SV Europeiska unionens officiella tidning C 29/6

Initiativ från Republiken Frankrike inför antagande av rådets beslut om användning av informationsteknik för tulländamål

(2009/C 29/05)

EUROPEISKA UNIONENS RÅD HAR BESLUTAT FÖLJANDE

med beaktande av fördraget om Europeiska unionen, särskilt artiklarna 30.1 a och 34.2 c i detta,

med beaktande av Republiken Frankrikes initiativ,

med beaktande av Europaparlamentets yttrande (1), och

av följande skäl:

(1) Tullmyndigheterna tillsammans med andra behöriga myndigheter vid gemenskapens yttre gränser och inom dess område ansvarar för att förebygga, utreda och beivra överträdelser inte bara av gemenskapens regler utan även av nationella lagar.

(2) Ökningen av olika former av olaglig handel innebär ett allvarligt hot mot allmän hälsa, allmän moral och allmän säkerhet.

(3) Det är nödvändigt att förstärka samarbetet mellan tullmyndigheterna genom att fastställa förfaranden som möjliggör för tullmyndigheterna att agera gemensamt och utbyta personuppgifter eller andra uppgifter som har samband med olaglig handel genom användning av ny teknik på området för förvaltning och överföring av sådan information, om inte annat följer av bestämmelserna i Europarådets konvention om skydd för enskilda vid automatisk databehandling av personuppgifter, som undertecknades i Strasbourg den 28 januari 1981, och principerna i Europarådets ministerkommittés rekommendation R(87) 15 av den 17 september 1987, som syftar till att reglera användningen av personuppgifter i polissektorn.

(4) Det är också nödvändigt att säkerställa en större komplementaritet med de åtgärder som vidtas i samarbetet med Europeiska polisbyrån (Europol) och Europeiska enheten för rättsligt samarbete (Eurojust) genom att dessa organ får tillgång till uppgifter i tullinformationssystemet.

(5) Eftersom tullmyndigheterna dagligen tillämpar både gemenskapsrättsliga och icke-gemenskapsrättsliga bestämmelser är det nödvändigt att säkerställa att bestämmelserna om ömsesidigt bistånd och samarbete utvecklas parallellt. Det är således lämpligt att beakta bestämmelserna om tullinformationssystemet och registret för identifiering av tullutredningar i Europaparlamentets och rådets förordning (EG) nr 766/2008 av den 9 juli 2008 om ändring av rådets förordning (EG) nr 515/97 om ömsesidigt bistånd mellan medlemsstaternas administrativa myndigheter och om samarbete mellan dessa och kommissionen för att säkerställa en korrekt tillämpning av tull- och jordbrukslagstiftningen (2).

(6) Den erfarenhet som förvärvats efter ikraftträdandet av konventionen om användning av informationsteknologi för tulländamål av den 26 juli 1995 (nedan kallad TIS-konventionen) (3) visar att en användning av tullinformationssystemet endast för observation och rapportering, hemlig övervakning eller särskilda kontroller inte gör det möjligt att till fullo uppnå målsättningen med systemet, dvs. att hjälpa till att förebygga, utreda och beivra grova överträdelser av nationella lagar.

(7) En strategisk analys bör hjälpa de ytterst ansvariga att fastställa projekt, mål och riktlinjer för kampen mot bedrägerier, planera verksamheten och avsätta tillräckliga resurser för att uppfylla de operativa målen.

(8) En operativ analys av verksamheten, medlen och avsikterna hos vissa personer eller företag som inte följer eller som inte tycks följa de nationella lagarna bör hjälpa tullmyndigheterna att i särskilda fall vidta lämpliga åtgärder för att nå de mål som fastställts för kampen mot bedrägerier.

(9) TIS-konventionen bör därför ersättas.

(10) Detta beslut står i överensstämmelse med de grundläggande rättigheter och principer som erkänns särskilt i Europeiska unionens stadga om de grundläggande rättigheterna.

HÄRIGENOM FÖRESKRIVS FÖLJANDE:

KAPITEL I

UPPRÄTTANDE AV ETT TULLINFORMATIONSSYSTEM

Artikel 1

1. Tullmyndigheterna i medlemsstaterna ska skapa och upprätthålla ett gemensamt automatiskt informationssystem för tulländamål, nedan kallat tullinformationssystemet.

2. Ändamålet med tullinformationssystemet ska vara att i enlighet med detta beslut bistå med att förebygga, utreda och beivra grova överträdelser av nationella lagar genom att göra informationen snabbare tillgänglig och därmed öka effektiviteten av samarbets- och kontrollförfaranden hos tullmyndigheterna i medlemsstaterna.

KAPITEL II

DEFINITIONER

Artikel 2

I detta beslut gäller följande definitioner:

1. Nationella lagar: sådana lagar och bestämmelser i en medlemsstat vilkas tillämpning helt eller delvis lyder under behörigheten av tullmyndigheterna i denna medlemsstat, angående a) rörlighet för varor som är föremål för förbuds-, restriktions- och kontrollåtgärder, speciellt sådana som avses i artiklarna 36 och 223 i fördraget om upprättandet av Europeiska gemenskapen, b) överföring, omvandling, döljande eller förställande av egendom eller avkastning som erhållits direkt eller indirekt genom eller använts vid olaglig internationell narkotikahandel eller vid överträdelse av i) sådana lagar och andra författningar i en medlemsstat vilkas tillämpning helt eller delvis lyder under behörigheten av tullmyndigheterna i denna medlemsstat, angående gränsöverskridande rörlighet för varor som är föremål för förbuds-, restriktions- och kontrollåtgärder, speciellt sådana som avses i artiklarna 36 och 223 i fördraget om upprättandet av Europeiska gemenskapen, samt icke harmoniserade punktskatter, ii) samtliga gemenskapsbestämmelser och deras genomförandebestämmelser som reglerar import, export, transitering och närvaro av varor som är föremål för handel mellan medlemsstaterna och tredjeländer samt mellan medlemsstaterna i fråga om varor som inte har gemenskapsstatus enligt artikel 23.2 i fördraget om upprättandet av Europeiska gemenskapen eller varor som underkastas kompletterande kontroller eller utredningar i syfte att fastställa deras gemenskapsstatus, iii) samtliga bestämmelser som antas på gemenskapsnivå inom ramen för den gemensamma jordbrukspolitiken och de särskilda bestämmelser som antagits för varor härrörande från bearbetning av jordbruksprodukter, eller iv) samtliga bestämmelser som antas på gemenskapsnivå för harmoniserade punktskatter och mervärdesskatt på import tillsammans med nationella genomförandebestämmelser, eller som använts inom denna ram.

2. Personuppgifter: alla uppgifter som avser en identifierad eller identifierbar person.

3. Uppgiftslämnande medlemsstat: den medlemsstat som inför uppgifter i tullinformationssystemet.

4. Operativ analys: analys av aktiviteter som strider mot, eller förefaller strida mot, nationella lagar, genom följande etapper: a) insamling av uppgifter, däribland personuppgifter, b) bedömning av källans och uppgifternas tillförlitlighet, c) efterforskning, metodisk identifiering och tolkning av uppgifternas inbördes förhållande eller förhållandet mellan uppgifterna och andra upplysningar av vikt, d) konstateranden, utarbetande av hypoteser eller rekommendationer som direkt kan användas av behöriga myndigheter som riskinformation för att förhindra och spåra andra aktiviteter som strider mot nationella lagar och/eller för att närmare identifiera de personer eller företag som deltagit i sådana aktiviteter.

5. Strategisk analys: efterforskning och identifiering av allmänna trender för överträdelser av nationella lagar genom bedömning av hotbilden, omfattningen och verkningarna av vissa typer av aktiviteter som strider mot nationella lagar, för att därefter kunna göra prioriteringar, bättre bedöma situationen eller hotbilden, ändra inriktningen på arbetet för att förebygga och spåra bedrägerier samt se över organisationen. I strategisk analys får endast helt avidentifierade uppgifter användas.

KAPITEL III

TULLINFORMATIONSSYSTEMETS DRIFT OCH ANVÄNDNING

Artikel 3

1. Tullinformationssystemet ska bestå av en central databas och ska vara åtkomligt via terminaler som placerats i varje medlemsstat. Systemet ska endast innehålla sådana uppgifter som är nödvändiga för att uppnå dess syfte såsom det fastställts i artikel 1.2, inbegripet personuppgifter inom följande kategorier:

a) Varor.

b) Transportmedel.

c) Företag.

d) Personer.

e) Utvecklingen vad avser bedrägeri.

f) Tillgång till sakkunskap.

g) Kvarhållande, beslag eller förverkande av varor.

2. Kommissionen ska säkerställa den tekniska förvaltningen av tullinformationssystemets infrastruktur i enlighet med de tillämpningsbestämmelser som antagits av rådet.

Kommissionen ska rapportera om förvaltningen till den kommitté som avses i artikel 23.

3. Kommissionen ska till nämnda kommitté meddela de praktiska åtgärder som antagits för den tekniska förvaltningen.

Artikel 4

1. Medlemsstaterna ska fastställa vilka uppgifter som ska ingå i tullinformationssystemet inom var och en av kategorierna i artikel 3 i den utsträckning som detta är nödvändigt för att uppnå systemets mål. Personuppgifter ska inte i något fall förekomma i kategorin i artikel 3 e.

2. När det gäller kategorierna i artikel 3 a–d ska de personuppgifter som införts i systemet inte omfatta mer än följande uppgifter:

a) Efternamn, flicknamn, förnamn, tidigare efternamn och antagna namn.

b) Födelsedatum och födelseort.

c) Medborgarskap.

d) Kön.

e) Nummer, utfärdandeort och datum på id-handlingar (pass, id-kort, körkort).

f) Adress.

g) Särskilda bestående fysiska kännetecken.

h) Skäl till att uppgifterna införs.

i) Föreslagna åtgärder.

j) En varningskod som anger att personen tidigare varit beväpnad, våldsam eller är flyktbenägen.

k) Transportmedlets registreringsnummer.

3. När det gäller kategorin i artikel 3 f ska de personuppgifter som införts i systemet inte omfatta mer än experternas för- och efternamn.

4. När det gäller kategorin i artikel 3 g ska de personuppgifter som införts i systemet inte omfatta mer än följande:

a) Efternamn, flicknamn, förnamn, tidigare efternamn och antagna namn.

b) Födelsedatum och födelseort.

c) Nationalitet.

d) Kön.

e) Adress.

5. Sådana personuppgifter som avses i artikel 6 första meningen i Europarådets konvention om skydd för enskilda vid automatisk databehandling av personuppgifter, som undertecknades i Strasbourg den 28 januari 1981, härefter kallad 1981 års Strasbourgkonvention, ska inte i något fall införas.

Artikel 5

1. Uppgifter om kategorierna i artikel 3 ska införas i tullinformationssystemet endast för observation och rapportering, hemlig övervakning, särskilda kontroller och operativ analys.

2. För de föreslagna åtgärder som avses i punkt 1, dvs. observation eller rapportering, hemlig övervakning, särskilda kontroller eller operativ analys, får personuppgifter inom kategorierna i artikel 3 införas i tullinformationssystemet endast om det, särskilt på grundval av tidigare illegal verksamhet, finns faktiska tecken som tyder på att den berörda personen har gjort, gör eller kommer att göra sig skyldig till grova överträdelser av nationella lagar.

Artikel 6

1. Om de föreslagna åtgärder som avses i artikel 5.1 genomförs får följande uppgifter, helt eller delvis, insamlas och överlämnas till den uppgiftslämnande medlemsstaten:

i) Det faktum att varan, transportmedlet, företaget eller den berörda personen inte har lokaliserats.

ii) Platsen och tiden för samt orsaken till kontrollen.

iii) Resrutten och resans destination.

iv) Personer som medföljer den berörda personen, eller transportmedlets passagerare.

v) Använt transportmedel.

vi) Medförda föremål.

vii) De omständigheter genom vilka varan, transportmedlet, företaget eller personen upptäckts.

Om dessa uppgifter insamlas i samband med diskret övervakning ska åtgärder vidtas för att säkerställa att övervakningens hemliga natur inte äventyras.

2. I samband med de särskilda kontroller som avses i artikel 5.1 får personer, transportmedel och föremål undersökas i den utsträckning som det är förenligt med och i överensstämmelse med lagar, förordningar och förfaranden i den medlemsstat i vilken undersökningen äger rum. Om de särskilda kontrollerna inte tillåts enligt lagstiftningen i en viss medlemsstat, ska denna medlemsstat automatiskt omvandla dem till observationer och rapportering eller hemlig övervakning.

Artikel 7

1. Direkt tillgång till uppgifter i tullinformationssystemet ska vara förbehållen de nationella myndigheter som varje medlemsstat utser. Dessa nationella myndigheter ska vara tullmyndigheter, men kan också inbegripa andra myndigheter som enligt den berörda medlemsstatens lagar, förordningar och förfaranden är behöriga att handla i syfte att uppnå de ändamål som anges i artikel 1.2.

2. Varje medlemsstat ska till de andra medlemsstaterna och till den kommitté som avses i artikel 23 översända en förteckning över de behöriga myndigheter som utsetts i enlighet med punkt 1 i den här artikeln och som är behöriga att ha direkt tillgång till tullinformationssystemet, och i fråga om varje myndighet ska förteckningen precisera till vilka uppgifter denna kan få tillgång och för vilka ändamål.

3. Genom undantag från bestämmelserna i punkterna 1 och 2 får medlemsstaterna genom enhälligt samtycke tillåta att internationella eller regionala organisationer får tillgång till tullinformationssystemet. Ett sådant samtycke måste lämnas i form av ett rådsbeslut. När medlemsstaterna fattar sitt beslut ska de ta i beaktande alla befintliga bilaterala arrangemang och alla utlåtanden av den gemensamma tillsynsmyndigheten som avses i artikel 25 om huruvida dataskyddsbestämmelserna är tillräckliga.

Artikel 8

1. Medlemsstaterna får endast använda de uppgifter som de erhåller från tullinformationssystemet för att uppnå det mål som avses i artikel 1.2. De får dock använda dem för administrativa eller andra ändamål med föregående tillstånd från den medlemsstat som infört uppgifterna i systemet och om inte annat följer av de villkor som angetts av denna medlemsstat. En sådan användning för andra ändamål ska vara förenlig med lagar, förordningar och förfaranden i den medlemsstat som önskar använda uppgifterna och bör beakta princip 5.5 i Europarådets ministerkommittés rekommendation R(87) 15 av den 17 september 1987, som syftar till att reglera användningen av personuppgifter i polissektorn, nedan kallad rekommendation R(87) 15.

2. Utan att det påverkar tillämpningen av punkterna 1 och 4 i denna artikel, artikel 7.3 samt artiklarna 11 och 12, får uppgifter som erhålls från tullinformationssystemet brukas endast av de nationella myndigheter som varje medlemsstat angett och som i enlighet med lagar, förordningar och förfaranden i denna medlemsstat är behöriga att vidta åtgärder för att uppnå det mål som avses i artikel 1.2.

3. Varje medlemsstat ska till varje annan medlemsstat och till den kommitté som avses i artikel 23 översända en förteckning över de behöriga myndigheter som den har angett i enlighet med punkt 2 i den här artikeln.

4. Uppgifter som erhålls från tullinformationssystemet får, med föregående tillstånd av den medlemsstat som infört uppgifterna i systemet och om inte annat följer av de villkor som denna stat angett, överföras till andra nationella myndigheter än dem som avses i punkt 2, till tredjeländer och till internationella och regionala organisationer som vill använda dem. Varje medlemsstat ska vidta särskilda åtgärder för att säkerställa skyddet för dessa uppgifter när de överförs till eller överlämnas till organ som är belägna utanför dess territorium. En redogörelse för dessa åtgärder ska meddelas den gemensamma tillsynsmyndigheten som avses i artikel 25.

Artikel 9

1. Införandet av uppgifter i tullinformationssystemet är underställt lagar, förordningar och förfaranden i den uppgiftslämnande medlemsstaten, såvida inte detta beslut fastställer strängare bestämmelser.

2. Användningen av de uppgifter som erhållits från tullinformationssystemet, inklusive genomförandet av någon åtgärd som avses i artikel 5.1 och som föreslagits av den medlemsstat som lämnat uppgifterna, är underställd lagar, förordningar och förfaranden i den medlemsstat som använder sig av uppgifterna, såvida inte detta beslut fastställer strängare bestämmelser.

Artikel 10

1. Varje medlemsstat ska utse en behörig tullmyndighet som nationellt ska ansvara för tullinformationssystemet.

2. Den myndighet som avses i punkt 1 ska ansvara för att tullinformationssystemet fungerar på ett riktigt sätt i medlemsstaten och ska vidta nödvändiga åtgärder för att säkerställa att detta beslut följs.

3. Medlemsstaterna ska meddela varandra namnet på den myndighet som avses i punkt 1.

Artikel 11

1. Om inte annat följer av kapitel IX i detta beslut har Europeiska polisbyrån (Europol) rätt att inom ramen för sitt mandat få tillgång till de uppgifter som införts i tullinformationssystemet i enlighet med artiklarna 2, 3, 4, 5 och 6, att direkt söka i dem och att föra in uppgifter i nämnda system.

2. Om en sökning som Europol utför visar att det föreligger en rapportering i tullinformationssystemet, ska Europol via de kanaler som fastställs i rådets beslut … om upprättandet av den europeiska polisbyrån, nedan kallat Europolbeslutet (4) informera registreringsmedlemsstaten om detta.

3. Användning av uppgifter från en sökning i tullinformationssystemet ska ske med samtycke från den medlemsstat som infört uppgifterna i systemet. Om denna medlemsstat tillåter att dessa uppgifter används regleras behandlingen genom Europolbeslutet. Europol får meddela sådan information till tredjeländer eller utomstående instanser endast med samtycke från den medlemsstat som infört uppgifterna i systemet.

4. Europol kan begära andra uppgifter från de berörda medlemsstaterna i enlighet med Europolbeslutet.

5. Utan att det påverkar tillämpningen av punkterna 3 och 4, ska Europol inte sammankoppla några delar av tullinformationssystemet eller överföra uppgifter i detta till vilka den har tillgång med något datoriserat system för insamling av uppgifter som drivs av eller vid Europol, eller ladda ned eller på annat sätt kopiera några delar av tullinformationssystemet.

Europol ska begränsa tillgången till uppgifter som har införts i tullinformationssystemet till personal vid Europol med särskilt tillstånd.

Europol ska låta den gemensamma tillsynsmyndighet som har inrättats i enlighet med artikel 34 i Europolbeslutet se över Europols verksamhet i samband med att den utövar sin rätt att inhämta och söka uppgifter som har införts i tullinformationssystemet.

Artikel 12

1. Om inte annat följer av kapitel VI har de nationella medlemmar i Europeiska enheten för rättsligt samarbete (Eurojust) och deras biträdande medlemmar rätt att inom ramen för sitt mandat få tillgång till de uppgifter som införts i tullinformationssystemet i enlighet med artiklarna 2, 3, 4, 5 och 6 och att söka i dem.

2. Om en sökning som görs av en nationell medlem i Eurojust visar att det föreligger en registrering i tullinformationssystemet, ska han eller hon informera registreringsmedlemsstaten om detta. Uppgifter som erhålls genom en sådan sökning får endast vidarebefordras till tredjeländer och utomstående instanser med samtycke från den medlemsstat som har gjort registreringen.

3. Ingenting i denna artikel ska tolkas så att det påverkar bestämmelserna i rådets beslut 2002/187/Rif av den 28 februari 2002 om inrättande av Eurojust för att stärka kampen mot grov brottslighet (5) beträffande uppgiftsskydd och ansvaret för otillåten eller felaktig behandling av sådana uppgifter genom nationella medlemmar i Eurojust eller deras biträdande medlemmar, eller så att det påverkar befogenheterna för den gemensamma tillsynsmyndighet som inrättats genom det beslutet.

4. Ingen del av tullinformationssystemet till vilken de nationella medlemmarna eller deras biträdande medlemmar har tillgång får sammankopplas med ett datasystem för insamling och bearbetning av uppgifter som drivs av eller vid Eurojust, och uppgifter från det första får inte heller överföras till det andra, och inga delar av tullinformationssystemet får laddas ned.

5. Endast nationella medlemmar av Eurojust och deras biträdande medlemmar, och inte personalen vid Eurojust, ska ha åtkomst till tullinformationssystemet.

KAPITEL IV

ÄNDRING AV UPPGIFTER

Artikel 13

1. Endast den uppgiftslämnande medlemsstaten eller Europol ska ha rätt att ändra, komplettera, rätta eller utplåna uppgifter som den har infört i tullinformationssystemet.

2. Om en uppgiftslämnande medlemsstat eller Europol skulle upptäcka eller uppmärksammas på att de uppgifter som den har infört är oriktiga eller har införts eller lagrats i strid med detta beslut, ska den ändra, komplettera, rätta eller utplåna dessa uppgifter på lämpligt sätt och informera de andra medlemsstaterna och Europol om detta.

3. Om en medlemsstat eller Europol har bevis som tyder på att en uppgift är materiellt oriktig eller har införts eller lagrats i tullinformationssystemet i strid med detta beslut ska den informera den uppgiftslämnande medlemsstaten eller Europol snarast möjligt. Denna part ska kontrollera de berörda uppgifterna och, om så är nödvändigt, utan dröjsmål rätta eller utplåna dem. Den uppgiftslämnande medlemsstaten eller Europol ska informera övriga medlemsstater eller Europol om företagna rättelser eller om vad som utplånats.

4. Om en medlemsstat eller Europol vid införandet av uppgifter i tullinformationssystemet upptäcker att dess rapport strider mot en tidigare rapport i fråga om innehåll eller erforderliga åtgärder, ska medlemsstaten eller Europol omedelbart informera den medlemsstat eller Europol som gjorde den tidigare rapporten. De båda medlemsstaterna eller medlemstaten och Europol ska sedan försöka att lösa problemet. Om de inte kommer överens ska den första rapporten behållas, men de delar av den nya rapporten som inte står i strid med den förra ska införas i systemet.

5. Om en domstol eller en annan behörig myndighet i en medlemsstat fattar ett slutligt beslut att ändra, komplettera, rätta eller utplåna uppgifter i tullinformationssystemet, ska övriga medlemsstater och Europol gemensamt åta sig att verkställa detta om inte annat följer av detta beslut. Om dessa beslut av domstolar eller andra behöriga myndigheter, däribland de beslut som avses i artikel 22.4 vad gäller rättelse eller utplåning, strider mot sådana beslut, ska den medlemsstat eller Europol som har infört de berörda uppgifterna utplåna dem från systemet.

KAPITEL V

BEVARANDE AV UPPGIFTER

Artikel 14

1. Uppgifter som införts i tullinformationssystemet ska bevaras endast under den tid som behövs för att uppnå det syfte för vilket de infördes. Behovet att bevara dem ska omprövas minst en gång per år av den uppgiftslämnande medlemsstaten eller Europol, om uppgifterna förts in av Europol.

2. Den uppgiftslämnande medlemsstaten eller Europol, om uppgifterna förts in av detta organ, får inom omprövningsperioden besluta att bevara uppgifterna till nästa omprövning om det är nödvändigt för att uppnå de syften för vilka de infördes. Utan att det påverkar tillämpningen av artikel 22 ska dessa uppgifter automatiskt överföras till den del av tullinformationssystemet till vilken tillgången är begränsad i enlighet med punkt 4, om något beslut om att behålla uppgifterna inte fattats.

3. När en överföring av uppgifter från tullinformationssystemet i enlighet med punkt 2 är förestående ska tullinformationssystemet automatiskt en månad i förväg underrätta den uppgiftslämnande medlemsstaten eller Europol, om uppgifterna förts in av detta organ.

4. De uppgifter som överförts i enlighet med punkt 2 ska bevaras ytterligare ett år i tullinformationssystemet men ska, utan att det påverkar tillämpningen av artikel 22, endast vara tillgängliga för en företrädare för den kommitté som avses i artikel 23 eller för de tillsynsmyndigheter som avses i artiklarna 24.1 och 25.1. Under denna tid får uppgifterna endast tas fram för kontroll av deras riktighet och lagenlighet, varefter de ska utplånas.

KAPITEL VI

INRÄTTANDE AV ETT REGISTER FÖR IDENTIFIERING AV TULLUTREDNINGAR (FIDE)

Artikel 15

1. Tullinformationssystemet ska, utöver de uppgifter som avses i artikel 3, även innefatta de uppgifter som avses i detta kapitel i en särskild databas (nedan kallad registret för identifiering av tullutredningar). Alla bestämmelser i denna konvention ska, utan att det påverkar tillämpningen av bestämmelserna i detta kapitel eller kapitlen VII och VIII, även tillämpas på registret för identifiering av tullutredningar.

2. Syftet med registret för identifiering av tullutredningar är att göra det möjligt för de myndigheter i en medlemsstat som är behöriga när det gäller tullutredningar och har utsetts enligt artikel 7 att, när de inleder en utredning eller gör utredningar om en eller flera personer eller företag, identifiera de behöriga myndigheter i de övriga medlemsstaterna som håller på med eller har gjort utredningar om dessa personer eller företag, för att genom information om förekomsten av utredningar uppnå de ändamål som anges i artikel 1.2.

3. Alla medlemsstater ska till varandra och till den kommitté som avses i artikel 23 översända en förteckning över grova överträdelser av de nationella lagarna till registret för identifiering av tullutredningar.

Denna förteckning ska endast omfatta sådana överträdelser som kan bestraffas med

a) ett frihetsstraff eller en frihetsberövande åtgärd upp till en tid av lägst tolv månader, eller

b) böter på minst 15 000 EUR.

4. Om den medlemsstat som hämtar uppgifter i registret för identifiering av tullutredningar behöver ytterligare uppgifter om de utredningar om personer eller företag som finns i registret, ska den ansöka om bistånd från den uppgiftslämnande medlemsstaten på grundval av gällande instrument om ömsesidigt bistånd.

KAPITEL VII

DRIFT OCH ANVÄNDNING AV REGISTRET FÖR IDENTIFIERING AV TULLUTREDNINGAR

Artikel 16

1. De behöriga myndigheterna ska föra in uppgifter ur utredningar i registret för identifiering av tullutredningar för de syften som anges i artikel 15.2. Dessa uppgifter får endast omfatta följande kategorier:

a) Personer och företag som är eller har varit föremål för en utredning av en behörig myndighet i en medlemsstat, och som i) i enlighet med den nationella lagstiftningen i den berörda medlemsstaten är misstänkta för att begå, ha begått, delta eller ha deltagit i en grov överträdelse av nationella lagar, ii) har varit föremål för en rapport i vilken en sådan överträdelse konstaterats, eller iii) har varit föremål för en administrativ eller rättslig påföljd för en sådan överträdelse.

b) Det område som utredningen gäller.

c) Namn, nationalitet och kontaktinformation avseende den myndighet i medlemsstaten som ansvarar för utredningen samt ärendenummer.

De uppgifter som avses i leden a, b och c ska föras in i ett dataregister separat för varje person eller företag. Sammankopplingar mellan dataregister får inte göras.

2. Personuppgifterna enligt punkt 1 a får endast omfatta följande information:

a) För personer: efternamn, flicknamn, förnamn, tidigare efternamn och antagna namn, födelsedatum och födelseort, nationalitet och kön, adress.

b) För företag: firmanamn, det namn som används i affärsförbindelser, företagets säte och momsnummer, registreringsnummer för punktskatter, adress.

3. Uppgifterna ska införas för en begränsad tid, i enlighet med artikel 19.

Artikel 17

En medlemsstat ska inte vara skyldig att i enskilda fall registrera uppgifterna enligt artikel 16, om och så länge som denna registrering skulle skada den allmänna ordningen eller andra väsentliga intressen, särskilt när det gäller skydd av personuppgifter i den berörda medlemsstaten.

Artikel 18

1. Införandet av uppgifter i registret för identifiering av tullutredningar samt sökningar i detta ska vara förbehållet de myndigheter som anges i artikel 15.2.

2. En sökning i registret för identifiering av tullutredningar ska innehålla följande personuppgifter:

a) För personer: förnamn och/eller efternamn och/eller flicknamn och/eller tidigare efternamn och/eller antagna namn och/eller födelsedatum och/eller adress.

b) För företag: firmanamn och/eller det namn som används i affärsförbindelser och/eller momsnummer, och/eller registreringsnummer för punktskatter, och/eller adress.

KAPITEL VIII

BEVARANDE AV UPPGIFTERNA I REGISTRET FÖR IDENTIFIERING AV TULLUTREDNINGAR

Artikel 19

1. Perioden för bevarandet ska fastställas i enlighet med den uppgiftslämnande medlemsstatens lagar, förordningar och förfaranden. Följande tidsfrister, räknat från och med den dag då uppgifterna infördes får dock under inga omständigheter överskridas:

a) Uppgifter om pågående utredningar får bevaras i högst tre år, om ingen överträdelse har konstaterats under den tiden. Uppgifterna ska utplånas tidigare om ett år har förflutit sedan utredningens sista åtgärd genomfördes.

b) Uppgifter om utredningar som har lett till att en överträdelse konstaterats och som ännu inte resulterat i en dom eller straffavgift får bevaras i högst sex år.

c) Uppgifter om utredningar som har resulterat i en dom eller en straffavgift får bevaras i högst tio år.

2. Under alla skeden i en utredning enligt punkt 1 a, b och c ska uppgifter om personen eller företaget inom tillämpningsområdet för artikel 16 omedelbart utplånas, så snart som personen eller företaget enligt den uppgiftslämnande medlemsstatens lagar, förordningar och förfaranden har avförts från utredningen.

3. Uppgifter i registret för identifiering av tullutredningar ska automatiskt utplånas från och med den tidpunkt då perioden för bevarande enligt punkt 1 överskridits.

KAPITEL IX

SKYDD AV PERSONUPPGIFTER

Artikel 20

1. Varje medlemsstat som har för avsikt att erhålla eller införa personuppgifter i tullinformationssystemet, ska senast den … (6) anta bestämmelser som erbjuder åtminstone samma nivå av skydd för personuppgifter som följer av principerna i 1981 års Strasbourgkonvention.

2. Medlemsstaten ska erhålla personuppgifter från eller införa sådana uppgifter i tullinformationssystemet endast om de bestämmelser enligt punkt 1 som syftar till skydd av dessa uppgifter har trätt i kraft i denna medlemsstat. Medlemsstaten ska likaså dessförinnan ha utsett en eller flera nationella tillsynsmyndigheter i enlighet med artikel 24.

3. För att säkerställa en riktig tillämpning av bestämmelserna om skydd av personuppgifter i detta beslut, ska tullinformationssystemet i varje medlemsstat anses vara ett nationellt register, underställt de nationella bestämmelser som avses i punkt 1 och eventuella strängare bestämmelser som fastställs i detta beslut.

Artikel 21

1. Om inte annat följer av artikel 8.1, ska varje medlemsstat garantera att användningen av personuppgifter som härrör från tullinformationssystemet för andra ändamål än sådana som avses i artikel 1.2 ska vara olaglig enligt medlemsstatens lagar, förordningar och förfaranden.

2. Uppgifter får kopieras endast för tekniska syften, förutsatt att en sådan kopia behövs för undersökningar utförda av de myndigheter som avses i artikel 7.

3. Om inte annat följer av artikel 8.1 får personuppgifter som införts av andra medlemsstater inte kopieras från tullinformationssystemet till andra nationella dataregister med undantag för kopior i sådana system för riskanalys som används för att målstyra nationella tullkontroller eller kopior i system för operativ analys som används för att samordna åtgärder.

4. I de undantagsfall som avses i punkt 3 får endast analytiker som utsetts av medlemsstaternas nationella myndigheter behandla personuppgifter ur tullinformationssystemet inom ramen för ett riskanalyssystem som används av nationella myndigheter för att målinrikta tullkontroller respektive inom ramen för ett system för operativ analys som används för att samordna åtgärder.

5. Medlemsstaterna ska tillställa var och en av de övriga medlemsstaterna och den kommitté som avses i artikel 23 en förteckning över organ som arbetar med riskanalys och vars analytiker i enlighet med punkt 3 i den här artikeln ska ha rätt att kopiera och behandla personuppgifter i tullinformationssystemet.

6. Förteckningen över de nationella myndigheter som avses i punkt 4 ska offentliggöras för kännedom i Europeiska unionens officiella tidning.

7. Personuppgifter som kopierats från tullinformationssystemet ska endast bevaras under den tid som behövs för att uppnå det syfte för vilket de kopierades. Behovet att bevara dem ska omprövas minst en gång per år av den kopierande parten från tullinformationssystemet. Uppgifterna får inte bevaras i mer än tio år. Personuppgifter som inte är nödvändiga för att uppnå syftet ska omedelbart utplånas eller avidentifieras.

Artikel 22

1. Individers rättigheter vad gäller personuppgifter i tullinformationssystemet, särskilt deras rätt till tillgång till uppgifterna, ska verkställas i överensstämmelse med lagar, förordningar och förfaranden i den medlemsstat där dessa rättigheter åberopas.

Om detta fastställs i den berörda medlemsstatens lagar, förordningar och förfaranden ska den nationella tillsynsmyndighet som föreskrivs i artikel 23 besluta huruvida uppgifterna ska överlämnas och förfarandet för detta.

Den medlemsstat som inte har lämnat de relevanta uppgifterna kan överföra uppgifter endast om den på förhand har berett den uppgiftslämnande medlemsstaten tillfälle att anta en ståndpunkt.

2. En medlemsstat som erhåller en ansökan om tillgång till personuppgifter ska avslå ansökan om tillgång kan skada utövandet av det lagliga syfte som anges i rapporten enligt artikel 5.1 eller för att skydda individers rättigheter och friheter. Tillgång ska alltid avslås under tid då hemlig övervakning, spaning eller rapportering sker eller under den period då en operativ analys görs av uppgifterna eller en administrativ utredning eller brottsutredning pågår.

3. I enlighet med lagar, förordningar och förfaranden i varje medlemsstat, har var och en rätt att få de personuppgifter som berör den enskilde själv rättade eller utplånade, om dessa uppgifter är materiellt oriktiga, eller om de införts eller lagrats i tullinformationssystemet i strid med det ändamål som anges i artikel 1.2 i detta beslut eller med artikel 5 i 1981 års Strasbourgkonvention.

4. Inom varje medlemsstats territorium får var och en i enlighet med lagar, förordningar och förfaranden i den berörda medlemsstaten anhängiggöra talan vid behöriga domstolar eller, i förekommande fall, göra anmälan vid behörig myndighet, i enlighet med lagar, förordningar och förfaranden i den medlemsstaten avseende personuppgifter som rör den enskilde personen själv i tullinformationssystemet för att

a) låta rätta eller utplåna materiellt oriktiga personuppgifter,

b) rätta eller utplåna personuppgifter som införts eller lagrats i tullinformationssystemet i strid med detta beslut,

c) erhålla tillgång till personuppgifter,

d) erhålla skadestånd enligt artikel 28.2.

De berörda medlemsstaterna förbinder sig ömsesidigt att verkställa de slutliga beslut som fattas av en domstol eller en annan behörig myndighet i enlighet med leden a, b och c.

5. Hänvisningarna i denna artikel och i artikel 13.5 till ett ”slutligt beslut” innebär inte någon skyldighet för någon medlemsstat att överklaga det beslut som fattats av en domstol eller någon annan behörig myndighet.

KAPITEL VII

INSTITUTIONELLA BESTÄMMELSER

Artikel 23

1. En kommitté bestående av företrädare för medlemsstaternas tullmyndigheter ska inrättas. Kommitténs beslut ska fattas enhälligt angående punkt 2 a och med en majoritet av två tredjedelar angående punkt 2 b. Kommittén ska anta sin arbetsordning genom enhälligt beslut.

2. Kommittén ansvarar för

a) att bestämmelserna i detta beslut verkställs och tillämpas korrekt, utan att det påverkar de myndigheters befogenheter som avses i artiklarna 24.1 och 25.1,

b) att tullinformationssystemet fungerar väl i fråga om de tekniska och operativa aspekterna. Kommittén ska vidta alla nödvändiga åtgärder för att säkerställa att de åtgärder som anges i artiklarna 14 och 26 verkställs på ett ändamålsenligt sätt avseende tullinformationssystemet. För att uppnå målen som avses i denna punkt får kommittén ha direkt tillgång till och använda uppgifter från tullinformationssystemet.

3. Kommittén ska årligen avge yttranden angående tullinformationssystemets effektivitet och funktion till rådet i enlighet med avdelning VI i fördraget om Europeiska unionen och ska, vid behov, göra rekommendationer.

4. Kommissionen ska delta i kommitténs arbete.

KAPITEL XI

KONTROLL AV SKYDDET AV PERSONUPPGIFTER

Artikel 24

1. Varje medlemsstat ska utse en eller flera nationella tillsynsmyndigheter som ska ansvara för dataskydd avseende personuppgifter och dessa myndigheter ska genomföra en oberoende övervakning av sådana uppgifter som införts i tullinformationssystemet.

Tillsynsmyndigheterna ska i överensstämmelse med sin respektive nationella lagstiftning oberoende övervaka och kontrollera att behandlingen och användningen av uppgifter som är lagrade i tullinformationssystemet inte kränker de berörda personernas rättigheter. För detta ändamål ska tillsynsmyndigheterna ha tillgång till tullinformationssystemet.

2. Varje enskild person får be varje nationell tillsynsmyndighet att kontrollera uppgifter i tullinformationssystemet som rör den personen och den användning som har gjorts eller görs av dessa uppgifter. Denna rättighet regleras av lagar, förordningar och förfaranden i den medlemsstat där förfrågan görs. Om uppgifterna har införts av en annan medlemsstat ska kontrollen genomföras i nära samarbete med denna medlemsstats tillsynsmyndighet.

Artikel 25

1. En tillsynsmyndighet ska inrättas Denna ska bestå av två företrädare från varje medlemsstat som kommer från de oavhängiga nationella tillsynsmyndigheterna i respektive medlemsstat.

2. Den gemensamma tillsynsmyndigheten ska fullgöra sina uppgifter i enlighet med bestämmelserna i detta beslut och 1981 års Strasbourgkonvention och med beaktande av rekommendation R(87) 15.

3. Den gemensamma tillsynsmyndigheten är behörig att övervaka tullinformationssystemets drift, att undersöka alla tillämpnings- och tolkningssvårigheter som kan uppstå under systemets drift, att undersöka sådana problem som kan uppstå då de nationella tillsynsmyndigheterna i medlemsstaterna oberoende övervakar systemet eller då rätten till enskilda personers tillgång utövas och även att utarbeta förslag till gemensamma lösningar på problem.

4. För att uppfylla sina åligganden, ska den gemensamma tillsynsmyndigheten ha tillgång till tullinformationssystemet.

5. De rapporter som avfattats av den gemensamma tillsynsmyndigheten ska överlämnas till de myndigheter till vilka de nationella tillsynsmyndigheterna överlämnar sina rapporter.

KAPITEL XII

SÄKERHET I FÖRBINDELSE MED TULLINFORMATIONSSYSTEMET

Artikel 26

1. Alla nödvändiga administrativa åtgärder som behövs för att upprätthålla säkerheten ska vidtas

a) av de behöriga myndigheterna i medlemsstaterna, angående tullinformationssystemets terminaler som är belägna inom deras stater,

b) av den kommitté som avses i artikel 23, angående tullinformationssystemet och de terminaler som är belägna i samma lokaler som tullinformationssystemet och som används för tekniska ändamål och för de kontroller som avses i punkt 3 i den här artikeln.

2. De behöriga myndigheterna och den kommitté som avses i artikel 23 ska särskilt vidta åtgärder för att

a) förhindra att obehöriga får tillgång till de installationer som används för databehandlingen,

b) förhindra att uppgifter och datamedier läses, kopieras, ändras eller utplånas av obehöriga,

c) förhindra obehörigt införande av uppgifter och varje obehörig läsning, ändring eller utplåning av uppgifterna,

d) förhindra att obehöriga får tillgång till uppgifter i tullinformationssystemet med hjälp av dataöverföringsutrustning,

e) säkerställa att, vad gäller användningen av tullinformationssystemet, behöriga personer har tillgång endast till de uppgifter för vilka de är behöriga,

f) garantera att det är möjligt att kontrollera och fastställa till vilka myndigheter data får överföras genom dataöverföringsutrustning,

g) säkerställa att det i efterhand är möjligt att kontrollera och fastställa vilka uppgifter som har införts i tullinformationssystemet, när och av vem, samt att kontrollera förfrågningar,

h) förhindra obehörig läsning, kopiering, ändring eller utplåning av uppgifter under överföringen av uppgifterna och transporten av datamedierna.

3. Den kommitté som avses i artikel 23 ska kontrollera förfrågningar i tullinformationssystemet, för att verifiera att de genomförda undersökningarna var godkända och har utförts av godkända användare. Minst 1 % av alla undersökningar som görs ska kontrolleras. En förteckning över dessa undersökningar och kontroller ska införas i systemet och ska endast användas av den kommitté som avses i artikel 23 och tillsynsmyndigheterna i artiklarna 24 och 25, samt för det ovannämnda ändamålet; förteckningen ska utplånas efter sex månader.

Artikel 27

Den behöriga tullmyndighet som avses i artikel 10.1 ska ansvara för de säkerhetsåtgärder som anges i artikel 26 med avseende på de terminaler som är placerade inom den berörda medlemsstatens territorium, för undersökningarna enligt artikel 14.1, 14.2 och 18 samt för att detta beslut ska tillämpas på ett riktigt sätt, i den utsträckning lagar, förordningar och förfaranden i denna medlemsstat så kräver.

KAPITEL XIII

ANSVAR OCH SKYLDIGHETER

Artikel 28

1. Varje medlemsstat ska ansvara för att uppgifterna som den har infört i tullinformationssystemet är riktiga, aktuella och lagenliga. Därutöver är varje medlemsstat ansvarig för att artikel 5 i 1981 års Strasbourgkonvention följs.

2. Varje medlemsstat ska i enlighet med sina egna lagar, förordningar och förfaranden vara ansvarig för den skada som åsamkas en person genom användandet av tullinformationssystemet i den berörda medlemsstaten. Samma gäller om skadan orsakats av att den uppgiftslämnande medlemsstaten infört felaktiga uppgifter eller infört uppgifter i strid med detta beslut.

3. Om den medlemsstat mot vilken talan har väckts på grund av felaktiga uppgifter inte är den uppgiftslämnande medlemsstaten, ska de berörda medlemsstaterna försöka att nå en överenskommelse om den eventuella andel av det utbetalade skadeståndet som ska återbetalas till den andra medlemsstaten av den uppgiftslämnande medlemsstaten. De belopp som sålunda överenskommits ska betalas på begäran.

Artikel 29

1. Europeiska gemenskapernas allmänna budget ska svara för utgifter för anskaffning, utredning, utveckling och underhåll av central it-utrustning (hårdvara), programvara, uppkopplingar och därmed sammanhängande produktion samt stöd och utbildning som ägnas åt åtgärder enligt den här förordningen, vilka inte kan avskiljas från användningen av tullinformationssystemet för tillämpningen av gemenskapens tull- och jordbruksförordningar samt för tullinformationssystemets användning inom den ifrågavarande medlemsstatens territorium.

2. Medlemsstaten svarar för övriga kostnader som genomförandet av detta beslut medför. Den andel som tillkommer varje medlemsstat fastställs enligt förhållandet mellan dess bruttonationalinkomst och den totala summan av medlemsstaternas bruttonationalinkomst under det år som föregick året under vilket kostnaderna uppkom.

I denna punkt avses med bruttonationalprodukt: den bruttonationalinkomst som fastställs i överensstämmelse med rådets direktiv 89/130/EEG, Euratom av den 13 februari 1989 om harmonisering av beräkningen av bruttonationalinkomst till marknadspriser (7), eller gemenskapsrättsakter som ändrar eller ersätter denna.

KAPITEL XIV

TILLÄMPNING OCH SLUTBESTÄMMELSER

Artikel 30

Uppgifter som tillhandahålls med stöd av detta beslut ska utbytas direkt mellan myndigheterna i medlemsstaterna.

Artikel 31

Medlemsstaterna ska se till att deras nationella lagstiftning överensstämmer med detta beslut senast den … (6).

Artikel 32

Detta beslut ersätter såväl konventionen om användning av informationsteknologi för tulländamål som protokollet av den 12 mars 1999 om tillämpningsområdet för tvätt av avkastning i konventionen om användning av informationsteknologi för tulländamål och om införande av uppgift om transportmedlets registreringsnummer i konventionen (8) (nedan kallat protokollet om tillämpningsområdet för tvätt av avkastning) och protokollet, upprättat enligt artikel 34 i fördraget om Europeiska unionen, om ändring, när det gäller inrättande av ett register för identifiering av tullutredningar, av konventionen om användning av informationsteknologi för tulländamål (9) (nedan kallat protokollet om inrättande av ett register för identifiering av tullutredningar) från och med den … (6).

Artikel 33

Om inte annat följer av detta beslut ska alla tillämpningsåtgärder i konventionen om användning av informationsteknologi för tulländamål, protokollet om tillämpningsområdet för tvätt av avkastning och protokollet om inrättande av ett register för identifiering av tullutredningar upphöra att gälla med verkan från och med den … (6).

Artikel 34

Alla tvister mellan medlemsstater om tolkningen eller tillämpningen av detta beslut ska först behandlas i rådet, enligt det förfarande som föreskrivs i avdelning VI i fördraget, i avsikt att uppnå en lösning.

Om ingen lösning har uppnåtts inom sex månader kan någon av parterna i tvisten överlämna frågan till Europeiska gemenskapernas domstol.

Artikel 35

1. Detta beslut får verkan den tjugonde dagen efter det att det har offentliggjorts i Europeiska unionens officiella tidning.

2. Det ska tillämpas från och med den …

Utfärdat i … den … På rådets vägnar Ordförande

(1) Yttrandet avgivet den … (ännu ej offentliggjort i EUT).

(2) EUT L 218, 13.8.2008, s. 48.

(3) EGT C 316, 27.11.1995, s. 33.

(4) EUT …

(5) EGT L 63, 6.3.2002, s. 1.

(6) Datum då detta beslut börjar tillämpas.

(7) EGT L 49, 21.2.1989, s. 26.

(8) EGT C 91, 31.3.1999, s. 2.

(9) EUT C 139, 13.6.2003, s. 2.