NAŘÍZENÍ EVROPSKÉHO PARLAMENTU A RADY (ES) č. 766/2008
ze dne 9. července 2008,
kterým se mění nařízení Rady (ES) č. 515/97 o vzájemné pomoci mezi správními orgány členských států a jejich spolupráci s Komisí k zajištění řádného používání celních a zemědělských předpisů
EVROPSKÝ PARLAMENT A RADA EVROPSKÉ UNIE,
s ohledem na Smlouvu o založení Evropského společenství, a zejména na články 135 a 280 této smlouvy,
s ohledem na návrh Komise,
s ohledem na stanovisko Účetního dvora (1),
v souladu s postupem stanoveným v článku 251 Smlouvy (2),
vzhledem k těmto důvodům:
(1)
Nařízení Rady (ES) č. 515/97 (3) zlepšilo předchozí právní úpravu zejména tím, že umožnilo uchovávání informací v databázi Společenství nazvané celní informační systém (CIS).
(2)
Zkušenosti získané od počátku platnosti nařízení (ES) č. 515/97 nicméně ukazují, že využívání CIS pouze za účelem pozorování a zpravodajství, skrytého sledování nebo zvláštních kontrol nedovoluje plně dosáhnout cíle systému, kterým je napomáhat předcházení operacím, které jsou v rozporu s celními nebo zemědělskými předpisy, a jejich vyšetřování a stíhání.
(3)
Přehodnocení celní spolupráce Společenství v rozšířeném rámci a s novou právní úpravou je nezbytné kvůli změnám v důsledku rozšíření Evropské unie na dvacet sedm členských států.
(4)
Rozhodnutí Komise 1999/352/ES, ESUO, Euratom ze dne 28. dubna 1999 o zřízení Evropského úřadu pro boj proti podvodům (OLAF) (4) a Úmluva o používání informační technologie pro celní účely (5), vypracovaná aktem Rady ze dne 26. července 1995 (6), změnily obecný rámec spolupráce mezi členskými státy a Komisí ve věci předcházení porušování právních předpisů Společenství a jejich vyšetřování a stíhání.
(5)
Výsledek strategické analýzy by měl napomáhat odpovědným osobám na nejvyšší úrovni definovat návrhy, cíle a politiky boje proti podvodům, plánovat činnosti a využívat prostředky potřebné k dosažení stanovených operativních cílů.
(6)
Výsledek operativní analýzy činností, prostředků a záměrů určitých osob nebo podniků, které nedodržují celní nebo zemědělské předpisy nebo u kterých se jeví, že je nedodržují, by měl napomáhat celním orgánům a Komisi přijímat vhodná opatření v konkrétních případech, aby byly dosaženy cíle stanovené v oblasti boje proti podvodům.
(7)
Podle současné úpravy vymezené v nařízení (ES) č. 515/97 nelze osobní údaje zanesené jedním členským státem kopírovat z CIS do jiných systémů pro zpracování údajů bez předchozího souhlasu partnera CIS, který údaje do systému vložil, a to pouze za podmínek jím stanovených v souladu s čl. 30 odst. 1. Cílem změny nařízení je odchýlit se od této zásady předchozího souhlasu v situaci, kdy mají údaje zpracovávat příslušné orgány členských států a útvary Komise, které jsou pověřeny řízením rizik, za účelem zaměření kontrol ve vztahu k pohybu zboží.
(8)
Je nutné stávající úpravu doplnit o právní rámec ke zřízení identifikační databáze celních spisů týkajících se uzavřených nebo probíhajících vyšetřování celních orgánů. Zřízení této databáze je součástí využití iniciativy přijaté v rámci mezivládní spolupráce v celní oblasti, která vedla k přijetí aktu Rady dne 8. května 2003 o vypracování protokolu, kterým se mění Úmluva o používání informační technologie pro celní účely, pokud jde o vytvoření identifikační databáze celních spisů (7).
(9)
Aniž by byla dotčena jiná ustanovení nařízení (ES) č. 515/97, je v zájmu posílení celní spolupráce mezi členskými státy navzájem a mezi členskými státy a Komisí nutno zajistit, aby bylo v rámci plnění cílů uvedeného nařízení možné si vyměňovat některé údaje.
(10)
Dále je nutné zajistit větší komplementaritu s kroky na úrovni mezivládní spolupráce v celní oblasti a spolupráce s ostatními institucemi a agenturami Evropské unie a jinými mezinárodními a regionálními organizacemi. Tento krok navazuje na usnesení Rady ze dne 2. října 2003 o strategii pro celní spolupráci (8) a rozhodnutí Rady ze dne 6. prosince 2001 o rozšíření působnosti Europolu na boj proti závažným formám mezinárodní trestné činnosti uvedeným v příloze Úmluvy o Europolu (9).
(11)
Aby byly činnosti Komise, ostatních institucí a agentur Evropské unie a dalších mezinárodních a regionálních organizací lépe vzájemně sladěny, měla by být Komise oprávněna poskytovat styčným důstojníkům ze třetích zemí a z evropských či mezinárodních organizací a agentur školení a veškerou pomoc s výjimkou pomoci finanční, včetně výměny osvědčených postupů s těmito institucemi, zejména s Europolem a s Evropskou agenturou pro řízení operativní spolupráce na vnějších hranicích členských států Evropské unie (Frontex).
(12)
V rámci nařízení (ES) č. 515/97 by měly být vytvořeny podmínky nutné k provádění společných celních operací z hlediska Společenství. Výbor stanovený v článku 43 nařízení (ES) č. 515/97 by měl být zmocněn ke stanovení mandátu společných celních operací Společenství.
(13)
Uvnitř Komise je nutné zřídit stálou infrastrukturu, která umožní koordinovat společné celní operace během celého kalendářního roku a přijímat na dobu nutnou k výkonu jedné nebo více zvláštních operací zástupce členských států a případně styčné důstojníky třetích zemí, evropských nebo mezinárodních organizací a agentur, zejména Europolu, Světové celní organizace (WCO) a Interpolu.
(14)
Evropský inspektor ochrany údajů by měl nejméně jednou ročně svolat setkání s vnitrostátními dozorčími orgány pověřenými ochranou údajů, na němž budou řešeny otázky dozoru nad CIS.
(15)
Je nutné, aby členské státy mohly tuto infrastrukturu využívat v rámci společných celních operací v oblasti celní spolupráce podle článků 29 a 30 Smlouvy o Evropské unii, aniž by byla dotčena úloha Europolu. V tomto případě by měly být společné celní operace vykonávány v rámci mandátu stanoveného příslušnou skupinou Rady pro oblast celní spolupráce ve smyslu hlavy VI Smlouvy o Evropské unii.
(16)
Rozvoj nových trhů, rostoucí internacionalizace obchodu a rychlý růst jeho objemu spolu se zrychlením dopravy zboží vyžadují, aby se celní orgány k tomuto vývoji připojily, aniž by narušily rozvoj evropského hospodářství.
(17)
Konečným cílem je, aby všechny subjekty mohly zasílat veškerou potřebnou dokumentaci předem a aby jejich spojení s celními orgány bylo zcela zajištěno za pomocí informačních technologií. V mezičase bude i nadále přetrvávat stávající situace s různými úrovněmi vývoje vnitrostátních informačních systémů, přičemž je nutné zdokonalit mechanismy boje proti podvodům, protože může stále docházet k odklonu obchodu.
(18)
Za účelem boje proti podvodům je tedy kromě reformy a modernizace celních systémů třeba, aby šetření bylo provedeno co nejdříve. S cílem pomoci příslušným orgánům členských států odhalovat pohyby zboží, které by mohlo být předmětem operací v rozporu s celními nebo zemědělskými předpisy, jakož i dopravní prostředky, včetně kontejnerů, které jsou k tomuto účelu použity, by měly být údaje pocházející od hlavních veřejných nebo soukromých dodavatelů, kteří působí v mezinárodním dodavatelském řetězci, sdruženy v ústředním evropském rejstříku.
(19)
Ochrana fyzických osob při zpracování osobních údajů se řídí směrnicí Evropského parlamentu a Rady 95/46/ES ze dne 24. října 1995 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů (10) a směrnicí Evropského parlamentu a Rady 2002/58/ES ze dne 12. července 2002 o zpracování osobních údajů a ochraně soukromí v odvětví elektronických komunikací (směrnice o soukromí a elektronických komunikacích) (11), které jsou plně použitelné pro služby informační společnosti. Tyto směrnice již nyní stanoví právní rámec Společenství v oblasti osobních údajů, a tudíž není nutné se v tomto nařízení zabývat touto otázkou k zajištění řádného fungování vnitřního trhu a zejména volného pohybu osobních údajů mezi členskými státy. Zavedení a uplatňování tohoto nařízení musí být v souladu s pravidly pro ochranu osobních údajů, zejména co se týče výměny a uchovávání informací k napomáhání předcházení podvodům a jejich odhalování.
(20)
Výměna osobních údajů se třetími zeměmi by měla být předmětem předchozí kontroly za účelem zjištění, zda pravidla ochrany údajů v zemi adresáta poskytují ochranu odpovídající úrovni stanovené pravidly Společenství.
(21)
Jelikož po přijetí nařízení (ES) č. 515/97 byla směrnice 95/46/ES provedena členskými státy a Komise zřídila nezávislý orgán pověřený dozorem nad zachováním svobod a základních práv osob při zpracování osobních údajů institucemi a orgány Společenství v souladu s nařízením Evropského parlamentu a Rady (ES) č. 45/2001 ze dne 18. prosince 2000 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů orgány a institucemi Společenství a o volném pohybu těchto údajů (12), je užitečné tomu přizpůsobit kontrolní opatření ochrany osobních údajů a nahradit odkaz na evropského ochránce lidských práv odkazem na evropského inspektora ochrany údajů, aniž by tím byly dotčeny pravomoci veřejného ochránce lidských práv.
(22)
Opatření nezbytná k provedení nařízení (ES) č. 515/97 by měla být přijata v souladu s rozhodnutím Rady 1999/468/ES ze dne 28. června 1999 o postupech pro výkon prováděcích pravomocí svěřených Komisi (13).
(23)
Zejména je třeba zmocnit Komisi k rozhodnutí o položkách dat, které mají být zaneseny do CIS, a k určení operací týkajících se uplatňování zemědělských předpisů, o nichž je třeba zanášet informace do CIS. Jelikož tato opatření mají obecný význam a jejich účelem je změnit jiné než podstatné prvky nařízení (ES) č. 515/97, včetně jeho doplněním o nové jiné než podstatné prvky, musí být přijata regulativním postupem s kontrolou stanoveným v článku 5a rozhodnutí 1999/468/ES.
(24)
Součástí každoroční zprávy Evropskému parlamentu a Radě o opatřeních, která byla přijata k provedení článku 280 Smlouvy, by měla být i zpráva o provádění nařízení (ES) č. 515/97.
(25)
Nařízení (ES) č. 515/97 by proto mělo být odpovídajícím způsobem změněno.
(26)
Jelikož cíle tohoto nařízení, totiž koordinace boje proti podvodům a proti veškeré jiné nezákonné činnosti poškozující finanční zájmy Společenství, nemůže být dosaženo uspokojivě na úrovni členských států, a proto jej může být lépe dosaženo na úrovni Společenství, může Společenství přijmout opatření v souladu se zásadou subsidiarity stanovenou v článku 5 Smlouvy. V souladu se zásadou proporcionality stanovenou v uvedeném článku nepřekračuje toto nařízení rámec toho, co je nezbytné pro dosažení tohoto cíle.
(27)
Toto nařízení ctí základní práva a dodržuje zásady uznávané zejména Listinou základních práv Evropské unie (14). Snahou tohoto nařízení je zejména zajistit plné uznávání práva na ochranu osobních údajů (článek 8 Listiny základních práv Evropské unie).
(28)
V souladu s čl. 28 odst. 2 nařízení (ES) č. 45/2001 byl konzultován evropský inspektor ochrany údajů, který své stanovisko předložil dne 22. února 2007 (15),
PŘIJALY TOTO NAŘÍZENÍ:
Článek 1
Nařízení (ES) č. 515/97 se mění takto:
1)
V čl. 2 odst. 1 se doplňují nové odrážky, které znějí:
„-
‚operativní analýzou‘ se rozumí analýza operací, které jsou nebo se jeví být v rozporu s celními nebo zemědělskými předpisy, spočívající v postupném provádění těchto kroků:
a)
sběr informací, včetně osobních údajů;
b)
vyhodnocení důvěryhodnosti informačního zdroje a informací samotných;
c)
šetření, metodické zjišťování a výklad vztahů mezi těmito informacemi navzájem nebo mezi těmito informacemi a jinými důležitými údaji;
d)
formulace zjištění, hypotéz nebo doporučení, které mohou příslušné orgány a Komise přímo využít jako informace o riziku za účelem předcházení jiným operacím, které jsou v rozporu s celními a zemědělskými předpisy, a za účelem jejich odhalování nebo k přesné identifikaci osob nebo podniků zapojených do těchto operací;
-
‚strategickou analýzou‘ se rozumí šetření a zjišťování obecných tendencí, pokud jde o porušování celních a zemědělských předpisů, vyhodnocováním hrozeb, rozsahu a dopadu určitých forem operací, které jsou v rozporu s celními a zemědělskými předpisy, a to za účelem následného určení priorit, lepšího pochopení jevu nebo nebezpečí, změny zaměření postupů předcházení podvodům a jejich odhalování a změny organizační struktury. Pro účely strategické analýzy lze použít pouze data, z nichž byly odstraněny osobní údaje;
-
‚pravidelnou automatickou výměnou‘ se rozumí soustavné sdělování předem určených informací, a to bez předchozí žádosti a v předem stanovených pravidelných intervalech;
-
‚občasnou automatickou výměnou‘ se rozumí soustavné sdělování předem určených informací, a to bez předchozí žádosti a jakmile je daná informace k dispozici.“
2)
Vkládá se nový článek, který zní:
„Článek 2a
Aniž jsou dotčena jiná ustanovení tohoto nařízení, mohou si Komise a příslušné orgány kteréhokoli členského státu vyměňovat s příslušnými orgány kteréhokoli jiného členského státu a s Komisí určité údaje za účelem plnění cílů tohoto nařízení, zejména pokud nebylo předloženo celní prohlášení nebo zjednodušené celní prohlášení nebo pokud jsou tato prohlášení neúplná nebo pokud existující důvody pro domněnku, že uvedené údaje nejsou pravdivé. Těmito údaji jsou:
a)
obchodní firma;
b)
název, který podnik používá při své činnosti;
c)
adresa podniku;
d)
daňové identifikační číslo podniku pro účely DPH;
e)
identifikační číslo pro účely spotřební daně (16);
f)
informace o tom, zda se používá identifikační číslo pro účely DPH, identifikační číslo pro účely spotřební daně nebo obě čísla;
g)
jména vedoucích pracovníků a ředitelů podniku, popřípadě jména jeho hlavních akcionářů;
h)
číslo a datum vystavení faktury;
i)
fakturovaná částka.
Tento článek se použije pouze na pohyby zboží uvedeného v čl. 2 odst. 1 první odrážce.
3)
Článek 15 se mění takto:
a)
stávající odstavec se označuje jako odstavec 1;
b)
doplňuje se nový odstavec, který zní:
„2. Příslušné orgány každého členského státu mohou rovněž formou pravidelné automatické výměny nebo příležitostné automatické výměny sdělovat příslušným orgánům kteréhokoli jiného dotčeného členského státu informace, které získaly v souvislosti se vstupem, výstupem, tranzitem, přepravou, uskladněním a konečným použitím zboží pohybujícího se mezi celním územím Společenství a jinými územími, včetně poštovního styku, a v souvislosti s přítomností a pohybem zboží, které není zbožím Společenství, a zboží, jemuž bylo stanoveno konečné použití, na celním území, pokud je to nezbytné pro předcházení operacím, které jsou nebo se jeví být v rozporu s celními nebo zemědělskými předpisy, nebo pro jejich odhalení.“
4)
Článek 18 se mění takto:
a)
odstavec 1 se mění takto:
i)
první odrážka se nahrazuje tímto:
„-
pokud se šíří nebo by se mohly rozšířit do jiných členských států nebo do třetích zemí nebo“,
ii)
doplňuje se nový pododstavec, který zní:
„Do šesti měsíců od obdržení těchto informací zašlou příslušné orgány členských států Komisi souhrnný přehled opatření proti podvodům, která na základě těchto informací přijaly. Na základě těchto přehledů zpracovává Komise pravidelné zprávy o výsledcích opatření, která členské státy přijaly, a předává tyto zprávy členským státům.“;
b)
doplňují se nové odstavce, které znějí:
„7. Aniž jsou dotčena ustanovení celního kodexu Společenství týkající se vytvoření společného rámce řízení rizik, mohou být údaje vyměňované mezi Komisí a členskými státy ve smyslu článků 17 a 18 uchovávány a využívány za účelem strategické analýzy a operativní analýzy.
8. Členské státy a Komise si mohou vyměňovat výsledky operativních a strategických analýz provedených podle tohoto nařízení.“
5)
V hlavě III se doplňují nové články, které znějí:
„Článek 18a
1. Aniž jsou dotčeny pravomoci členských států, Komise zřizuje a vede rejstřík údajů získaných od poskytovatelů služeb, veřejných nebo soukromých, jejichž činnost je spojena s řetězcem mezinárodní logistiky nebo s přepravou zboží, za účelem napomáhat příslušným orgánům uvedeným v čl. 1 odst. 1 v odhalování zásilek zboží, které mohou být předmětem operací v rozporu s celními nebo zemědělskými předpisy, a dopravních prostředků, včetně kontejnerů, použitých k tomuto účelu. Výše uvedené orgány mají k tomuto rejstříku přímý přístup.
2. V rámci vedení tohoto rejstříku je Komise zmocněna:
a)
mít přístup k obsahu údajů a pořizovat z nich výpisy jakýmkoliv prostředkem a v jakékoliv formě a využívat tyto údaje v souladu s právními předpisy v oblasti práv duševního vlastnictví; podmínky a postupy pro přístup k údajům a pro pořizování výpisů se stanoví technickým ujednáním mezi Komisí, která jedná jménem Společenství, a poskytovatelem služeb;
b)
porovnávat získané údaje a jejich výpisy z rejstříku, indexovat je, doplňovat je z jiných zdrojů informací a analyzovat v souladu s nařízením Evropského parlamentu a Rady (ES) č. 45/2001 ze dne 18. prosince 2000 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů orgány a institucemi Společenství a o volném pohybu těchto údajů (17);
c)
poskytovat údaje z tohoto rejstříku orgánům uvedeným v čl. 1 odst. 1 pomocí elektronického zpracování údajů.
3. Údaje podle tohoto článku se týkají především pohybu kontejnerů nebo dopravních prostředků, zboží a osob dotčených tímto pohybem. V závislosti na jejich dostupnosti se jedná o tyto údaje:
a)
v případě pohybu kontejnerů:
-
číslo kontejneru,
-
stav ložení kontejneru,
-
datum pohybu,
-
druh pohybu (naložený, vyložený, přeložený, vstup, výstup, atd.),
-
název plavidla nebo registrační značka dopravního prostředku,
-
číslo cesty,
-
místo,
-
nákladní list nebo jiný přepravní doklad;
b)
v případě pohybu dopravních prostředků:
-
název plavidla nebo registrační značka dopravního prostředku,
-
nákladní list nebo jiný přepravní doklad,
-
počet kontejnerů,
-
hmotnost nákladu,
-
popis nebo kód zboží,
-
číslo rezervace,
-
číslo pečetí,
-
místo první nakládky,
-
místo poslední vykládky,
-
místa překládky,
-
předpokládané datum příjezdu na místo poslední vykládky;
c)
v případě osob, které jsou zapojeny do pohybů podle písmen a) a b): příjmení, rodné příjmení, křestní jména, dřívější příjmení, pseudonymy datum a místo narození, státní příslušnost, pohlaví a adresu;
d)
v případě podniků, které jsou zapojeny do pohybů podle písmen a) a b): obchodní firma, název, který podnik používá při své činnosti, sídlo, registrační číslo, daňové identifikační číslo pro účely DPH a identifikační číslo pro účely spotřební daně a adresa vlastníků, odesílatelů, adresátů, zasilatelů, dopravců a jiných zprostředkovatelů nebo osob zapojených do mezinárodního dodavatelského řetězce.
4. V Komisi jsou ke zpracování osobních údajů uvedených v odst. 2 písm. b) a c) zmocněni pouze pověření analytici.
Osobní údaje, které nejsou nezbytné k dosažení sledovaného cíle, je nutné okamžitě vymazat nebo je nutné z nich odstranit veškeré prvky, které umožňují identifikaci dané osoby. V žádném případě není dovoleno je uchovávat déle než tři roky.
Článek 18b
1. Komise je oprávněna poskytovat styčným důstojníkům ze třetích zemí a z evropských či mezinárodních organizací a agentur školení a veškerou pomoc s výjimkou finanční pomoci.
2. Komise může poskytnout členským státům znalecké služby, technickou nebo logistickou pomoc, školicí nebo komunikační podporu nebo jakoukoliv jinou operativní podporu jak za účelem dosažení cílů tohoto nařízení, tak v rámci plnění povinností při celní spolupráci ve smyslu článků 29 a 30 Smlouvy o Evropské unii.
6)
Článek 19 se nahrazuje tímto:
„Článek 19
Pokud se dotčená třetí země právně zavázala poskytovat pomoc nezbytnou ke shromáždění důkazů o protiprávní povaze operací, které se jeví být v rozporu s celními nebo zemědělskými předpisy, nebo k určení rozsahu operací, u nichž bylo shledáno, že jsou v rozporu s těmito předpisy, mohou být informace získané podle tohoto nařízení třetí zemi sděleny:
-
buď Komisí, nebo dotčeným členským státem, případně s předchozím souhlasem příslušných orgánů členského státu, které informace poskytly, nebo
-
Komisí či dotčenými členskými státy v rámci společného postupu, jestliže jsou tyto informace poskytnuty více než jedním členským státem s předchozím souhlasem příslušných orgánů členských států, které informace poskytly.
Členský stát, který tímto způsobem sděluje informace, jedná v souladu se svými vnitřními předpisy pro předávání osobních údajů třetím zemím.
V každém případě je nutno zajistit, aby pravidla dotčené třetí země poskytla ochranu odpovídající ochraně stanovené v čl. 45 odst. 1 a 2.“
7)
V čl. 20 odst. 2 se zrušuje písmeno d).
8)
Článek 23 se mění takto:
a)
odstavec 2 se nahrazuje tímto:
„2. Cílem CIS je v souladu s tímto nařízením napomáhat při předcházení operacím, které jsou v rozporu s celními nebo zemědělskými předpisy, a jejich vyšetřování a stíhání tím, že se budou údaje poskytovat rychleji, a tím, že rychlejší šíření informací zvýší účinnost postupů spolupráce a kontrolních postupů příslušných orgánů uvedených v tomto nařízení.“;
b)
v odstavci 3 se slova „v čl. K.1 bodě 8“ nahrazují slovy „v článcích 29 a 30“;
c)
v odstavci 4 se slova „postupem podle čl. 43 odst. 2“ nahrazují slovy „regulativním postupem s kontrolou podle čl. 43 odst. 2“;
d)
odstavec 5 se zrušuje.
9)
V článku 24 se doplňují nová písmena, která znějí:
„g)
zajištěné, zabrané nebo propadlé zboží;
h)
peněžní hotovost, jak je definována v článku 2 nařízení Evropského parlamentu a Rady (ES) č. 1889/2005 ze dne 26. října 2005 o kontrolách peněžní hotovosti vstupující do Společenství nebo je opouštějící (18).
10)
Článek 25 se nahrazuje tímto:
„Článek 25
1. Položky údajů pro každou z kategorií uvedených v čl. 24 písm. a) až h), které mají být zaneseny v CIS, budou stanoveny postupem podle čl. 43 odst. 2 v míře nezbytné k dosažení cíle systému. Položky osobních údajů nesmějí být v žádném případě obsaženy v kategorii uvedené v čl. 24 písm. e).
2. V případě kategorií uvedených v čl. 24 písm. a) až d) se osobní údaje, které mají být zanášeny, omezí na:
a)
příjmení, rodné příjmení, křestní jména, dřívější příjmení a pseudonymy;
b)
datum a místo narození;
c)
státní příslušnost;
d)
pohlaví;
e)
číslo, místo a datum vydání dokladů totožnosti (pas, občanský průkaz, řidičský průkaz);
f)
adresu;
g)
zvláštní objektivní a trvalá tělesná znamení;
h)
výstražný kód upozorňující na předchozí zkušenosti týkající se ozbrojení, násilí nebo útěku;
i)
důvod pro zanesení údajů;
j)
navrhovaná opatření;
k)
registrační značku dopravního prostředku.
3. V případě kategorií uvedených v čl. 24 písm. f) se osobní údaje, které mají být zanášeny, omezí na příjmení a jména odborníků.
4. V případě kategorií uvedených v čl. 24 písm. g) a h) se osobní údaje, které mají být zanášeny, omezí na:
a)
příjmení, rodné příjmení, křestní jména, dřívější příjmení a pseudonymy;
b)
datum a místo narození;
c)
státní příslušnost;
d)
pohlaví;
e)
adresu.
5. V žádném případě nesmějí být zaneseny osobní údaje odhalující rasový nebo etnický původ, politické názory, náboženské nebo filozofické přesvědčení, členství v odborech ani údaje týkající se zdraví nebo pohlavního života jednotlivce.“
11)
Článek 27 se nahrazuje tímto:
„Článek 27
1. Osobní údaje z kategorií uvedených v článku 24 se zanášejí do CIS pouze za účelem těchto navrhovaných opatření:
a)
pozorování a zpravodajství;
b)
skryté sledování;
c)
zvláštní kontrola a
d)
operativní analýza.
2. Osobní údaje z kategorií uvedených v článku 24 mohou být zaneseny do CIS pouze tehdy, pokud existují skutečné poznatky, zejména na základě předchozí nezákonné činnosti nebo informací poskytnutých v rámci pomoci, že daná osoba uskutečnila, uskutečňuje nebo uskuteční operace, které jsou v rozporu s celními nebo zemědělskými předpisy a které mají zvláštní význam na úrovni Společenství.“
12)
V článku 34 se odstavec 3 nahrazuje tímto:
„3. K zajištění správného uplatňování ustanovení tohoto nařízení o ochraně osobních údajů považují všechny členské státy a Komise CIS za systém pro zpracování osobních údajů, na který se vztahují:
-
vnitrostátní předpisy, jimiž se provádí směrnice 95/46/ES,
-
nařízení (ES) č. 45/2001 a
-
přísnější ustanovení tohoto nařízení.“
13)
Článek 35 se nahrazuje tímto:
„Článek 35
1. S výhradou čl. 30 odst. 1 je zakázáno, aby partneři CIS využívali osobní údaje z CIS jinak než k účelu uvedenému v čl. 23 odst. 2.
2. Údaje mohou být reprodukovány pouze pro technické účely za předpokladu, je-li to nezbytné pro šetření prováděná orgány uvedenými v článku 29.
3. Osobní údaje zanesené do CIS členským státem nebo Komisí nesmějí být kopírovány do systémů zpracování údajů, za které jsou odpovědné členské státy nebo Komise, s výjimkou systémů řízení rizik, které se používají pro účely zaměření celních kontrol na vnitrostátní úrovni, nebo systému operativní analýzy, který se používá ke koordinaci postupů na úrovni Společenství.
V tomto případě jsou ke zpracovávání osobních údajů z CIS, respektive ze systému řízení rizik, který vnitrostátní orgány používají pro účely zaměření celních kontrol, nebo ze systému operativní analýzy, který se používá ke koordinaci postupů na úrovni Společenství, oprávněni pouze analytici pověření vnitrostátním orgánem členského státu a útvarem Komise.
Každý členský stát zašle Komisi seznam útvarů pověřených řízením rizik, k nimž náleží pověření analytici, kteří jsou oprávněni kopírovat a zpracovávat osobní údaje zanesené do CIS. Komise o tom informuje ostatní členské státy. Rovněž všem členským státům oznámí odpovídající informace o svých útvarech pověřených operativní analýzou.
Seznam určených vnitrostátních orgánů a svých útvarů zveřejní Komise pro informaci v Úředním věstníku Evropské unie.
Osobní údaje zkopírované z CIS jsou uchovány pouze po dobu nezbytnou k dosažení účelu, k němuž byly kopie pořízeny. Partner CIS, který pořídil kopie, nejméně jednou ročně posuzuje nezbytnost dalšího uchovávání údajů. Údaje smějí být uchovávány nejvýše po dobu deseti let. Osobní údaje, které nejsou nezbytné k analýze, musí být okamžitě vymazány nebo z nich musí být odstraněny veškeré prvky, které umožňují identifikaci dané osoby.“
14)
V čl. 36 odst. 2 se druhý pododstavec nahrazuje tímto:
„Přístup může být v každém případě odepřen každé osobě, jejíž údaje jsou zpracovávány, po dobu, kdy je prováděna činnost pro účely pozorování a zpravodajství nebo skrytého sledování, a po dobu, kdy probíhá operativní analýza údajů nebo správní šetření či trestní vyšetřování.“
15)
Článek 37 se mění takto:
a)
odstavec 2 se nahrazuje tímto:
„2. Kdokoli může požádat kterýkoli vnitrostátní dozorčí orgán uvedený v článku 28 směrnice 95/46/ES nebo evropského inspektora ochrany údajů podle čl. 41 odst. 2 nařízení (ES) č. 45/2001 o přístup k osobním údajům, které se jej osobně týkají, aby prověřil jejich správnost a jejich využití. Na toto právo se vztahují právní a správní předpisy a postupy členského státu, ve kterém je žádost podána, a nařízení (ES) č. 45/2001. Pokud údaje zanesl jiný členský stát nebo Komise, provede se kontrola v úzké spolupráci s vnitrostátním dozorčím orgánem daného členského státu nebo s evropským inspektorem ochrany údajů.“;
b)
vkládá se nový odstavec, který zní:
„3a. Evropský inspektor ochrany údajů dohlíží na to, aby byl CIS provozován v souladu s nařízením (ES) č. 45/2001.“;
c)
odstavec 4 se nahrazuje tímto:
„4. Evropský inspektor ochrany údajů pořádá nejméně jednou ročně setkání s vnitrostátními dozorčími orgány pověřenými ochranou údajů, na němž jsou řešeny otázky dozoru nad CIS.“
16)
Název kapitoly 7 v hlavě V se nahrazuje tímto: „Bezpečnost údajů“.
17)
V čl. 38 odst. 1 se doplňuje nové písmeno, které zní:
„c)
Komise, pokud jde o prvky společné komunikační sítě Společenství.“
18)
Vkládá se nová hlava, která zní:
„HLAVA Va
IDENTIFIKAČNÍ DATABÁZE CELNÍCH SPISŮ
KAPITOLA 1
Zřízení identifikační databáze celních spisů
Článek 41a
1. CIS obsahuje rovněž zvláštní databázi s názvem ‚identifikační databáze celních spisů‘ (dále jen ‚FIDE‘). Veškerá ustanovení tohoto nařízení týkající se CIS se vztahují rovněž na FIDE, nestanoví-li ustanovení této hlavy jinak. Veškerými odkazy na CIS se rozumí rovněž odkazy na tuto databázi.
2. Cílem FIDE je napomáhat předcházení operacím, které jsou v rozporu s celními předpisy a se zemědělskými předpisy vztahujícími na zboží, které vstupuje na celní území Společenství nebo je opouští, a usnadňovat a urychlovat jejich odhalování a stíhání.
3. Účelem FIDE je umožnit Komisi, pokud otevírá koordinační spis ve smyslu článku 18 nebo připravuje misi Společenství do třetí země ve smyslu článku 20, a příslušným orgánům členských států pověřených správním šetřením, které byly určeny podle článku 29, pokud zahajují vyšetřování nebo vyšetřují jednu či více osob nebo podniků, aby zjistily, které příslušné orgány ostatních členských států nebo útvarů Komise právě vedou nebo vedly vyšetřování dotčených osob nebo podniků, aby tak na základě informací o existenci vyšetřovacích spisů dosáhly cíle uvedeného v odstavci 2.
4. Pokud členský stát nebo Komise potřebuje při vyhledávání ve FIDE informace širšího rozsahu o zanesených vyšetřovacích spisech, které se týkají osob nebo podniků, požádá o pomoc členský stát, který informace poskytl.
5. Celní orgány členských států mohou využívat FIDE v rámci celní spolupráce stanovené v článcích 29 a 30 Smlouvy o Evropské unii. V tom případě Komise zajistí technickou správu této databáze.
KAPITOLA 2
Provoz a využívání FIDE
Článek 41b
1. Příslušné orgány mohou do FIDE zanášet údaje z vyšetřovacích spisů za účelem stanoveným v čl. 41a odst. 3, v případech, kdy došlo k porušení celních nebo zemědělských předpisů vztahujících na zboží, které vstupuje na celní území Společenství nebo je opouští a které má zvláštní význam na úrovni Společenství. Tyto údaje se omezí na tyto kategorie:
a)
osoby a podniky, které jsou nebo byly předmětem správního šetření nebo trestního vyšetřování vedeného příslušným útvarem členského státu a které:
-
jsou podezřelé, že porušují nebo porušily celní nebo zemědělské předpisy nebo se takového porušení účastní nebo účastnily,
-
byly předmětem zjištění spojeného s některou z těchto operací nebo
-
byly předmětem správního rozhodnutí nebo správní či soudní sankce za některou z těchto operací;
b)
oblast, které se vyšetřovací spis týká;
c)
jméno, státní příslušnost a spojení na příslušný útvar členského státu a číslo spisu.
Údaje uvedené v písmenech a), b) a c) se zanášejí pro každou osobu a podnik zvlášť. Vytváření vzájemných odkazů mezi těmito údaji je zakázáno.
2. Osobní údaje podle odst. 1 písm. a) se omezí na:
a)
v případě osob: příjmení, rodné příjmení, křestní jméno, dřívější příjmení a pseudonym, datum a místo narození, státní příslušnost a pohlaví;
b)
v případě podniků: obchodní firmu, název podniku používaný při jeho činnosti, sídlo, identifikační číslo pro účely DPH a identifikační číslo pro účely spotřební daně.
3. Údaje se zanášejí na dobu omezenou v souladu s článkem 41d.
Článek 41c
1. Zanášení údajů a nahlížení do FIDE je vyhrazeno výlučně orgánům uvedeným v článku 41a.
2. Při každém nahlížení do FIDE je nutné uvádět tyto osobní údaje:
a)
v případě osob: křestní jméno nebo příjmení nebo rodné jméno nebo dřívější příjmení nebo pseudonym nebo datum narození;
b)
v případě podniků: obchodní firmu nebo název podniku používaný při jeho činnosti nebo identifikační číslo pro účely DPH nebo identifikační číslo pro účely spotřební daně.
KAPITOLA 3
Uchovávání údajů
Článek 41d
1. Doba uchovávání údajů záleží na právních předpisech a postupech členského státu, který údaje poskytl. Níže uvedená doba se počítá ode dne zapsání údajů do vyšetřovacího spisu a nesmí být překročena:
a)
údaje týkající se spisů probíhajícího vyšetřování nesmějí být uchovávány déle než tři roky, pokud není zjištěna žádná operace v rozporu s celními a zemědělskými předpisy; údaje je nutno vymazat dříve, pokud od posledního zjištění již uběhl jeden rok;
b)
údaje týkající se správních šetření nebo trestních vyšetřování, při nichž byla odhalena operace v rozporu s celními a zemědělskými předpisy, ale nebylo učiněno správní rozhodnutí ani nebyl vynesen rozsudek, udělena pokuta nebo správní sankce, nesmějí být uchovávány déle než šest let;
c)
údaje týkající se správních šetření nebo trestních vyšetřování, v nichž bylo učiněno správní rozhodnutí nebo byl vynesen rozsudek, udělena pokuta nebo správní sankce, nesmějí být uchovávány déle než deset let.
Tato období se nesčítají.
2. Během jakékoliv fáze vyšetřovacího spisu uvedené v odst. 1 písm. a), b) a c), jakmile je osoba nebo podnik ve smyslu článku 41b podle právních předpisů a postupů členského státu, který údaje poskytl, zproštěna podezření, musí být údaje týkající se této osoby nebo tohoto podniku okamžitě vymazány.
3. FIDE údaje vymaže automaticky, jakmile uplyne maximální doba uchovávání ve smyslu odstavce 1.“
19)
Hlava VI se nahrazuje tímto:
„HLAVA VI
FINANCOVÁNÍ
Článek 42a
1. Toto nařízení tvoří základní právní akt, z něhož vychází financování všech činností Společenství, jež toto nařízení stanoví, včetně:
a)
veškerých výdajů na instalaci a údržbu stálé technické infrastruktury, která členským státům poskytuje logistické a kancelářské prostředky a prostředky informační technologie k zajištění koordinace společných celních operací, zejména zvláštní dohled podle článku 7;
b)
náhrady výdajů na dopravu, ubytování a stravu účastníků misí Společenství podle článku 20 při společných celních operacích, které jsou organizovány Komisí nebo společně s ní, při školeních, schůzkách ad hoc a setkáních k přípravě správního vyšetřování nebo operativních akcí členských států, pokud jsou organizovány Komisí nebo společně s ní.
Pokud je technická infrastruktura uvedená v písmenu a) používána v rámci celní spolupráce podle článků 29 a 30 Smlouvy o Evropské unii, hradí výdaje na dopravu, ubytování a stravu účastníků členské státy;
c)
výdajů spojených s pořízením, studiem, rozvojem a údržbou infrastruktury informační technologie (hardwaru), softwaru a síťového spojení a s tím spojenými službami výroby, podpory a školení pro účely provádění činností podle tohoto nařízení, zejména pokud jde o předcházení podvodům a boj proti nim;
d)
výdajů spojených s poskytováním informací a výdaje na související činnosti, které umožňují přístup k informacím, údajům a zdrojům dat v rámci činností podle tohoto nařízení, zejména pokud jde o prevenci podvodů a boj proti nim;
e)
výdajů spojených s používáním CIS stanovených právními nástroji přijatými v rámci článků 29 a 30 Smlouvy o Evropské unii, zejména Úmluvou o používání informační technologie pro celní účely vypracovanou aktem Rady ze dne 26. července 1995 (19), pokud tyto nástroje nestanoví, že tyto výdaje budou hrazeny ze souhrnného rozpočtu Evropské unie.
2. Výdaje spojené s pořízením, studiem, rozvojem a údržbou prvků Společenství ve společné komunikační síti používané pro účely odst. 1 písm. c) jsou rovněž hrazeny ze souhrnného rozpočtu Evropské unie. Komise uzavírá jménem Společenství smlouvy potřebné k zajištění operativnosti těchto prvků.
3. Aniž jsou dotčeny výdaje spojené s provozem CIS a částky určené na náhradu škody podle článku 40, vzdávají se členské státy i Komise veškerých nároků na náhradu výdajů spojených s poskytováním informací a dokumentů a s vedením správního vyšetřování nebo jakékoliv jiné operativní akce vyplývající z použití tohoto nařízení, pokud se provádějí na žádost členského státu nebo Komise, avšak s výjimkou případné odměny pro znalce.
20)
Článek 43 se mění takto:
a)
odstavec 2 se nahrazuje tímto:
„2. Odkazuje-li se na tento odstavec, použijí se čl. 5a odst. 1 až 4 a článek 7 rozhodnutí 1999/468/ES s ohledem na článek 8 zmíněného rozhodnutí.“;
b)
odstavec 3 se nahrazuje tímto:
„3. Následující opatření, jež mají za účel změnit jiné než podstatné prvky tohoto nařízení včetně jeho doplněním, se přijímají regulativním postupem s kontrolou uvedeným v odstavci 2:
a)
rozhodnutí o položkách dat, které mají být zaneseny do CIS, jak je uvedeno v článku 25;
b)
určení operací týkajících se uplatňování zemědělských předpisů, o nichž je třeba zanášet informace do CIS, jak je uvedeno v čl. 23 odst. 4.“;
c)
odstavec 4 se nahrazuje tímto:
„4. Výbor zkoumá všechny otázky týkající se uplatňování tohoto nařízení, které mu může přednést jeho předseda, a to buď z vlastního podnětu, nebo na žádost zástupce členského státu, a které se týkají zejména:
-
obecného fungování úpravy vzájemné pomoci stanovené v tomto nařízení,
-
přijetí praktických opatření pro sdělování informací podle článků 15, 16 a 17,
-
informací sdělovaných Komisi podle článků 17 a 18 ke zjištění, zda z nich lze vyvodit nějaké důsledky, k rozhodnutí o opatřeních nezbytných k ukončení operací, které jsou v rozporu s celními nebo zemědělskými předpisy, a případně k navržení změn nebo doplňků stávajících předpisů Společenství,
-
organizování společných operací v celní oblasti, zejména operací zvláštního dohledu podle článku 7,
-
přípravy šetření prováděných členskými státy a koordinovaných Komisí a misí Společenství uvedených v článku 20,
-
opatření přijatých k ochraně důvěrnosti informací, zejména osobních údajů, vyměňovaných podle tohoto nařízení a jiných než těch, které jsou uvedeny v hlavě V,
-
zahájení činnosti a řádného provozu CIS a všech technických a provozních opatření směřujících k zajištění bezpečnosti systému,
-
nezbytnosti uchovávání údajů v CIS,
-
opatření přijatých k ochraně důvěrnosti informací zanesených do CIS podle tohoto nařízení, zejména osobních údajů, a zajištění dodržování povinností osobami odpovědnými za jejich zpracování,
-
opatření přijatých k provedení čl. 38 odst. 2.“;
d)
odstavec 5 se nahrazuje tímto:
„5. Výbor přezkoumá veškeré obtíže spojené s provozem CIS, kterým čelí dozorčí orgány uvedené v článku 37. Výbor zasedá ve složení ad hoc nejméně jednou ročně.“
21)
V článku 44 a v čl. 45 odst. 2 se slova „hlavy V o CIS“ nahrazují slovy „hlav V a Va“.
22)
Vkládá se nový článek, který zní:
„Článek 51a
Komise ve spolupráci s členskými státy každoročně předkládá Evropskému parlamentu a Radě zprávu o opatřeních, která byla přijata k provedení tohoto nařízení.“
23)
Článek 53 se mění takto:
a)
číslování odstavce 1 se ruší;
b)
odstavec 2 se zrušuje.
Článek 2
Toto nařízení vstupuje v platnost třetím dnem po vyhlášení v Úředním věstníku Evropské unie.
Toto nařízení je závazné v celém rozsahu a přímo použitelné ve všech členských státech.
Ve Štrasburku dne 9. července 2008.
REGLAMENTO (CE) N o 766/2008 DEL PARLAMENTO EUROPEO Y DEL CONSEJO
de 9 de julio de 2008
por el que se modifica el Reglamento (CE) no 515/97 del Consejo, relativo a la asistencia mutua entre las autoridades administrativas de los Estados miembros y a la colaboración entre estas y la Comisión con objeto de asegurar la correcta aplicación de las reglamentaciones aduanera y agraria
EL PARLAMENTO EUROPEO Y EL CONSEJO DE LA UNIÓN EUROPEA,
Visto el Tratado constitutivo de la Comunidad Europea y, en particular, sus artículos 135 y 280,
Vista la propuesta de la Comisión,
Visto el dictamen del Tribunal de Cuentas (1),
De conformidad con el procedimiento establecido en el artículo 251 del Tratado (2),
Considerando lo siguiente:
(1)
El Reglamento (CE) no 515/97 del Consejo (3) mejoró el dispositivo jurídico anterior al permitir, en particular, el almacenamiento de información en la base de datos comunitaria denominada Sistema de Información Aduanera (SIA).
(2)
Sin embargo, la experiencia adquirida desde que entró en vigor el Reglamento (CE) no 515/97 pone de manifiesto que la utilización del SIA únicamente con fines de observación e informe, de vigilancia discreta o de controles específicos no permite alcanzar plenamente el objetivo del sistema, que consiste en contribuir a prevenir, investigar y perseguir las operaciones que sean contrarias a las reglamentaciones aduanera o agraria.
(3)
Los cambios consiguientes a la ampliación de la Unión Europea para acoger a 27 Estados miembros requieren una reconsideración de la cooperación aduanera comunitaria en un marco ampliado y con un dispositivo renovado.
(4)
La Decisión 1999/352/CE, CECA, Euratom de la Comisión, de 28 de abril de 1999, por la que se crea la Oficina Europea de Lucha contra el Fraude (OLAF) (4), y el Convenio relativo a la utilización de la tecnología de la información a efectos aduaneros (5), concluido mediante el Acto del Consejo de 26 de julio de 1995 (6), modificaron el marco general en el que se llevaba a cabo la cooperación entre los Estados miembros y la Comisión en materia de prevención, investigación, persecución y represión de las infracciones del Derecho comunitario.
(5)
El resultado de un análisis estratégico debe ayudar a los responsables al más alto nivel a definir los proyectos, los objetivos y las políticas de lucha contra el fraude, a planificar las actividades y a emplear los recursos necesarios para alcanzar los objetivos operativos establecidos.
(6)
El resultado de un análisis operativo de las actividades, los medios y las intenciones de determinadas personas o empresas que no respetan o parecen no respetar las reglamentaciones aduanera o agraria debe ayudar a las autoridades aduaneras y a la Comisión a adoptar medidas adecuadas en casos concretos con el fin de alcanzar los objetivos establecidos en materia de lucha contra el fraude.
(7)
Con el dispositivo actual establecido en el Reglamento (CE) no 515/97, solo puede copiarse en otros sistemas de tratamiento de datos la información personal introducida por un Estado miembro en el SIA si este ha dado previamente su autorización y bajo las condiciones que imponga de conformidad con lo dispuesto en el artículo 30, apartado 1. La modificación del Reglamento tiene por objeto introducir una excepción al principio de la autorización previa únicamente en caso de que los datos vayan a ser tratados por las autoridades nacionales y los servicios de la Comisión encargados de la gestión del riesgo para orientar los controles de mercancías.
(8)
Es imprescindible completar el dispositivo actual con un marco jurídico que establezca un fichero de identificación de los expedientes de investigaciones aduaneras anteriores o en curso. La creación de dicho fichero subsigue la iniciativa de cooperación aduanera intergubernamental que condujo a la adopción del Acto del Consejo de 8 de mayo de 2003, por el que se aprueba un Protocolo que modifica, en lo relativo a la creación de un fichero de identificación de los expedientes de investigación aduanera, el Convenio relativo a la utilización de la tecnología de la información a efectos aduaneros (7).
(9)
Se ha de garantizar que, para reforzar la cooperación aduanera entre los Estados miembros y la Comisión, y sin perjuicio de otras disposiciones contenidas en el Reglamento (CE) no 515/97, sea posible el intercambio de algunos datos para la consecución de los objetivos del mencionado Reglamento.
(10)
Por otra parte, es necesario garantizar una mayor complementariedad con la cooperación aduanera intergubernamental y la cooperación con los demás órganos y agencias de la Unión Europea y con otras organizaciones internacionales y regionales. Esta medida se ajusta a la idea recogida en la Resolución del Consejo de 2 de octubre de 2003 sobre una estrategia de cooperación aduanera (8) y en la Decisión del Consejo de 6 de diciembre de 2001 por la que se amplían las competencias de Europol a las formas graves de delincuencia internacional enumeradas en el anexo del Convenio Europol (9).
(11)
Con objeto de promover la coherencia entre las actuaciones emprendidas por la Comisión, los demás órganos y agencias de la Unión Europea, y otras organizaciones internacionales y regionales, la Comisión debe estar facultada para ofrecer actividades de formación y cualquier tipo de asistencia distinta de la asistencia financiera a los responsables de enlace de terceros países y de las organizaciones y agencias europeas e internacionales, incluido el intercambio de mejores prácticas con dichos órganos y, por ejemplo, con Europol y la Agencia Europea para la gestión de la cooperación operativa en las fronteras exteriores de los Estados miembros de la Unión Europea (Frontex).
(12)
Procede crear en el marco del Reglamento (CE) no 515/97 las condiciones necesarias para la realización de operaciones aduaneras conjuntas desde una perspectiva comunitaria. El Comité contemplado en el artículo 43 del Reglamento (CE) no 515/97 debe estar habilitado para establecer el mandato de las operaciones aduaneras comunitarias conjuntas.
(13)
Es preciso crear en la Comisión una infraestructura permanente que permita coordinar operaciones aduaneras conjuntas durante todo el año civil y recibir, durante el tiempo necesario para llevar a cabo una o varias operaciones concretas, a los representantes de los Estados miembros y, en su caso, a los responsables de enlace de terceros países, organizaciones y agencias europeas o internacionales, en particular, Europol, la Organización Mundial de Aduanas (OMD) e Interpol.
(14)
Con el fin de abordar los problemas de supervisión relacionados con el SIA, el Supervisor Europeo de Protección de Datos debe convocar, al menos una vez al año, una reunión con las autoridades nacionales de protección de datos.
(15)
Los Estados miembros han de tener la posibilidad de reutilizar dicha infraestructura en el marco de operaciones aduaneras conjuntas organizadas en el ámbito de la cooperación aduanera contemplada en los artículos 29 y 30 del Tratado de la Unión Europea, sin perjuicio del papel de Europol. En tal caso, las operaciones aduaneras conjuntas han de llevarse a cabo conforme a un mandato establecido por el grupo competente del Consejo por lo que se refiere a la cooperación aduanera contemplada en el título VI del Tratado de la Unión Europea.
(16)
Por otra parte, el desarrollo de nuevos mercados, la creciente internacionalización del comercio, el rápido aumento del volumen comercial y la aceleración de los transportes de mercancías exigen que las administraciones aduaneras acompañen esta evolución para no perjudicar al desarrollo de la economía europea.
(17)
Los objetivos finales son que todos los operadores puedan facilitar toda la documentación necesaria por adelantado e informatizar completamente sus conexiones con las autoridades aduaneras. Entre tanto, se mantendrá la situación actual, con distintos grados de desarrollo de los sistemas informáticos nacionales, y es necesario poder mejorar los mecanismos de lucha contra el fraude, pues todavía pueden producirse desviaciones del tráfico comercial.
(18)
En aras de la lucha contra el fraude, parece por tanto necesario, simultáneamente con la reforma y modernización de los sistemas aduaneros, buscar la información lo más cerca posible de su origen. Además, al efecto de ayudar a las autoridades competentes de los Estados miembros a detectar los movimientos de mercancías que puedan ser objeto de operaciones contrarias a las reglamentaciones aduanera y agraria, así como los medios de transporte, incluidos los contenedores, utilizados para este fin, procede almacenar en común en una base central de datos europea la información procedente de los principales prestadores de servicios a escala mundial, públicos o privados, que ejerzan su actividad en la cadena internacional de abastecimiento.
(19)
La protección de las personas físicas respecto al tratamiento de los datos personales está regulada por la Directiva 95/46/CE del Parlamento Europeo y del Consejo, de 24 de octubre de 1995, relativa a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos (10), y por la Directiva 2002/58/CE del Parlamento Europeo y del Consejo, de 12 de julio de 2002, relativa al tratamiento de los datos personales y a la protección de la intimidad en el sector de las comunicaciones electrónicas (Directiva sobre la privacidad y las comunicaciones electrónicas) (11), que son plenamente aplicables a los servicios de la sociedad de la información. Esas Directivas ya establecen un marco jurídico comunitario en el ámbito de los datos personales, de manera que no es necesario tratar esta cuestión en el presente Reglamento para garantizar el correcto funcionamiento del mercado interior, y en particular la libre circulación de los datos personales entre Estados miembros. La aplicación y el cumplimiento del presente Reglamento han de ajustarse a las normas relativas a la protección de los datos personales, sobre todo por lo que se refiere al intercambio y el almacenamiento de información en aras de la prevención y detección del fraude.
(20)
Los intercambios de datos personales con terceros países deben estar sujetos a la verificación previa de que las normas de protección de datos en el país destinatario ofrecen un grado de protección equivalente al ofrecido por el Derecho comunitario.
(21)
Dado que, desde la adopción del Reglamento (CE) no 515/97, la Directiva 95/46/CE ha sido incorporada en los Estados miembros y que la Comisión ha instituido una autoridad independiente encargada de velar por que las instituciones y órganos comunitarios respeten las libertades y derechos fundamentales de las personas cuando traten datos personales con arreglo a lo dispuesto en el Reglamento (CE) no 45/2001, del Parlamento Europeo y del Consejo, de 18 de diciembre de 2000, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales por las instituciones y los organismos comunitarios y a la libre circulación de estos datos (12), procede armonizar las medidas de control de la protección de los datos personales y sustituir la referencia al Defensor del Pueblo Europeo por la referencia al Supervisor Europeo de Protección de Datos, sin perjuicio de las competencias del primero.
(22)
Procede aprobar las medidas necesarias para la ejecución del Reglamento (CE) no 515/97 con arreglo a la Decisión 1999/468/CE del Consejo, de 28 de junio de 1999, por la que se establecen los procedimientos para el ejercicio de las competencias de ejecución atribuidas a la Comisión (13).
(23)
Conviene, en particular, conferir competencias a la Comisión para que decida qué elementos deberán incluirse en el SIA y determine las operaciones relativas a la aplicación de las reglamentaciones agrarias cuando requieran la introducción de información en el SIA. Dado que estas medidas son de alcance general y están destinadas a modificar elementos no esenciales del Reglamento (CE) no 515/97, incluso completándolo con nuevos elementos no esenciales, deben adoptarse con arreglo al procedimiento de reglamentación con control previsto en el artículo 5 bis de la Decisión 1999/468/CE.
(24)
El informe sobre la aplicación del Reglamento (CE) no 515/97 debe integrarse en el informe presentado cada año al Parlamento Europeo y al Consejo sobre las medidas adoptadas en aplicación del artículo 280 del Tratado.
(25)
Procede, por tanto, modificar el Reglamento (CE) no 515/97 en consecuencia.
(26)
Dado que el objetivo del presente Reglamento, a saber, la coordinación de la lucha contra el fraude y cualquier otra actividad ilegal que perjudique los intereses financieros de la Comunidad, no puede ser alcanzado de manera suficiente por los Estados miembros y, por consiguiente, debido a la dimensión y a los efectos de la acción, puede lograrse mejor a escala comunitaria, la Comunidad puede adoptar medidas, de acuerdo con el principio de subsidiariedad consagrado en el artículo 5 del Tratado. De conformidad con el principio de proporcionalidad enunciado en dicho artículo, las medidas previstas en el presente Reglamento no exceden de lo necesario para alcanzar dicho objetivo.
(27)
El presente Reglamento respeta los derechos fundamentales y se ajusta a los principios reconocidos, en concreto, en la Carta de los Derechos Fundamentales de la Unión Europea (14). En particular, el presente Reglamento tiene por objeto garantizar el pleno respeto del derecho a la protección de los datos personales (artículo 8 de la Carta de los Derechos Fundamentales de la Unión Europea).
(28)
Se ha consultado al Supervisor Europeo de Protección de Datos de conformidad con el artículo 28, apartado 2, del Reglamento (CE) no 45/2001, quien ha emitido dictamen el 22 de febrero de 2007 (15).
HAN ADOPTADO EL PRESENTE REGLAMENTO:
Artículo 1
El Reglamento (CE) no 515/97 queda modificado como sigue:
1)
En el artículo 2, apartado 1, se añaden los guiones siguientes:
«-
“análisis operativo”: el análisis de las operaciones que sean o parezcan ser contrarias a las reglamentaciones aduanera o agraria, que consta de las siguientes fases sucesivas:
a)
recopilación de información, incluso datos personales;
b)
evaluación de la fiabilidad de la fuente y de los propios datos;
c)
investigación, presentación metódica e interpretación de las relaciones entre esos datos o con otros datos significativos;
d)
formulación de observaciones, hipótesis o recomendaciones que sean directamente utilizables como información sobre los riesgos por las autoridades competentes y por la Comisión para evitar y detectar otras operaciones contrarias a las reglamentaciones aduanera y agraria, o para identificar con precisión a las personas o empresas implicadas en tales operaciones;
-
“análisis estratégico”: la investigación y presentación de las tendencias generales contrarias a las reglamentaciones aduanera y agraria mediante una evaluación de la amenaza, el alcance y las repercusiones de determinados tipos de operaciones contrarias a las reglamentaciones aduanera y agraria, con el fin de establecer a continuación las prioridades, entender mejor el fenómeno o la amenaza, reorientar las medidas de prevención y detección del fraude y revisar la organización de los servicios. En los análisis estratégicos solo podrán utilizarse datos en los que se haya suprimido los elementos de identificación;
-
“intercambio automático regular”: comunicación sistemática de información predefinida, sin solicitud previa, a intervalos regulares preestablecidos;
-
“intercambio automático ocasional”: comunicación sistemática de información predefinida, sin solicitud previa, a medida que se disponga de dicha información;».
2)
Se inserta el artículo 2 bis siguiente:
«Artículo 2 bis
Sin perjuicio de otras disposiciones contenidas en el presente Reglamento, y con vistas a la consecución de sus objetivos, en particular cuando no se presente declaración aduanera o declaración simplificada, o cuando esta esté incompleta o existan motivos para pensar que los datos incluidos en ella sean falsos, la Comisión o las autoridades competentes de cada Estado miembro podrán intercambiar con la autoridad competente de cualquier otro Estado miembro o con la Comisión los siguientes datos:
a)
razón social;
b)
nombre comercial;
c)
domicilio social;
d)
el número de identificación del IVA de la empresa;
e)
número de identificación del impuesto especial (16);
f)
información sobre si se está utilizando el número de identificación del IVA o el número de identificación del impuesto especial;
g)
nombre de los gestores, directores y, cuando se disponga de dicha información, de los accionistas principales de la empresa;
h)
número de la factura y la fecha de emisión de la misma, e
i)
importe facturado.
El presente artículo se aplicará solo a los movimientos de mercancías descritos en el artículo 2, apartado 1, primer guión.
3)
El artículo 15 queda modificado como sigue:
a)
el párrafo actual pasa a ser el apartado 1;
b)
se añade el apartado 2 siguiente:
«2. Las autoridades competentes de cada Estado miembro podrán comunicar, asimismo, a la autoridad competente de cualquier otro Estado miembro interesado, mediante un intercambio automático ocasional o un intercambio automático regular, la información recibida relativa a la entrada, salida, tránsito, almacenaje y destino final de las mercancías, incluido el tráfico postal, que circulen entre el territorio aduanero de la Comunidad y otros territorios, y la presencia y circulación dentro del territorio aduanero de la Comunidad de las mercancías no comunitarias y las incluidas en el régimen de destino final, cuando sea necesaria para evitar o detectar operaciones que sean o parezcan contrarias a las reglamentaciones aduanera o agraria.».
4)
El artículo 18 queda modificado como sigue:
a)
el apartado 1 se modifica de la siguiente manera:
i)
el primer guión se sustituye por el texto siguiente:
«-
cuando tengan, o pudieran tener, ramificaciones en otros Estados miembros o en terceros países, o»,
ii)
se añade el párrafo siguiente:
«En el plazo de seis meses a partir de la recepción de la información comunicada por la Comisión, las autoridades competentes de los Estados miembros transmitirán a la Comisión un resumen de las medidas de lucha contra el fraude que hayan adoptado sobre la base de dicha información. Sirviéndose de dichos resúmenes, la Comisión elaborará y enviará regularmente a los Estados miembros informes sobre los resultados de las medidas adoptadas por ellos.»;
b)
se añaden los apartados 7 y 8 siguientes:
«7. Sin perjuicio de las disposiciones del código aduanero comunitario relativas al establecimiento de un marco común de gestión de los riesgos, los datos intercambiados por la Comisión y los Estados miembros en aplicación de los artículos 17 y 18 podrán almacenarse y utilizarse a efectos de análisis estratégico y análisis operativo.
8. Los Estados miembros y la Comisión podrán intercambiar los resultados de los análisis operativos y estratégicos realizados en el marco del presente Reglamento.».
5)
En el título III, se añaden los artículos 18 bis y 18 ter siguientes:
«Artículo 18 bis
1. Sin perjuicio de las competencias de los Estados miembros y con objeto de ayudar a las autoridades competentes mencionadas en el artículo 1, apartado 1, a detectar los movimientos de mercancías que puedan ser objeto de operaciones contrarias a las reglamentaciones aduanera y agraria, así como los medios de transporte, incluidos los contenedores, la Comisión creará y gestionará una base de datos con información procedente de los prestadores de servicios, públicos o privados, cuya actividad guarde relación con la cadena internacional de abastecimiento. Las autoridades antes mencionadas tendrán acceso directo a la base de datos mencionada.
2. En el marco de la gestión de esa base de datos, la Comisión estará facultada para:
a)
consultar o extraer los datos, por cualquier medio o en cualquier forma, así como para reutilizar los datos ateniéndose a la legislación aplicable en materia de derechos de propiedad intelectual; las condiciones y modalidades de acceso a los datos o a su extracción se regirán por un acuerdo técnico entre la Comisión, actuando en nombre de la Comunidad, y el prestador de servicios;
b)
cotejar los datos que se consulten o extraigan de la base, indexarlos, completarlos por medio de otras fuentes de información y analizarlos ateniéndose a las disposiciones del Reglamento (CE) no 45/2001 del Parlamento Europeo y del Consejo, de 18 de diciembre de 2000, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales por las instituciones y los organismos comunitarios y a la libre circulación de estos datos (17);
c)
poner los datos de dicha base a disposición de las autoridades competentes mencionadas en el artículo 1, apartado 1, utilizando técnicas informáticas para el procesamiento de datos.
3. Los datos contemplados en el presente artículo se referirán, en particular, a los movimientos de contenedores y medios de transporte, y a las mercancías y las personas implicadas en dichos movimientos. Incluirán, cuando estén disponibles, los siguientes datos:
a)
en el caso de movimientos de contenedores:
-
número del contenedor,
-
estado de carga del contenedor,
-
fecha del movimiento,
-
tipo de movimiento (con carga, sin carga, transbordo, entrada, salida, etc.),
-
denominación del buque o matrícula del medio de transporte,
-
número de viaje,
-
lugar,
-
carta de porte u otro documento de transporte;
b)
en el caso de movimientos de medios de transporte, los datos siguientes:
-
nombre del buque o matrícula del medio de transporte,
-
carta de porte u otro documento de transporte,
-
número de contenedores,
-
peso de la carga,
-
descripción o codificación de las mercancías,
-
número de reserva,
-
número de precinto,
-
lugar de la primera carga,
-
lugar de descarga final,
-
lugares de transbordo,
-
fecha prevista de llegada al lugar de descarga final;
c)
en el caso de las personas implicadas en los movimientos considerados en las letras a) y b) anteriores, los apellidos, apellidos de soltera, nombres, apellidos anteriores, sobrenombres, fecha y lugar de nacimiento, nacionalidad, sexo y domicilio;
d)
en el caso de las empresas implicadas en los movimientos considerados en las letras a) y b) anteriores: razón social, nombre comercial, domicilio social, número de registro, número de identificación del IVA y número de identificación del impuesto especial y el domicilio de los propietarios, los expedidores, los destinatarios, los transitarios, los transportistas y demás intermediarios o personas que intervengan en la cadena internacional de suministros.
4. En el seno de la Comisión, únicamente estarán habilitados para realizar el tratamiento de datos personales contemplado en el apartado 2, letras b) y c), los analistas designados.
Los datos personales que no sean necesarios para alcanzar el objetivo perseguido se suprimirán de inmediato o no irán acompañados de elementos de identificación. En cualquier caso, no podrán conservarse más de tres años.
Artículo 18 ter
1. La Comisión estará facultada para ofrecer actividades de formación y todo tipo de asistencia técnica distinta de la asistencia financiera a los responsables de enlace de terceros países y de las organizaciones y agencias europeas o internacionales.
2. La Comisión podrá ofrecer a los Estados miembros asesoramiento técnico, asistencia técnica o logística, una actividad de formación o de comunicación o cualquier otro apoyo operativo tanto para la consecución de los objetivos del presente Reglamento como en el cumplimiento de las obligaciones de los Estados miembros en el marco de la cooperación aduanera contemplada en los artículos 29 y 30 del Tratado de la Unión Europea.
6)
El artículo 19 se sustituye por el texto siguiente:
«Artículo 19
Siempre que el tercer país afectado se haya comprometido jurídicamente a proporcionar la asistencia necesaria para reunir todos los elementos de prueba de la naturaleza irregular de operaciones que parezcan ser contrarias a las reglamentaciones aduanera o agraria, o para determinar la amplitud de las operaciones que se haya comprobado que son contrarias a dichas reglamentaciones, las informaciones obtenidas en aplicación del presente Reglamento se le podrán comunicar:
-
bien por la Comisión o el Estado miembro afectado, en su caso, con el acuerdo previo de las autoridades competentes del Estado miembro que la haya proporcionado, o
-
bien por la Comisión o los Estados miembros afectados en el marco de una acción concertada, si la información es proporcionada por varios Estados miembros, con el acuerdo previo de las autoridades competentes de los Estados miembros que la hayan proporcionado.
Esta comunicación por parte de un Estado miembro se efectuará conforme a sus disposiciones internas aplicables a la transmisión de datos personales a terceros países.
En cualquier caso, deberá garantizarse que las normas del tercer país afectado ofrezcan una protección equivalente a la que se establece en el artículo 45, apartados 1 y 2.».
7)
En el artículo 20, apartado 2, se suprime la letra d).
8)
El artículo 23 queda modificado como sigue:
a)
el apartado 2 se sustituye por el texto siguiente:
«2. De conformidad con lo dispuesto en el presente Reglamento, el objetivo del SIA será contribuir a prevenir, investigar y perseguir las operaciones que sean contrarias a las reglamentaciones aduanera o agraria, facilitando la información con mayor rapidez y aumentando así la eficacia de los procedimientos de cooperación y de control de las autoridades competentes a que se refiere el presente Reglamento.»;
b)
en el apartado 3, las palabras «en el apartado 8 del artículo K.1» se sustituyen por «en los artículos 29 y 30»;
c)
en el apartado 4, la expresión «el procedimiento previsto en el apartado 2 del artículo 43» se sustituye por «el procedimiento de reglamentación con control contemplado en el artículo 43, apartado 2»;
d)
se suprime el apartado 5.
9)
En el artículo 24, se añaden las letras siguientes:
«g)
retenciones, embargos o confiscaciones de mercancías;
h)
retenciones, embargos o confiscaciones de dinero efectivo tal como se define en el artículo 2 del Reglamento (CE) no 1889/2005 del Parlamento Europeo y del Consejo, de 26 de octubre de 2005, relativo a los controles de la entrada o salida de dinero efectivo de la Comunidad (18).
10)
El artículo 25 se sustituye por el texto siguiente:
«Artículo 25
1. Se decidirán, con arreglo al procedimiento de reglamentación con control previsto en el artículo 43, apartado 2, los elementos que deban incluirse en el SIA que correspondan a cada una de las categorías mencionadas en el artículo 24, letras a) a h), en la medida en que esta acción sea necesaria para la realización del objetivo del sistema. En ningún caso se incluirán datos personales en la categoría mencionada en el artículo 24, letra e).
2. La información incluida a título de datos personales, en lo que se refiere a las categorías mencionadas en el artículo 24, letras a) a d), se limitará a lo siguiente:
a)
apellidos, apellidos de soltera, nombre, apellidos anteriores y sobrenombres;
b)
fecha y lugar de nacimiento;
c)
nacionalidad;
d)
sexo;
e)
número, lugar y fecha de expedición de los documentos de identidad (pasaporte, carné de identidad, carné de conducir);
f)
domicilio;
g)
todas las características físicas especiales efectivas y permanentes;
h)
un código preventivo en el que se indique que la persona ya ha utilizado un arma, hecho uso de la violencia o escapado a las autoridades;
i)
motivo de la introducción de los datos;
j)
medidas que se proponen;
k)
número de matrícula del medio de transporte.
3. En lo que se refiere a la categoría mencionada en el artículo 24, letra f), la información incluida a título de datos personales se limitará al nombre y apellidos de expertos.
4. En lo que se refiere a las categorías mencionadas en el artículo 24, letras g) y h), la información incluida a título de datos personales se limitará a lo siguiente:
a)
apellidos, apellidos de soltera, nombre, apellidos anteriores y sobrenombres;
b)
fecha y lugar de nacimiento;
c)
nacionalidad;
d)
sexo;
e)
domicilio.
5. En ningún caso se incluirán los datos personales que revelen el origen racial o étnico, las opiniones políticas, las convicciones religiosas o filosóficas, la afiliación sindical, ni datos relativos a la salud o a la vida sexual.».
11)
El artículo 27 se sustituye por el texto siguiente:
«Artículo 27
1. Los datos personales correspondientes a las categorías contempladas en el artículo 24 solo se incluirán en el SIA para los fines de las siguientes medidas propuestas:
a)
observación e informe;
b)
vigilancia discreta;
c)
controles específicos, y
d)
análisis operativos.
2. Solo podrán incluirse en el SIA datos personales de las categorías contempladas en el artículo 24 si, especialmente por la existencia de actividades ilegales previas o a raíz de una información facilitada en el marco de la asistencia, existen indicios fundados para creer que la persona en cuestión ha realizado, está realizando o pretende realizar operaciones que sean contrarias a las reglamentaciones aduanera o agraria que revistan una importancia particular a nivel comunitario.».
12)
En el artículo 34, el apartado 3 se sustituye por el texto siguiente:
«3. A fin de garantizar la correcta aplicación de las disposiciones del presente Reglamento en materia de protección de datos personales, los Estados miembros y la Comisión considerarán el SIA un sistema de tratamiento de datos personales sujeto a:
-
las disposiciones nacionales de aplicación de la Directiva 95/46/CE,
-
Reglamento (CE) no 45/2001, y
-
las disposiciones más estrictas contenidas en el presente Reglamento.».
13)
El artículo 35 se sustituye por el texto siguiente:
«Artículo 35
1. Sin perjuicio del artículo 30, apartado 1, la utilización por parte de los partícipes del SIA de datos personales del SIA con fines distintos del objetivo enunciado en el artículo 23, apartado 2, está prohibida.
2. Únicamente podrán reproducirse datos con fines técnicos y siempre que dicha copia sea necesaria a fin de que las autoridades a las que se hace referencia en el artículo 29 puedan efectuar una búsqueda de información.
3. Los datos personales incluidos en el SIA por un Estado miembro o por la Comisión no podrán ser copiados en sistemas de tratamiento de datos de los que sean responsables los Estados miembros o la Comisión, salvo que se trate de sistemas de gestión de los riesgos destinados a orientar los controles aduaneros a nivel nacional o de un sistema de análisis operativo que permita coordinar las medidas a escala comunitaria.
En tal caso, solo estarán habilitados los analistas designados por las autoridades nacionales de cada Estado miembro y los designados por los servicios de la Comisión para tratar los datos personales procedentes del SIA en el marco, respectivamente, de un sistema de gestión de los riesgos destinado a orientar los controles aduaneros de las autoridades nacionales o de un sistema de análisis operativo que permita coordinar las medidas a escala comunitaria.
Cada Estado miembro enviará a la Comisión una lista de los servicios de gestión de los riesgos en los que intervengan los analistas autorizados a copiar y tratar datos personales introducidos en el SIA. La Comisión la transmitirá a los demás Estados miembros y comunicará a todos ellos lo propio por lo que respecta a sus servicios encargados del análisis operativo.
La lista de las autoridades nacionales y los servicios de la Comisión así designados se publicará con fines informativos en el Diario Oficial de la Unión Europea.
Los datos personales copiados del SIA solo podrán conservarse el tiempo necesario para conseguir los fines para los que se copian. La necesidad de conservarlos será examinada anualmente, como mínimo, por el partícipe en el SIA que haya copiado los datos. El plazo de conservación no será superior a diez años. Los datos personales que no sean necesarios para proseguir los análisis se suprimirán o se harán anónimos de inmediato.».
14)
En el artículo 36, apartado 2, el párrafo segundo se sustituye por el texto siguiente:
«En todo caso, podrá denegarse el acceso a toda persona cuyos datos sean tratados durante el período en que se lleven a cabo acciones de observación o informe o de vigilancia discreta, y durante el período en que se realice el análisis operativo de los datos o esté en curso un expediente administrativo o una investigación penal.».
15)
El artículo 37 queda modificado como sigue:
a)
el apartado 2 se sustituye por el texto siguiente:
«2. Toda persona podrá solicitar a cualquier autoridad nacional de control contemplada en el artículo 28 de la Directiva 95/46/CE o al Supervisor Europeo de Protección de Datos mencionado en el artículo 41, apartado 2, del Reglamento (CE) no 45/2001, tener acceso a los datos personales que a ella se refieran para comprobar su exactitud, así como el uso que se haya hecho o se esté haciendo de esos datos. Este derecho se regirá, respectivamente, por las disposiciones legales y reglamentarias y los procedimientos del Estado miembro en el que se haya hecho la solicitud y por el Reglamento (CE) no 45/2001. Si los datos hubieran sido introducidos por otro Estado miembro o por la Comisión, la comprobación se realizará en estrecha colaboración con la autoridad nacional de control de ese otro Estado miembro o con el Supervisor Europeo de Protección de Datos.»;
b)
se inserta el apartado 3 bis siguiente:
«3 bis. El Supervisor Europeo de Protección de Datos verificará que el SIA cumple lo dispuesto en el Reglamento (CE) no 45/2001.»;
c)
el apartado 4 se sustituye por el texto siguiente:
«4. El Supervisor Europeo de Protección de Datos convocará, al menos una vez al año, una reunión con todas las autoridades nacionales de protección de datos competentes para abordar los problemas de supervisión relacionados con el SIA.».
16)
En el título V, el título del capítulo 7 se sustituye por el texto siguiente: «Seguridad de los datos».
17)
En el artículo 38, apartado 1, se añade la letra c) siguiente:
«c)
por la Comisión en lo que se refiere a los elementos comunitarios de la red común de comunicación.».
18)
Se inserta el título siguiente:
«TÍTULO V BIS
FICHERO DE IDENTIFICACIÓN DE LOS EXPEDIENTES DE INVESTIGACIONES ADUANERAS
CAPÍTULO 1
Creación de un fichero de identificación de los expedientes de investigaciones aduaneras
Artículo 41 bis
1. El SIA incluirá, asimismo, una base de datos específica llamada “fichero de identificación de los expedientes de investigación”, denominada en lo sucesivo “FIDE”. Sin perjuicio de las disposiciones del presente título, todas las disposiciones del presente Reglamento relativas al SIA se aplicarán asimismo al FIDE y toda referencia al SIA incluirá dicho fichero.
2. Los objetivos del FIDE son ayudar a prevenir las operaciones contrarias a las reglamentaciones aduanera y agraria aplicables a las mercancías que entran o salen del territorio aduanero de la Comunidad y facilitar y acelerar su investigación y enjuiciamiento.
3. La finalidad del FIDE consiste en permitir a la Comisión, cuando abra un expediente de coordinación conforme al artículo 18 o prepare una misión comunitaria a un tercer país con arreglo al artículo 20, así como a las autoridades competentes de un Estado miembro en materia de expedientes administrativos designadas de conformidad con el artículo 29, cuando abran un expediente de investigación o investiguen sobre una o varias personas o empresas, identificar las autoridades competentes de los demás Estados miembros o los servicios de la Comisión que estén investigando o hayan investigado sobre las mismas personas o empresas, con objeto de alcanzar los objetivos mencionados en el apartado 2 gracias a la información acerca de la existencia de expedientes de investigación.
4. En caso de que, al efectuar una búsqueda en el FIDE, un Estado miembro o la Comisión necesiten información más amplia sobre los expedientes de investigación registrados acerca de personas o empresas, deberá solicitar la asistencia del Estado miembro suministrador.
5. Las autoridades aduaneras de los Estados miembros podrán utilizar el FIDE en el marco de la cooperación aduanera contemplada en los artículos 29 y 30 del Tratado de la Unión Europea. En tal caso, la Comisión efectuará la gestión técnica de dicho fichero.
CAPÍTULO 2
Funcionamiento y utilización del FIDE
Artículo 41 ter
1. Las autoridades competentes podrán introducir en el FIDE los datos de los expedientes de investigación para los fines establecidos en el artículo 41 bis, apartado 3, relativos a casos contrarios a la legislación aduanera o a la legislación agraria aplicable a mercancías que entren o salgan del territorio aduanero de la Comunidad y que revistan una importancia particular a nivel comunitario. Dichos datos abarcarán exclusivamente las siguientes categorías:
a)
personas o empresas que sean objeto o hayan sido objeto de un expediente administrativo o de una investigación penal por el servicio competente de un Estado miembro y que:
-
sean sospechosas de cometer, haber cometido, participar o haber participado en la comisión de una operación contraria a las reglamentaciones aduanera o agraria,
-
hayan sido objeto de una constatación relativa a una de dichas operaciones, o
-
hayan sido objeto de una decisión o sanción administrativa o una sanción judicial por una de dichas operaciones;
b)
el ámbito a que se refiere el expediente de investigación;
c)
el nombre, la nacionalidad y la dirección del servicio pertinente del Estado miembro que trate el expediente junto con el número de este.
Los datos mencionados en las letras a), b) y c) se introducirán en un registro de datos para cada persona o empresa por separado. Se prohibirá establecer enlaces entre dichos registros de datos.
2. Los datos personales contemplados en el apartado 1, letra a), no excederán de los que se indican a continuación:
a)
para las personas: apellidos, apellidos de soltera, nombre, apellidos anteriores y sobrenombre, fecha y lugar de nacimiento, nacionalidad y sexo;
b)
si se trata de empresas: razón social, nombre comercial, domicilio social, número de identificación del IVA o número de identificación del impuesto especial.
3. Los datos se introducirán por un período limitado, con arreglo al artículo 41 quinquies.
Artículo 41 quater
1. La introducción y la consulta de datos en el FIDE se reservarán exclusivamente a las autoridades mencionadas en el artículo 41 bis.
2. Toda consulta del FIDE deberá incluir los datos personales siguientes:
a)
para las personas: el nombre y/o los apellidos y/o apellido de soltera y/o apellidos anteriores y/o el sobrenombre y/o la fecha de nacimiento;
b)
para las empresas: razón social o nombre comercial o número de identificación del IVA o número de identificación del impuesto especial.
CAPÍTULO 3
Conservación de los datos
Artículo 41 quinquies
1. Los plazos en que los datos deben ser conservados dependerán de las disposiciones legales y reglamentarias y los procedimientos del Estado miembro que introduzca los datos. No obstante, no deberán superarse los plazos que se exponen a continuación, calculados a partir de la fecha de introducción de los datos en el fichero de investigación:
a)
los datos relativos a expedientes de investigaciones en curso no se conservarán más de tres años si no existe ninguna operación contraria a las reglamentaciones aduanera y agraria; los datos deberán suprimirse antes en caso de que transcurra un año desde la última constatación;
b)
los datos relativos a expedientes administrativos o investigaciones penales que hayan dado lugar a la constatación de una operación contraria a las reglamentaciones aduanera y agraria, pero que no hayan tenido como resultado una decisión administrativa, una sentencia condenatoria ni la imposición de una multa ni la aplicación de una sanción administrativa, no podrán conservarse más de seis años;
c)
los datos relativos a expedientes administrativos o investigaciones penales que hayan dado lugar a una decisión administrativa, a una sentencia condenatoria, a una multa o a una sanción administrativa no podrán conservarse más de diez años.
Estos períodos no serán acumulables.
2. En todas las etapas de un expediente de investigación tal como se mencionan en el apartado 1, letras a), b) y c), en cuanto una persona o una empresa contemplada en el artículo 41 ter haya sido excluida de la investigación con arreglo a las disposiciones legales y reglamentarias y los procedimientos del Estado miembro suministrador, los datos relativos a dicha persona o empresa deberán ser suprimidos inmediatamente.
3. El FIDE suprimirá automáticamente los datos a partir de la fecha en que se agote su plazo máximo de conservación.».
19)
El título VI se sustituye por el texto siguiente:
«TÍTULO VI
FINANCIACIÓN
Artículo 42 bis
1. El presente Reglamento constituye el acto de base en el que se funda la financiación de toda la acción comunitaria prevista en él, incluidos:
a)
todos los costes de instalación y mantenimiento de la infraestructura técnica permanente necesaria para que los Estados miembros dispongan de medios logísticos, ofimáticos e informáticos para coordinar operaciones aduaneras conjuntas, en particular, las vigilancias especiales contempladas en el artículo 7;
b)
el reembolso de los gastos de transporte, alojamiento y dietas de los representantes de los Estados miembros que participen en las misiones comunitarias contempladas en el artículo 20, en las operaciones aduaneras conjuntas organizadas por la Comisión o junto con dicha institución, así como en las sesiones de formación, las reuniones ad hoc y las reuniones preparatorias de investigaciones administrativas o de intervenciones operativas realizadas por los Estados miembros si son organizadas por la Comisión o en colaboración con dicha institución.
Cuando la infraestructura técnica permanente mencionada en la letra a) se utilice en el marco de la cooperación aduanera contemplada en los artículos 29 y 30 del Tratado de la Unión Europea, los Estados miembros sufragarán los gastos de transporte, alojamiento y dietas de sus representantes;
c)
los gastos de adquisición, estudio, desarrollo y mantenimiento de infraestructura informática (soporte físico), programas informáticos y conexiones especializadas de red, así como servicios de producción, apoyo y formación conexos necesarios para la realización de las acciones previstas en el presente Reglamento, en particular la prevención y la lucha contra el fraude;
d)
los gastos relacionados con el suministro de información y las actuaciones conexas que permitan acceder a la información, los datos y las fuentes de datos en el marco de la realización de las acciones previstas en el presente Reglamento, en particular la prevención y la lucha contra el fraude;
e)
los gastos relacionados con el uso del SIA previstos en los instrumentos adoptados en virtud de los artículos 29 y 30 del Tratado de la Unión Europea y el Convenio relativo a la utilización de la tecnología de la información a efectos aduaneros, concluido mediante el Acto del Consejo de 26 de julio de 1995 (19), siempre y cuando dichos instrumentos prevean que el gasto sea por cuenta del presupuesto general de la Unión Europea.
2. Los gastos de adquisición, estudio, desarrollo y mantenimiento de los elementos comunitarios de la red común de comunicación utilizada a efectos del apartado 1, letra c), correrán asimismo a cargo del presupuesto general de la Unión Europea. La Comisión celebrará en nombre de la Comunidad los contratos oportunos para garantizar el funcionamiento de dichos elementos.
3. Sin perjuicio de los gastos relacionados con el funcionamiento del SIA, así como de las cantidades abonadas en concepto de la indemnización de conformidad con el artículo 40, los Estados miembros y la Comisión renunciarán a toda reclamación de devolución de gastos derivados del suministro de información o documentos y de la realización de investigaciones administrativas o de cualquier otra medida operativa que se lleven a cabo a instancia de un Estado miembro o de la Comisión para aplicar el presente Reglamento, salvo por lo que se refiera, en su caso, a los honorarios pagados a expertos.
20)
El artículo 43 queda modificado como sigue:
a)
el apartado 2 se sustituye por el texto siguiente:
«2. En los casos en que se haga referencia al presente apartado, serán de aplicación el artículo 5 bis, apartados 1 a 4, y el artículo 7 de la Decisión 1999/468/CE, observando lo dispuesto en su artículo 8.»;
b)
el apartado 3 se sustituye por el texto siguiente:
«3. Las medidas siguientes, destinadas a modificar elementos no esenciales del presente Reglamento, incluso completándolo, se adoptarán con arreglo al procedimiento de reglamentación con control contemplado en el apartado 2:
a)
las decisiones sobre los elementos deberán incluirse en el SIA, tal como está previsto en el artículo 25;
b)
la determinación de las operaciones relativas a la aplicación de las reglamentaciones agrarias cuando requieran la introducción de información en el SIA, tal como está previsto en el artículo 23, apartado 4»;
c)
el apartado 4 se sustituye por el texto siguiente:
«4. El Comité examinará toda cuestión relativa a la aplicación del presente Reglamento que pueda plantear su presidente, bien por propia iniciativa, bien a instancia del representante de un Estado miembro, en particular las que se refieran:
-
al funcionamiento de la asistencia mutua prevista en el presente Reglamento desde un punto de vista general,
-
al establecimiento de las modalidades prácticas de transmisión de la información contempladas en los artículos 15, 16 y 17,
-
a la información comunicada a la Comisión en aplicación de los artículos 17 y 18 a fin de extraer una enseñanza, de determinar las medidas oportunas para acabar con las operaciones contrarias a las reglamentaciones aduanera o agraria que se hubieren observado y, si procede, de proponer la modificación de las disposiciones comunitarias vigentes o la adopción de disposiciones complementarias,
-
a la organización de las operaciones aduaneras conjuntas, en concreto, las vigilancias especiales contempladas en el artículo 7,
-
a la preparación de las investigaciones llevadas a cabo por los Estados miembros y coordinadas por la Comisión, así como de las misiones comunitarias mencionadas en el artículo 20,
-
a las medidas tomadas para salvaguardar el carácter confidencial de la información, especialmente de los datos personales, distinta de la contemplada en el título V, e intercambiada en virtud del presente Reglamento,
-
a la aplicación y al funcionamiento correcto del SIA y a todas las medidas técnicas y de ejecución destinadas a garantizar la seguridad del sistema,
-
a la necesidad de conservar los datos en el SIA,
-
a las medidas tomadas para salvaguardar el carácter confidencial de la información introducida en el SIA en virtud del presente Reglamento, especialmente los datos personales, y para garantizar el cumplimiento de las obligaciones que incumben a los responsables del tratamiento,
-
a las medidas tomadas al amparo de lo dispuesto en el artículo 38, apartado 2.»;
d)
el apartado 5 se sustituye por el texto siguiente:
«5. El Comité examinará cualquier problema relacionado con el funcionamiento del SIA que encuentren las autoridades nacionales de control a que se refiere el artículo 37. El Comité, en su composición ad hoc, se reunirá como mínimo una vez al año.».
21)
En el artículo 44 y en el artículo 45, apartado 2, las palabras «del título V relativas al SIA» se sustituyen por las palabras «de los títulos V y V bis».
22)
Se inserta el artículo 51 bis siguiente:
«Artículo 51 bis
La Comisión, en cooperación con los Estados miembros, presentará anualmente al Parlamento Europeo y al Consejo un informe sobre las medidas adoptadas para la aplicación del presente Reglamento.».
23)
El artículo 53 queda modificado como sigue:
a)
se suprime la numeración del apartado 1;
b)
se suprime el apartado 2.
Artículo 2
El presente Reglamento entrará en vigor a los tres días de su publicación en el Diario Oficial de la Unión Europea.
El presente Reglamento será obligatorio en todos sus elementos y directamente aplicable en cada Estado miembro.
Hecho en Estrasburgo, el 9 de julio de 2008.