисията;
Когато постоянната техническа инфраструктура, посочена в буква а), се използва в рамките на митническото сътрудничество, предвидено в членове 29 и 30 от Договора за Европейския съюз, пътните, квартирните и дневните разходи на представителите на държавите-членки се поемат от държавите-членки;
в)
разходите, свързани с придобиването, проучването, разработката и поддръжката на информационната инфраструктура (хардуер), софтуер и свързването им в мрежи, както и на свързаните с тях услуги по производство, подкрепа и обучение за целите на извършването на дейностите, предвидени в настоящия регламент, и по-специално предотвратяване и борба с измамите;
г)
разходите, свързани с предоставянето на информация и разходите за свързани дейности, позволяващи достъп до информация, данни и източници на данни за целите на извършването на дейностите, предвидени в настоящия регламент, и по-специално предотвратяването и борбата с измамите;
д)
разходите, свързани с използването на МИС, предвидена в актовете, приети в съответствие с членове 29 и 30 от Договора за Европейския съюз, и по-конкретно Конвенцията за използването на информационни технологии за митнически цели, съставена с акт на Съвета от 26 юли 1995 г. (19), доколкото в тези актове се предвижда поемането на посочените разходи от общия бюджет на Европейския съюз.
2. Разходите, свързани с придобиването, проучването, разработката и поддръжката на общностните компоненти на общата информационна мрежа, използвана за целите на параграф 1, буква в), също се поемат от общия бюджет на Европейския съюз. Комисията сключва необходимите договори от името на Общността, за да се гарантира оперативният характер на тези компоненти.
3. Без да се засягат разходите, свързани с функционирането на МИС, и компенсаторните суми, предвидени по член 40, държавите-членки и Комисията се отказват от всички претенции за възстановяване на разходи, свързани с предоставянето на информация или документи или с провеждането на административна проверка или други оперативни действия съгласно настоящия регламент, които се осъществяват по искане на държава-членка или на Комисията, с изключение на надбавките, ако има такива, изплатени на експерти.
20.
Член 43 се изменя, както следва:
а)
параграф 2 се заменя със следното:
„2. При позоваване на настоящия параграф, се прилагат член 5а, параграфи 1 - 4 и член 7 от Решение 1999/468/ЕО, като се вземат предвид разпоредбите на член 8 от него.“;
б)
параграф 3 се заменя със следното:
„3. Следните мерки, предназначени да изменят несъществени елементи на настоящия регламент, включително чрез допълването му, се приемат в съответствие с процедурата по регулиране с контрол, посочена в параграф 2:
а)
решения относно данните, подлежащи включване в МИС, както е предвидено в член 25;
б)
определяне на операциите, свързани с прилагането на земеделското законодателство, във връзка с които ще се въвежда информация в МИС, както е предвидено в член 23, параграф 4.“;
в)
параграф 4 се заменя със следното:
„4. Комитетът разглежда всички въпроси, свързани с прилагането на настоящия регламент, които могат да се повдигат от председателя на комитета, по негова собствена инициатива или по искане на представителя на държава-членка, и по-специално отнасящи се до:
-
общото действие на правилата за взаимопомощ, предвидени в настоящия регламент;
-
приемането на практически правила за предоставяне на информацията, посочена в членове 15, 16 и 17;
-
изпратената съгласно членове 17 и 18 информация до Комисията, за да бъде установено доколко тя е полезна, да бъде взето решение относно необходимите мерки за прекратяване на операции, за които е установено, че са в нарушение на митническото или земеделско законодателство, и, при необходимост, да бъде представено предложение за изменения на действащите разпоредби в Общността или за изготвяне на проект на нови такива;
-
организирането на съвместни митнически операции, и по-специално специалните операции по наблюдение, предвидени в член 7;
-
подготовката на разследвания, провеждани от държавите-членки и координирани от Комисията, и мисии на Общността, предвидени в член 20;
-
предприетите мерки за опазване на поверителния характер на информацията, по-специално лични данни, обменени по реда на настоящия регламент и различни от предвидените в дял V;
-
въвеждането и правилното функциониране на МИС и всички технически и оперативни мерки, които са необходими за гарантиране сигурността на системата;
-
необходимостта от съхраняване на информация в МИС;
-
предприетите мерки за опазване на поверителния характер на информацията, въведена в МИС по реда на настоящия регламент, по-специално лични данни, и за гарантиране на спазването на задълженията на отговорните за обработката на данните лица;
-
приетите мерки съгласно член 38, параграф 2.“;
г)
параграф 5 се заменя със следното:
„5. Комитетът разглежда всички проблеми във връзка с функционирането на МИС, възникнали за националните надзорни органи, посочени в член 37. Комитетът заседава в своя ad hoc състав най-малко веднъж годишно.“
21.
В член 44 и в член 45, параграф 2 думите „в дял V относно МИС“ се заменят с думите: „в дялове V и Vа“.
22.
Създава се следният член:
„Член 51а
Комисията, в сътрудничество с държавите-членки, докладва ежегодно пред Европейския парламент и пред Съвета за мерките, взети при прилагане на настоящия регламент.“
23.
Член 53 се изменя, както следва:
а)
номерацията на параграф 1 се заличава;
б)
параграф 2 се заличава.
Член 2
Настоящият регламент влиза в сила на третия ден след публикуването му в Официален вестник на Европейския съюз.
Настоящият регламент е задължителен в своята цялост и се прилага пряко във всички държави-членки.
Съставено в Страсбург на 9 юли 2008 година.
REGOLAMENTO (CE) N. 766/2008 DEL PARLAMENTO EUROPEO E DEL CONSIGLIO
del 9 luglio 2008
recante modifica del regolamento (CE) n. 515/97 del Consiglio, relativo alla mutua assistenza tra le autorità amministrative degli Stati membri e alla collaborazione tra queste e la Commissione per assicurare la corretta applicazione delle normative doganale e agricola
IL PARLAMENTO EUROPEO E IL CONSIGLIO DELL’UNIONE EUROPEA,
visto il trattato che istituisce la Comunità europea, in particolare gli articoli 135 e 280,
vista la proposta della Commissione,
visto il parere della Corte dei conti (1),
deliberando secondo la procedura di cui all’articolo 251 del trattato (2),
considerando quanto segue:
(1)
Il regolamento (CE) n. 515/97 del Consiglio (3) ha migliorato il precedente dispositivo giuridico, in particolare consentendo di memorizzare informazioni nella base di dati comunitaria Sistema d’informazione doganale (SID).
(2)
Tuttavia, l’esperienza acquisita dopo l’entrata in vigore del regolamento (CE) n. 515/97 mostra che l’impiego del SID soltanto a fini di osservazione e di rendiconto, di sorveglianza discreta o di controlli specifici non consente di conseguire integralmente l’obiettivo del sistema, che consiste nell’aiutare a prevenire, ricercare e perseguire le operazioni contrarie alle regolamentazioni doganale o agricola.
(3)
I cambiamenti derivanti dall’allargamento dell’Unione europea a 27 Stati membri comportano la necessità di riesaminare la cooperazione doganale comunitaria in un ambito ampliato e con un dispositivo rinnovato.
(4)
La decisione 1999/352/CE, CECA, Euratom della Commissione, del 28 aprile 1999, che istituisce l’Ufficio europeo per la lotta antifrode (OLAF) (4), e la convenzione sull’uso dell’informatica nel settore doganale (5), stabilita dal Consiglio mediante atto del 26 luglio 1995 (6), hanno modificato il quadro generale nel quale si esercitava la cooperazione tra gli Stati membri e la Commissione in materia di prevenzione, ricerca e perseguimento delle infrazioni ai sensi della normativa comunitaria.
(5)
Il risultato di un’analisi strategica dovrebbe aiutare i responsabili al livello più elevato a definire i progetti, gli obiettivi e le politiche della lotta antifrode, a programmare le attività e a dispiegare le risorse necessarie per conseguire gli obiettivi operativi stabiliti.
(6)
Il risultato di un’analisi operativa riguardante le attività, i mezzi e le intenzioni di determinate persone o imprese che non rispettano o sembrano non rispettare la legislazione doganale o agricola dovrebbe aiutare le autorità doganali e la Commissione a prendere in casi specifici i provvedimenti adeguati per conseguire gli obiettivi in materia di lotta antifrode.
(7)
Nell’attuale dispositivo di cui al regolamento (CE) n. 515/97, i dati personali immessi da uno Stato membro possono essere copiati dal SID in altri sistemi di trattamento di dati soltanto previa autorizzazione del partner del SID che ha immesso i dati nel sistema e con riserva delle condizioni imposte da tale partner a norma dell’articolo 30, paragrafo 1. La modifica del regolamento ha lo scopo di derogare a tale principio dell’autorizzazione preliminare solo quando i dati devono essere trattati dalle autorità nazionali e dai servizi della Commissione responsabili per la gestione del rischio, nell’intento di orientare i controlli delle merci.
(8)
È indispensabile completare l’attuale dispositivo con un contesto giuridico che istituisca un archivio d’identificazione dei fascicoli a fini doganali delle indagini già effettuate o in corso. L’istituzione di tale archivio s’inquadra nell’attuazione dell’iniziativa adottata nell’ambito della cooperazione doganale intergovernativa, la quale ha portato all’adozione dell’atto del Consiglio, dell’8 maggio 2003, che stabilisce il protocollo recante modifica, per quanto attiene all’istituzione di un archivio d’identificazione dei fascicoli a fini doganali, della convenzione sull’uso dell’informatica nel settore doganale (7).
(9)
Al fine di rafforzare la cooperazione doganale tra gli Stati membri e tra questi ultimi e la Commissione, e fatte salve le altre disposizioni del regolamento (CE) n. 515/97, è necessario assicurare che determinati dati possano essere scambiati per conseguire gli obiettivi di tale regolamento.
(10)
È inoltre necessario assicurare una maggiore complementarità con le azioni effettuate al livello della cooperazione doganale intergovernativa e della cooperazione con gli altri organi e agenzie dell’Unione europea e altre organizzazioni internazionali e regionali. Una simile azione s’inquadra nell’attuazione della risoluzione del Consiglio, del 2 ottobre 2003, su una strategia per la cooperazione doganale (8), e della decisione del Consiglio, del 6 dicembre 2001, che estende il mandato dell’Europol alle forme gravi di criminalità internazionale enumerate nell’allegato della convenzione Europol (9).
(11)
Al fine di promuovere la coerenza tra le azioni adottate dalla Commissione, dagli altri organi e agenzie dell’Unione europea nonché da altre organizzazioni internazionali e regionali, la Commissione dovrebbe essere autorizzata a fornire formazione e ogni forma di assistenza diversa da quella finanziaria ai funzionari di collegamento di paesi terzi e di organizzazioni e agenzie europee e internazionali, incluso lo scambio delle migliori prassi con detti organismi, e, ad esempio, con l’Europol e l’Agenzia europea per la gestione della cooperazione operativa alle frontiere esterne degli Stati membri dell’Unione europea (Frontex).
(12)
Nel contesto del regolamento (CE) n. 515/97 si dovrebbero prevedere le condizioni necessarie per effettuare operazioni doganali congiunte in ambito comunitario. Il comitato previsto all’articolo 43 del regolamento (CE) n. 515/97 dovrebbe essere autorizzato a definire il mandato delle operazioni doganali congiunte comunitarie.
(13)
All’interno della Commissione si deve costituire un’infrastruttura permanente che consenta di coordinare operazioni doganali congiunte per tutto l’anno civile e di accogliere, per il tempo necessario per compiere una o più operazioni individuali, rappresentanti degli Stati membri e, all’occorrenza, funzionari di collegamento di paesi terzi, di organizzazioni e agenzie europee o internazionali, in particolare dell’Europol e dell’Organizzazione mondiale delle dogane (OMD) e dell’Interpol.
(14)
Per gestire le questioni di controllo relative al SID, il garante europeo della protezione dei dati dovrebbe organizzare una riunione con le autorità nazionali della protezione dei dati almeno una volta all’anno.
(15)
Gli Stati membri devono avere la possibilità di riutilizzare tale infrastruttura nell’ambito di operazioni doganali congiunte organizzate nel settore della cooperazione doganale di cui agli articoli 29 e 30 del trattato sull’Unione europea, fatto salvo il ruolo dell’Europol. In tal caso, le operazioni doganali congiunte dovrebbero essere effettuate secondo il mandato definito dal gruppo del Consiglio competente in materia di cooperazione doganale ai sensi del titolo VI del trattato sull’Unione europea.
(16)
Inoltre, lo sviluppo di nuovi mercati, la crescente internazionalizzazione degli scambi e il loro rapido incremento in termini di volume, cui si accompagna una maggiore velocità nel trasporto delle merci, esigono che le amministrazioni doganali seguano tale evoluzione, così da non nuocere allo sviluppo dell’economia dell’Europa.
(17)
Gli obiettivi finali consistono nel far sì che tutti gli operatori possano fornire in anticipo tutta la documentazione necessaria e nell’informatizzare integralmente i loro collegamenti con le autorità doganali. Nel frattempo, persisterà l’attuale situazione di gradi diversi di sviluppo dei sistemi informatici nazionali ed è necessario migliorare i dispositivi della lotta antifrode, poiché possono ancora verificarsi distorsioni degli scambi.
(18)
Ai fini della lotta antifrode, è dunque necessario, oltre alla riforma e all’aggiornamento dei sistemi doganali, ricercare anche le informazioni quanto più possibile a monte. Inoltre, per aiutare le autorità competenti degli Stati membri a individuare movimenti di merci che formano oggetto di operazioni potenzialmente contrarie alle regolamentazioni doganale e agricola e i mezzi di trasporto, inclusi i container, utilizzati a tal fine, i dati provenienti dai principali prestatori di servizi, pubblici o privati, attivi nella catena di approvvigionamento internazionale dovrebbero essere riuniti in un repertorio centrale europeo.
(19)
La protezione delle persone fisiche in relazione al trattamento dei dati personali è disciplinata dalla direttiva 95/46/CE del Parlamento europeo e del Consiglio, del 24 ottobre 1995, relativa alla tutela delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati (10), e dalla direttiva 2002/58/CE del Parlamento europeo e del Consiglio, del 12 luglio 2002, relativa al trattamento dei dati personali e alla tutela della vita privata nel settore delle comunicazioni elettroniche (direttiva relativa alla vita privata e alle comunicazioni elettroniche) (11), direttive che si applicano pienamente ai servizi della società dell’informazione. Tali direttive istituiscono già un quadro giuridico comunitario nel settore dei dati personali e, di conseguenza, non è necessario trattare tale questione nel presente regolamento per assicurare il buon funzionamento del mercato interno e in particolare la libera circolazione dei dati personali tra gli Stati membri. L’attuazione e l’applicazione del presente regolamento devono rispondere alle norme relative alla protezione dei dati personali, in particolare per quanto riguarda lo scambio e la memorizzazione d’informazioni allo scopo di sostenere le azioni di prevenzione e di rilevazione delle frodi.
(20)
Lo scambio di dati personali con paesi terzi dovrebbe avvenire previa verifica che le norme relative alla protezione dei dati nel paese destinatario offrano un livello di protezione equivalente a quello offerto dal diritto comunitario.
(21)
Poiché, in seguito all’adozione del regolamento (CE) n. 515/97, la direttiva 95/46/CE è stata recepita negli Stati membri e la Commissione ha istituito un’autorità indipendente incaricata di vigilare che, nel trattare dati personali, le istituzioni e gli organi comunitari rispettino le libertà e i diritti fondamentali delle persone, a norma del regolamento (CE) n. 45/2001 del Parlamento europeo e del Consiglio, del 18 dicembre 2000, concernente la tutela delle persone fisiche in relazione al trattamento dei dati personali da parte delle istituzioni e degli organismi comunitari, nonché la libera circolazione di tali dati (12) si dovrebbero adattare di conseguenza le misure di controllo della protezione dei dati personali e il riferimento al Mediatore europeo dovrebbe essere sostituito con il riferimento al garante europeo della protezione dei dati, fatti salvi i poteri del Mediatore.
(22)
Le misure necessarie per l’esecuzione del regolamento (CE) n. 515/97 dovrebbero essere adottate secondo la decisione 1999/468/CE del Consiglio, del 28 giugno 1999, recante modalità per l’esercizio delle competenze di esecuzione conferite alla Commissione (13).
(23)
In particolare, la Commissione dovrebbe avere il potere di decidere gli elementi da includere nel SID e di determinare le operazioni relative all’applicazione della normativa agricola per le quali si devono inserire informazioni nel SID. Tali misure di portata generale e intese a modificare elementi non essenziali del regolamento (CE) n. 515/97, anche completandolo con nuovi elementi non essenziali, devono essere adottate secondo la procedura di regolamentazione con controllo di cui all’articolo 5 bis della decisione 1999/468/CE.
(24)
La relazione sull’attuazione del regolamento (CE) n. 515/97 dovrebbe essere integrata nella relazione presentata ogni anno al Parlamento europeo e al Consiglio sulle misure adottate per l’applicazione dell’articolo 280 del trattato.
(25)
Il regolamento (CE) n. 515/97 dovrebbe essere modificato di conseguenza.
(26)
Poiché l’obiettivo del presente regolamento, ossia il coordinamento della lotta contro la frode e contro ogni altra attività illecita tale da ledere gli interessi finanziari della Comunità, non può essere realizzato in misura sufficiente dagli Stati membri e può dunque, a causa della portata e degli effetti del regolamento in questione, essere realizzato meglio a livello comunitario, la Comunità può intervenire, in base al principio di sussidiarietà sancito all’articolo 5 del trattato. Il presente regolamento si limita a quanto è necessario per conseguire tale obiettivo in ottemperanza al principio di proporzionalità enunciato nello stesso articolo.
(27)
Il presente regolamento rispetta i diritti fondamentali e osserva i principi riconosciuti nella Carta dei diritti fondamentali dell’Unione europea (14). In particolare, il presente regolamento intende assicurare il pieno rispetto del diritto alla protezione dei dati personali (articolo 8 della Carta dei diritti fondamentali dell’Unione europea).
(28)
Il garante europeo della protezione dei dati è stato consultato a norma dell’articolo 28, paragrafo 2, del regolamento (CE) n. 45/2001 e ha espresso un parere il 22 febbraio 2007 (15),
HANNO ADOTTATO IL PRESENTE REGOLAMENTO:
Articolo 1
Il regolamento (CE) n. 515/97 è modificato come segue.
1)
All’articolo 2, paragrafo 1, sono aggiunti i seguenti trattini:
«-
“analisi operativa”: l’analisi riguardante operazioni che costituiscono, o sembrano costituire, infrazioni alle regolamentazioni doganale o agricola e comprendente l’attuazione successiva delle seguenti fasi:
a)
la raccolta d’informazioni, compresi i dati personali;
b)
la valutazione dell’affidabilità della fonte d’informazioni e delle informazioni stesse;
c)
la ricerca, la rilevazione metodica e l’interpretazione delle relazioni esistenti tra tali informazioni o tra queste e altri dati significativi;
d)
la formulazione di constatazioni, ipotesi o raccomandazioni di cui possano servirsi direttamente come informazioni sui rischi le autorità competenti e la Commissione per prevenire e individuare altre operazioni contrarie alle regolamentazioni doganale e agricola e/o per identificare con precisione la persona o le imprese implicate in tali operazioni,
-
“analisi strategica”: la ricerca e la rilevazione delle tendenze generali in materia di infrazioni alle regolamentazioni doganale e agricola, mediante valutazione della possibilità che si verifichino e dell’ampiezza e dell’incidenza di determinate forme di operazioni contrarie alle regolamentazioni doganale e agricola, allo scopo di determinare priorità, di comprendere meglio il fenomeno o la possibilità che si verifichino, di riorientare le azioni di prevenzione e di scoperta delle frodi e di rivedere l’organizzazione dei servizi. Per l’analisi strategica possono essere utilizzati soltanto dati resi anonimi,
-
“scambio automatico regolare”: la comunicazione, sistematica e senza preventiva richiesta, di informazioni predefinite a intervalli regolari prestabiliti,
-
“scambio automatico occasionale”: la comunicazione, sistematica e senza preventiva richiesta, di informazioni predefinite man mano che sono disponibili,».
2)
È inserito l’articolo seguente:
«Articolo 2 bis
Fatte salve le altre disposizioni del presente regolamento e per conseguire gli obiettivi di quest’ultimo, in particolare qualora non sia presentata alcuna dichiarazione doganale o dichiarazione semplificata o qualora essa sia incompleta o vi sia motivo di ritenere che i dati ivi contenuti siano falsi, la Commissione o le autorità competenti di ciascuno Stato membro possono scambiare con l’autorità competente di qualsiasi altro Stato membro o la Commissione i dati seguenti:
a)
ragione sociale;
b)
denominazione commerciale;
c)
indirizzo dell’impresa;
d)
numero di partita IVA dell’impresa;
e)
numero di identificazione dei diritti di accisa (16);
f)
informazioni indicanti se il numero di partita IVA e/o il numero di identificazione dei diritti di accisa sono in uso;
g)
nomi dei dirigenti, dei direttori e, se disponibili, degli azionisti principali dell’impresa;
h)
numero e data di emissione della fattura; e
i)
importo fatturato.
Il presente articolo si applica solo ai movimenti delle merci descritte all’articolo 2, paragrafo 1, primo trattino.
3)
L’articolo 15 è modificato come segue:
a)
il comma esistente diventa il paragrafo 1;
b)
è aggiunto il paragrafo seguente:
«2. Le autorità competenti di ciascuno Stato membro possono anche, mediante scambio automatico regolare o occasionale, comunicare all’autorità competente di qualsiasi Stato membro interessato informazioni ricevute in sede di entrata, uscita, transito, stoccaggio e uso finale delle merci, incluso il traffico postale, in circolazione tra il territorio doganale della Comunità e altri territori, e la presenza e circolazione all’interno del territorio doganale della Comunità di merci non comunitarie e di merci in regime di uso finale, ove necessario a prevenire o individuare operazioni che costituiscono, o sembrano costituire, infrazioni alle regolamentazioni doganale e agricola.»
4)
L’articolo 18 è modificato come segue:
a)
il paragrafo 1 è modificato come segue:
i)
il primo trattino è sostituito dal seguente:
«-
qualora esse abbiano o possano avere ramificazioni in altri Stati membri o in paesi terzi, oppure»;
ii)
è aggiunto il comma seguente:
«Entro sei mesi dal ricevimento delle informazioni trasmesse dalla Commissione, le autorità competenti degli Stati membri inoltrano alla Commissione una sintesi delle misure antifrode che hanno adottato sulla base di tali informazioni. Sulla base di tali sintesi, la Commissione a scadenze regolari elabora e invia agli Stati membri relazioni sui risultati delle misure da essi adottate.»;
b)
sono aggiunti i paragrafi seguenti:
«7. Fatte salve le disposizioni del codice doganale comunitario relative all’introduzione di un quadro comune di gestione dei rischi, i dati scambiati tra la Commissione e gli Stati membri in applicazione degli articoli 17 e 18 possono essere memorizzati e utilizzati a fini di analisi strategica e di analisi operativa.
8. Gli Stati membri e la Commissione possono scambiarsi i risultati delle analisi operative e strategiche condotte a norma del presente regolamento.»
5)
Al titolo III sono aggiunti gli articoli seguenti:
«Articolo 18 bis
1. Fatte salve le competenze degli Stati membri, al fine di assistere le autorità di cui all’articolo 1, paragrafo 1, a individuare le spedizioni di merci che possano far parte di operazioni contrarie alle regolamentazioni doganale e agricola, nonché i mezzi di trasporto, inclusi i container, utilizzati a tale scopo, la Commissione istituisce e gestisce un repertorio di dati provenienti dai prestatori di servizi, pubblici o privati, le cui attività sono collegate alla catena di approvvigionamento internazionale. Tale repertorio è direttamente accessibile a tali autorità.
2. Nella gestione di tale repertorio, la Commissione è autorizzata:
a)
ad accedere al contenuto dei dati, o ad estrarlo, con qualunque mezzo o in qualsiasi forma, ed a riutilizzare i dati nel rispetto delle disposizioni di legge relative ai diritti di proprietà intellettuale. Le condizioni e modalità di accesso ai dati o di estrazione degli stessi sono disciplinate da un accordo tecnico tra la Commissione, che agisce in nome della Comunità, e il prestatore di servizi;
b)
a stabilire un raffronto tra i dati resi accessibili nel repertorio o estratti da esso, a compilarne un indice, ad integrarli mediante altre fonti di dati e ad analizzarli nel rispetto delle disposizioni del regolamento (CE) n. 45/2001 del Parlamento europeo e del Consiglio, del 18 dicembre 2000, concernente la tutela delle persone fisiche in relazione al trattamento dei dati personali da parte delle istituzioni e degli organismi comunitari, nonché la libera circolazione di tali dati (17);
c)
a mettere i dati di tale repertorio a disposizione delle autorità di cui all’articolo 1, paragrafo 1, mediante tecniche di trattamento elettronico dei dati.
3. I dati di cui al presente articolo riguardano in particolare la movimentazione dei container e/o dei mezzi di trasporto, le merci che ne formano oggetto e le persone partecipanti alle operazioni di movimentazione. Questi includono, ove disponibili, i seguenti dati:
a)
per i movimenti dei container:
-
il numero distintivo del container,
-
la situazione di carico del container,
-
la data della movimentazione,
-
il tipo di movimentazione (carico, scarico, trasbordo, entrata, uscita ecc.),
-
la denominazione dell’imbarcazione o il numero d’immatricolazione del mezzo di trasporto,
-
il numero del viaggio,
-
la località,
-
la lettera di vettura o altro documento di trasporto;
b)
per gli spostamenti dei mezzi di trasporto:
-
la denominazione dell’imbarcazione o il numero d’immatricolazione del mezzo di trasporto,
-
la lettera di vettura o altro documento di trasporto,
-
il numero dei container,
-
il peso del carico,
-
la descrizione e/o codificazione delle merci,
-
il numero di prenotazione,
-
il numero del sigillo,
-
la località della prima operazione di carico,
-
la località finale di scarico,
-
le località di trasbordo,
-
la data presunta di arrivo alla località finale di scarico;
c)
per le persone che intervengono nelle operazioni di movimentazione di cui alle lettere a) e b): cognome, cognome da nubile, nomi, cognomi precedenti, pseudonimi o appellativi, data e luogo di nascita, cittadinanza, sesso e indirizzo;
d)
per le imprese che intervengono nelle operazioni di movimentazione di cui alle lettere a) e b): ragione sociale, denominazione commerciale, sede dell’impresa, numero di registrazione, numero di partita IVA e numero di identificazione dei diritti di accisa nonché indirizzo di proprietari, caricatori, consegnatari, spedizionieri, vettori e altri intermediari o persone che intervengono nella catena di approvvigionamento internazionale.
4. In seno alla Commissione, soltanto gli analisti cui è affidato tale incarico sono autorizzati a effettuare il trattamento dei dati personali di cui al paragrafo 2, lettere b) e c).
I dati personali che non sono necessari allo scopo di conseguire l’obiettivo perseguito sono immediatamente soppressi o resi anonimi. In ogni caso, essi possono essere conservati per tre anni al massimo.
Articolo 18 ter
1. La Commissione è autorizzata a fornire formazione e ogni forma di assistenza diversa da quella finanziaria ai funzionari di collegamento di paesi terzi e di organizzazioni e agenzie europee e internazionali.
2. La Commissione può mettere a disposizione degli Stati membri perizia, assistenza tecnica o logistica, un’azione di formazione o di comunicazione od ogni altro sostegno operativo sia per conseguire gli obiettivi del presente regolamento sia per l’esercizio delle funzioni degli Stati membri nell’ambito dell’attuazione della cooperazione doganale di cui agli articoli 29 e 30 del trattato sull’Unione europea.
6)
L’articolo 19 è sostituito dal seguente:
«Articolo 19
Con riserva che il paese interessato si sia impegnato giuridicamente a prestare l’assistenza necessaria per raccogliere tutti gli elementi comprovanti l’irregolarità di operazioni che appaiono contrarie alle regolamentazioni doganale o agricola o per determinare la portata delle operazioni di cui si è constatato che sono contrarie a tali regolamentazioni, le informazioni ottenute in applicazione del presente regolamento possono essergli comunicate:
-
dalla Commissione o dallo Stato membro interessato, con eventuale riserva dell’accordo preliminare delle autorità competenti dello Stato membro che le ha fornite, oppure
-
dalla Commissione o dagli Stati membri interessati nell’ambito di un’azione concertata, se le informazioni sono fornite da più di uno Stato membro, con riserva dell’accordo preliminare delle autorità competenti degli Stati membri che le hanno fornite.
Tale comunicazione da parte di uno Stato membro è effettuata nel rispetto delle disposizioni interne relative al trasferimento a paesi terzi di dati personali.
In tutti i casi, viene garantito che le norme del paese terzo interessato offrano una protezione equivalente a quella prevista all’articolo 45, paragrafi 1 e 2.»
7)
All’articolo 20, paragrafo 2, la lettera d) è soppressa.
8)
L’articolo 23 è modificato come segue:
a)
il paragrafo 2 è sostituito dal seguente:
«2. A norma del presente regolamento, il SID ha l’obiettivo di aiutare a prevenire, ricercare e perseguire le operazioni che sono contrarie alle regolamentazioni doganale o agricola, rendendo disponibili i dati in tempi più brevi e potenziando in tal modo l’efficacia delle procedure di cooperazione e di controllo delle autorità competenti di cui al presente regolamento.»;
b)
al paragrafo 3, i termini «all’articolo K.1 punto 8» sono sostituiti da i termini «agli articoli 29 e 30»;
c)
al paragrafo 4 le parole «la procedura di cui all’articolo 43, paragrafo 2» sono sostituite dalle parole «la procedura di regolamentazione con controllo di cui all’articolo 43, paragrafo 2»;
d)
il paragrafo 5 è soppresso.
9)
All’articolo 24 sono aggiunte le lettere seguenti:
«g)
merci bloccate, sequestrate o confiscate;
h)
denaro contante, secondo la definizione di cui all’articolo 2 del regolamento (CE) n. 1889/2005 del Parlamento europeo e del Consiglio, del 26 ottobre 2005, relativo ai controlli sul denaro contante in entrata nella Comunità o in uscita dalla stessa (18), bloccato, sequestrato o confiscato.
10)
L’articolo 25 è sostituito dal seguente:
«Articolo 25
1. Si decide secondo la procedura di regolamentazione con controllo di cui all’articolo 43, paragrafo 2, quali elementi debbano essere inclusi nel SID, in corrispondenza a ciascuna delle categorie di cui all’articolo 24, lettere da a) a h), se tale azione è necessaria per conseguire l’obiettivo del sistema. In ogni caso, nella categoria di cui all’articolo 24, lettera e), non devono figurare dati personali.
2. Per quanto riguarda le categorie di cui all’articolo 24, lettere da a) a d), le informazioni da inserire a titolo di dati personali sono limitate alle seguenti:
a)
cognome, cognome da nubile, nomi, cognomi precedenti, pseudonimi o appellativi;
b)
data e luogo di nascita;
c)
cittadinanza;
d)
sesso;
e)
numero, luogo e data di rilascio dei documenti d’identità (passaporti, carte d’identità, patenti di guida);
f)
indirizzo;
g)
segni particolari oggettivi e permanenti;
h)
codice di allarme inteso a segnalare che la persona è già stata trovata in possesso di armi o ha fatto uso di violenza o è sfuggita alle autorità;
i)
motivo dell’inclusione di dati;
j)
azione suggerita;
k)
numero d’immatricolazione del mezzo di trasporto.
3. Per quanto riguarda la categoria di cui all’articolo 24, lettera f), le informazioni da immettere a titolo di dati personali sono limitate al cognome e nome di esperti.
4. Per quanto riguarda le categorie di cui all’articolo 24, lettere g) e h), le informazioni da immettere a titolo di dati personali sono limitate alle seguenti:
a)
cognome, cognome da nubile, nomi, cognomi precedenti, pseudonimi o appellativi;
b)
data e luogo di nascita;
c)
cittadinanza;
d)
sesso;
e)
indirizzo.
5. In nessun caso vengono immessi i dati personali che rivelano l’origine razziale o etnica, le opinioni politiche, le convinzioni religiose o filosofiche, l’appartenenza sindacale, né i dati riguardanti le condizioni di salute o la vita sessuale.»
11)
L’articolo 27 è sostituito dal seguente:
«Articolo 27
1. I dati personali rientranti nelle categorie di cui all’articolo 24 sono immessi nel SID soltanto ai fini delle seguenti azioni suggerite:
a)
osservazione e rendiconto;
b)
sorveglianza discreta;
c)
controlli specifici; e
d)
analisi operativa.
2. I dati personali rientranti nelle categorie di cui all’articolo 24 possono essere immessi nel SID soltanto se, in particolare sulla base di precedenti attività illecite oppure di un’informazione fornita nell’ambito dell’assistenza, vi è un’effettiva indicazione che la persona in questione abbia effettuato, stia effettuando o effettuerà operazioni che sono in contrasto con le regolamentazioni doganale o agricola e presentano una particolare importanza sul piano comunitario.»
12)
All’articolo 34, il paragrafo 3 è sostituito dal seguente:
«3. Per assicurare la corretta applicazione delle disposizioni del presente regolamento relative alla protezione dei dati personali, gli Stati membri e la Commissione considerano il SID un sistema di trattamento dei dati personali soggetto:
-
alle disposizioni nazionali di attuazione della direttiva 95/46/CE,
-
alle disposizioni del regolamento (CE) n. 45/2001, e
-
alle disposizioni più rigorose previste nel presente regolamento.»
13)
L’articolo 35 è sostituito dal seguente:
«Articolo 35
1. Fatto salvo l’articolo 30, paragrafo 1, è vietato ai partner del SID utilizzare i dati personali provenienti da tale sistema a fini diversi dall’obiettivo previsto all’articolo 23, paragrafo 2.
2. I dati possono essere riprodotti soltanto per ragioni tecniche, a condizione che copiarli sia necessario per le ricerche d’informazioni effettuate dalle autorità di cui all’articolo 29.
3. I dati personali immessi nel SID da uno Stato membro o dalla Commissione non possono essere copiati nei sistemi di trattamento dei dati di cui sono responsabili gli Stati membri o la Commissione, tranne che nei sistemi di gestione dei rischi intesi ad orientare i controlli doganali a livello nazionale oppure in un sistema di analisi operativa inteso a coordinare le azioni a livello comunitario.
In tal caso, soltanto gli analisti incaricati dalle autorità nazionali di ciascuno Stato membro e quelli incaricati dai servizi della Commissione sono autorizzati a trattare i dati personali provenienti dal SID, rispettivamente nell’ambito di un sistema di gestione dei rischi inteso ad orientare i controlli doganali da parte delle autorità nazionali oppure nell’ambito di un sistema di analisi operativa utilizzato per coordinare le azioni a livello comunitario.
Gli Stati membri inviano alla Commissione l’elenco dei servizi di gestione dei rischi cui appartengono gli analisti autorizzati a copiare e trattare i dati personali immessi nel SID. La Commissione ne informa gli altri Stati membri. Inoltre, essa informa tutti gli Stati membri degli elementi corrispondenti relativi ai propri servizi ai quali è affidata l’analisi operativa.
L’elenco delle autorità nazionali e dei servizi della Commissione cui sono affidate tali funzioni è pubblicato dalla Commissione, per informazione, nella Gazzetta ufficiale dell’Unione europea.
I dati personali copiati dal SID sono memorizzati soltanto per il periodo necessario al raggiungimento dello scopo per cui sono stati copiati. La necessità di conservarli è esaminata almeno annualmente dal partner del SID che li ha copiati. Il periodo di archiviazione non eccede dieci anni. I dati personali non necessari per proseguire l’analisi sono immediatamente soppressi o resi anonimi.»
14)
All’articolo 36, paragrafo 2, il secondo comma è sostituito dal seguente:
«In ogni caso, l’accesso ai dati può essere rifiutato a qualsiasi persona i cui dati siano in corso di trattamento in periodi in cui si stiano effettuando azioni ai fini di osservazione e rendiconto o di sorveglianza discreta e in periodi in cui sia in corso l’analisi operativa dei dati o l’indagine amministrativa o penale.»
15)
L’articolo 37 è modificato come segue:
a)
il paragrafo 2 è sostituito dal seguente:
«2. Chiunque può chiedere rispettivamente ad ogni autorità nazionale di controllo di cui all’articolo 28 della direttiva 95/46/CE oppure al garante europeo della protezione dei dati, istituito dall’articolo 41, paragrafo 2, del regolamento (CE) n. 45/2001, di avere accesso ai dati personali che lo riguardano, per verificarne l’esattezza e l’uso che se ne fa o se ne è fatto. Tale diritto è disciplinato dalle leggi, dai regolamenti e dalle procedure dello Stato membro nel quale viene presentata la richiesta o dal regolamento (CE) n. 45/2001, a seconda dei casi. Se i dati sono stati immessi da un altro Stato membro o dalla Commissione, la verifica viene effettuata in stretta collaborazione con l’autorità nazionale di controllo di tale Stato membro o con il garante europeo della protezione dei dati.»;
b)
è aggiunto il seguente paragrafo:
«3 bis. Il garante europeo della protezione dei dati controlla la conformità del SID con le disposizioni del regolamento (CE) n. 45/2001.»;
c)
il paragrafo 4 è sostituito dal seguente:
«4. Il garante europeo della protezione dei dati convoca almeno una volta all’anno una riunione con tutte le autorità nazionali garanti della protezione dei dati competenti per le questioni di controllo relative al SID.»
16)
Al titolo V, il titolo del capitolo 7 è sostituito dal seguente: «Sicurezza dei dati».
17)
All’articolo 38, paragrafo 1, è aggiunta la lettera seguente:
«c)
dalla Commissione per gli elementi comunitari della rete comune di comunicazione.»
18)
È inserito il titolo seguente:
«TITOLO V bis
ARCHIVIO D’IDENTIFICAZIONE DEI FASCICOLI A FINI DOGANALI
CAPITOLO 1
Istituzione di un archivio d’identificazione dei fascicoli a fini doganali
Articolo 41 bis
1. Al suo interno, il SID comprende anche una base di dati specifica detta “archivio d’identificazione dei fascicoli a fini doganali” (“FIDE”). Fatte salve le disposizioni del presente titolo, tutte le disposizioni del presente regolamento riguardanti il SID si applicano anche al FIDE e ogni riferimento al SID include tale archivio.
2. Gli obiettivi del FIDE consistono nell’aiutare a prevenire le operazioni che sono contrarie alla regolamentazione doganale e alla regolamentazione agricola applicabile alle merci in entrata o in uscita dal territorio doganale della Comunità e nel facilitare e accelerare l’individuazione e il perseguimento di dette operazioni.
3. La finalità del FIDE è consentire alla Commissione, quando istruisce un fascicolo di coordinamento ai sensi dell’articolo 18 o prepara una missione comunitaria in un paese terzo ai sensi dell’articolo 20, e alle autorità di uno Stato membro competenti in materia d’indagini amministrative, designate a norma dell’articolo 29, quando istruiscono un fascicolo o indagano su una o più persone o imprese, d’individuare le autorità competenti degli altri Stati membri o dei servizi della Commissione che stanno indagando o hanno indagato sulle persone o sulle imprese in questione, allo scopo di conseguire, mediante informazioni sull’esistenza di fascicoli istruttori, gli obiettivi di cui al paragrafo 2.
4. Se lo Stato membro o la Commissione che effettua una ricerca nel FIDE necessita di più ampi ragguagli sui fascicoli istruttori registrati riguardanti persone o imprese, chiede l’assistenza dello Stato membro che ha fornito il fascicolo in questione.
5. Le autorità doganali degli Stati membri possono utilizzare il FIDE nell’ambito della cooperazione doganale prevista dagli articoli 29 e 30 del trattato sull’Unione europea. In tal caso, la Commissione garantisce la gestione tecnica dell’archivio.
CAPITOLO 2
Funzionamento e impiego del FIDE
Articolo 41 ter
1. Le autorità competenti possono immettere nel FIDE, per gli scopi indicati all’articolo 41 bis, paragrafo 3, i dati riguardanti i casi che risultano contrari alle regolamentazioni doganale o agricola applicabili alle merci in entrata o in uscita dal territorio doganale della Comunità e presentano una particolare importanza sul piano comunitario. Tali dati sono limitati alle seguenti categorie:
a)
le persone e le imprese che formano o hanno formato oggetto di un’indagine amministrativa o penale effettuata dal servizio competente di uno Stato membro, e
-
che sono sospettate di commettere o aver commesso una violazione della regolamentazione doganale o della regolamentazione agricola, o di partecipare o aver partecipato a commettere un’operazione contraria a tale regolamentazione,
-
che hanno formato oggetto di una constatazione relativa ad una di tali operazioni, o
-
che hanno formato oggetto di una decisione amministrativa o di una sanzione amministrativa o giudiziaria per una di tali operazioni;
b)
il settore nel quale è stata effettuata l’indagine;
c)
la denominazione, l’appartenenza nazionale e le altre specifiche del servizio competente dello Stato membro e il numero del fascicolo.
I dati di cui alle lettere a), b) e c) sono immessi separatamente per ciascuna persona o impresa. È vietato stabilire collegamenti tra tali dati.
2. I dati personali di cui al paragrafo 1, lettera a), sono limitati ai seguenti:
a)
per le persone: cognome, cognome da nubile, nomi, cognomi precedenti e pseudonimi o appellativi, data e luogo di nascita, cittadinanza, sesso;
b)
per le imprese: ragione sociale, denominazione commerciale, sede dell’impresa, numero di partita IVA e numero di identificazione dei diritti di accisa.
3. I dati vengono immessi per una durata limitata, a norma dell’articolo 41 quinquies.
Articolo 41 quater
1. L’immissione di dati nel FIDE e la loro consultazione sono riservate esclusivamente alle autorità di cui all’articolo 41 bis.
2. Ogni consultazione del FIDE deve necessariamente comprendere i seguenti dati personali:
a)
per le persone: nome e/o cognome e/o cognome da nubile e/o cognomi precedenti e/o pseudonimo o appellativo e/o data di nascita;
b)
per le imprese: ragione sociale e/o denominazione commerciale e/o numero di partita IVA e/o numero di identificazione dei diritti di accisa.
CAPITOLO 3
Conservazione dei dati
Articolo 41 quinquies
1. Il periodo in cui i dati possono essere conservati dipende dalle leggi, dai regolamenti e dalle procedure dello Stato membro che li fornisce. Non si possono superare le durate indicate qui di seguito, calcolate con decorrenza dalla data di immissione dei dati nel fascicolo istruito ai fini dell’indagine:
a)
i dati dei fascicoli delle indagini in corso non possono essere conservati per più di tre anni se in tale periodo non è stata constatata nessuna operazione contraria alla regolamentazione doganale o agricola. I dati devono essere soppressi prima di tale termine se è trascorso un anno dopo l’ultima constatazione;
b)
i dati dei fascicoli riguardanti indagini amministrative o penali che hanno dato luogo alla constatazione di un’operazione contraria alla regolamentazione doganale o agricola ma non hanno portato a una decisione amministrativa, a una sentenza di condanna, all’irrogazione di un’ammenda penale o all’applicazione di una sanzione amministrativa non possono essere conservati per più di sei anni;
c)
i dati dei fascicoli riguardanti indagini amministrative o penali che hanno portato a una decisione amministrativa, a una sentenza di condanna, all’irrogazione di un’ammenda penale o all’applicazione di una sanzione amministrativa non possono essere conservati per più di dieci anni.
Detti periodi non sono cumulativi.
2. In tutte le fasi dell’istruzione di un fascicolo riguardante un’indagine ai sensi del paragrafo 1, lettere a), b) e c), non appena, a norma delle leggi, dei regolamenti e delle procedure dello Stato membro che ha fornito i dati, vengono scagionate una persona o un’impresa a cui si applica l’articolo 41 ter, i dati relativi a tale persona o tale impresa sono immediatamente soppressi.
3. Il FIDE sopprime automaticamente i dati non appena risulta superato il termine massimo di conservazione di cui al paragrafo 1.»
19)
Il titolo VI è sostituito dal seguente:
«TITOLO VI
FINANZIAMENTO
Articolo 42 bis
1. Il presente regolamento costituisce l’atto di base sul quale si fonda il finanziamento di tutte le azioni comunitarie da esso previste, tra cui:
a)
l’insieme dei costi d’installazione e di manutenzione dell’infrastruttura tecnica permanente che mette a disposizione degli Stati membri mezzi logistici, di automazione degli uffici e informatici intesi ad assicurare il coordinamento di operazioni doganali congiunte, in particolare le operazioni di sorveglianza speciale di cui all’articolo 7;
b)
il rimborso delle spese di trasporto e alloggio e l’indennità diaria dei rappresentanti degli Stati membri che partecipano alle missioni comunitarie di cui all’articolo 20, alle operazioni doganali congiunte organizzate dalla Commissione o insieme con essa e alle sessioni di formazione, riunioni ad hoc e riunioni preparatorie d’indagini amministrative o ad azioni operative effettuate dagli Stati membri, se organizzate dalla Commissione o in collaborazione con essa.
Quando l’infrastruttura tecnica permanente di cui alla lettera a) è utilizzata nell’ambito della cooperazione doganale prevista dagli articoli 29 e 30 del trattato sull’Unione europea, le spese di trasporto e di alloggio e l’indennità diaria dei rappresentanti degli Stati membri sono a carico degli Stati membri;
c)
le spese relative all’acquisto, allo studio, allo sviluppo e alla manutenzione dell’infrastruttura informatica (hardware), dei software e delle specifiche connessioni di rete, e ai relativi servizi di produzione, supporto e formazione ai fini della realizzazione delle azioni previste dal presente regolamento, in particolare la prevenzione delle frodi e la lotta antifrode;
d)
le spese per la fornitura d’informazioni e le spese per le azioni correlate che consentono l’accesso all’informazione, ai dati e alle fonti di dati ai fini della realizzazione delle azioni previste dal presente regolamento, in particolare la prevenzione delle frodi e la lotta antifrode;
e)
le spese per l’utilizzo del SID previsto dagli strumenti adottati a norma degli articoli 29 e 30 del trattato sull’Unione europea ed in particolare dalla convenzione sull’uso dell’informatica nel settore doganale stabilita dall’atto del Consiglio, del 26 luglio 1995 (19), nella misura in cui tali strumenti prevedano che dette spese sono a carico del bilancio generale dell’Unione europea.
2. Le spese per l’acquisto, lo studio, lo sviluppo e la manutenzione delle componenti comunitarie della rete comune di comunicazione utilizzate ai fini del paragrafo 1, lettera c), sono anch’esse a carico del bilancio generale dell’Unione europea. La Commissione conclude in nome della Comunità i contratti necessari per assicurare l’operatività di tali componenti.
3. Fatte salve le spese relative al funzionamento del SID e le somme a titolo di risarcimento previste all’articolo 40, gli Stati membri e la Commissione rinunciano a qualsiasi pretesa di rimborso delle spese sostenute per la fornitura d’informazioni o di documenti o per l’esecuzione di un’indagine amministrativa o di ogni altra azione operativa ai sensi del presente regolamento che siano effettuate a richiesta di uno Stato membro o della Commissione, tranne per quanto riguarda le eventuali indennità corrisposte ad esperti.
20)
L’articolo 43 è modificato come segue:
a)
il paragrafo 2 è sostituito dal seguente:
«2. Nei casi in cui è fatto riferimento al presente paragrafo, si applicano l’articolo 5 bis, paragrafi da 1 a 4, e l’articolo 7 della decisione 1999/468/CE, tenendo conto delle disposizioni dell’articolo 8 della stessa.»;
b)
il paragrafo 3 è sostituito dal seguente:
«3. Le seguenti misure, intese a modificare elementi non essenziali del presente regolamento, anche completandolo, sono adottate secondo la procedura di regolamentazione con controllo di cui al paragrafo 2:
a)
decisioni sugli elementi da includere nel SID, come previsto all’articolo 25;
b)
determinazione delle operazioni relative all’applicazione della regolamentazione agricola per le quali si devono inserire informazioni nel SID, come previsto all’articolo 23, paragrafo 4.»;
c)
il paragrafo 4 è sostituito dal seguente:
«4. Il comitato esamina tutte le questioni relative all’applicazione del presente regolamento che il suo presidente può sollevare di propria iniziativa oppure a richiesta del rappresentante di uno Stato membro, in particolare quelle riguardanti:
-
il funzionamento sul piano generale della mutua assistenza prevista dal presente regolamento,
-
la determinazione delle modalità pratiche per la trasmissione delle informazioni di cui agli articoli 15, 16 e 17,
-
le informazioni comunicate alla Commissione in applicazione degli articoli 17 e 18 al fine di trarne insegnamenti, di determinare le misure necessarie per porre fine alle operazioni che sono state constatate come contrarie alle regolamentazioni doganale o agricola ed eventualmente di proporre modifiche delle disposizioni comunitarie vigenti o l’elaborazione di disposizioni supplementari,
-
l’organizzazione delle operazioni doganali congiunte, in particolare delle sorveglianze speciali di cui all’articolo 7,
-
la preparazione delle indagini effettuate dagli Stati membri e coordinate dalla Commissione e delle missioni comunitarie previste all’articolo 20,
-
le misure adottate per salvaguardare la riservatezza delle informazioni, in particolare dei dati personali, scambiate a norma del presente regolamento, diverse da quelle previste al titolo V,
-
l’attivazione e il buon funzionamento del SID e tutte le misure tecniche ed operative intese a garantire la sicurezza del sistema,
-
la necessità di conservare i dati nel SID,
-
le misure adottate per salvaguardare la riservatezza delle informazioni registrate nel SID a norma del presente regolamento, in particolare i dati personali, e per assicurare il rispetto degli obblighi spettanti ai responsabili del loro trattamento,
-
le misure adottate in applicazione dell’articolo 38, paragrafo 2.»;
d)
il paragrafo 5 è sostituito dal seguente:
«5. Il comitato esamina tutti i problemi di funzionamento del SID incontrati dalle autorità nazionali di controllo di cui all’articolo 37. Il comitato si riunisce nella sua formazione ad hoc almeno una volta all’anno.»;
21)
All’articolo 44 e all’articolo 45, paragrafo 2, i termini «al titolo V relative al SID» sono sostituiti dai termini «ai titoli V e V bis».
22)
È inserito l’articolo seguente:
«Articolo 51 bis
La Commissione, di concerto con gli Stati membri, trasmette ogni anno al Parlamento europeo e al Consiglio una relazione sulle misure adottate in attuazione del presente regolamento.»
23)
L’articolo 53 è modificato come segue:
a)
il paragrafo 1 diviene un comma;
b)
il paragrafo 2 è soppresso.
Articolo 2
Il presente regolamento entra in vigore il terzo giorno successivo alla pubblicazione nella Gazzetta ufficiale dell’Unione europea.
Il presente regolamento è obbligatorio in tutti i suoi elementi e direttamente applicabile in ciascuno degli Stati membri.
Fatto a Strasburgo, addì 9 luglio 2008.