2009/917/SVVRozhodnutí Rady 2009/917/SVV ze dne 30. listopadu 2009 o používání informačních technologií pro celní účely

ROZHODNUTÍ RADY 2009/917/SVV

ze dne 30. listopadu 2009

o používání informačních technologií pro celní účely

RADA EVROPSKÉ UNIE,

s ohledem na Smlouvu o Evropské unii, a zejména na čl. 30 odst. 1 písm. a) a čl. 34 odst. 2 písm. c) této smlouvy,

s ohledem na podnět Francouzské republiky,

s ohledem na stanovisko Evropského parlamentu (1),

vzhledem k těmto důvodům:

(1)	Úkolem celních správ a dalších příslušných orgánů na vnějších hranicích Společenství a na jeho území je předcházet porušování nejen předpisů Společenství, ale i vnitrostátních právních předpisů, a jejich porušení vyšetřovat a stíhat.

(2)	Pokračující nárůst různých druhů nedovoleného obchodování představuje vážnou hrozbu pro veřejné zdraví, veřejnou mravnost a veřejnou bezpečnost.

(3)

Je nezbytné posílit spolupráci mezi celními správami stanovením postupů, které jim umožní jednat společně a vyměňovat si osobní i jiné údaje týkající se nedovoleného obchodování s využitím nových technologií správy a přenosu tohoto druhu informací, s přihlédnutím k rámcovému rozhodnutí Rady 2008/977/SVV ze dne 27. listopadu 2008 o ochraně osobních údajů zpracovávaných v rámci policejní a justiční spolupráce v trestních věcech (2) a k zásadám uvedeným v doporučení Výboru ministrů Rady Evropy č. R (87) 15 ze dne 17. září 1987 upravujícím používání osobních údajů v policejním sektoru (dále jen „doporučení č. R (87) 15“).

(4)

Rovněž je nezbytné posílit doplňkovost s činnostmi v rámci spolupráce s Evropským policejním úřadem (Europolem) a s Evropskou jednotkou pro soudní spolupráci (Eurojustem) tím, že se těmto subjektům umožní přístup k údajům obsaženým v celním informačním systému včetně identifikační databáze celních spisů, aby mohly plnit úkoly v rámci svého mandátu.

(5)

Pasivní přístup do celního informačního systému by měl Europolu umožnit srovnávat informace získané jinými prostředky s informacemi dostupnými v těchto databázích, zjišťovat nové souvislosti, jež dosud nebylo možno odhalit, a vypracovávat díky tomu komplexnější analýzy. Pasivní přístup do identifikační databáze celních spisů by měl Europolu umožnit odhalovat jemu dosud neznámé spojitosti mezi případy, jež jsou předmětem vyšetřování trestné činnosti v Evropské unii i mimo ni.

(6)

Pasivní přístup do celního informačního systému by měl Eurojustu umožnit získávat bezprostřední informace nezbytné pro přesný počáteční přehled, díky němuž je možno určit a překonat právní překážky a dosáhnout lepších výsledků stíhání. Pasivní přístup do identifikační databáze celních spisů by měl Eurojustu umožnit získávat informace o probíhajících i uzavřených vyšetřování v různých členských státech, a posilovat tak podporu poskytovanou justičním orgánům v členských státech.

(7)

Jelikož celní správy musí při své každodenní práci uplatňovat jak předpisy Společenství, tak i jiné předpisy, je nezbytné zajistit, aby se ustanovení o vzájemné pomoci a správní spolupráci vyvíjela souběžně. Měla by se tedy zohlednit ustanovení týkající se celního informačního systému a identifikační databáze celních spisů obsažená v nařízení (ES) č. 766/2008 (3).

(8)	Členské státy si jsou vědomy výhody, kterou bude plné využití identifikační databáze celních spisů představovat pro koordinaci a posilování boje proti přeshraniční trestné činnosti, a proto se zavazují zanášet do této databáze příslušné údaje v co nejvyšší míře.

(9)

Zkušenosti získané od vstupu Úmluvy o používání informační technologie pro celní účely ze dne 26. července 1995 (dále jen „úmluva SID“) (4) v platnost ukazují, že využívání celního informačního systému pouze za účelem pozorování a zpravodajství, utajeného sledování nebo zvláštních kontrol neumožňuje plně dosáhnout cíle systému, kterým je napomáhat předcházení závažnému porušování vnitrostátních právních předpisů a jeho vyšetřování a stíhání.

(10)	Strategická analýza by měla odpovědným osobám na nejvyšší úrovni napomoci vymezit projekty, cíle a politiky boje proti podvodům, plánovat činnosti a využívat zdrojů potřebných k dosažení operativních cílů.

(11)

Operativní analýza činností, prostředků a záměrů určitých osob nebo podniků, které nedodržují vnitrostátní právní předpisy nebo u kterých se jeví, že je nedodržují, by měla celním orgánům napomoci přijmout vhodná opatření v konkrétních případech, aby byly dosaženy cíle v oblasti boje proti podvodům.

(12)	Úmluva SID by proto měla být nahrazena.

(13)	Toto rozhodnutí ctí základní práva a dodržuje zásady uznávané zejména Listinou základních práv Evropské unie.

(14)	Toto rozhodnutí nebrání členským státům v použití jejich ústavních pravidel upravujících přístup veřejnosti k úředním dokumentům,

ROZHODLA TAKTO:

KAPITOLA I

VYTVOŘENÍ INFORMAČNÍHO SYSTÉMU

Článek 1

1.   Zřizuje se společný automatizovaný informační systém pro celní účely (dále jen „celní informační systém“ nebo „systém“).

2.   Účelem celního informačního systému podle tohoto rozhodnutí je napomáhat předcházení závažným porušením vnitrostátních právních předpisů a jejich vyšetřování a stíhání prostřednictvím rychlejšího zpřístupňování údajů, které posílí účinnosti postupů spolupráce a kontroly celních správ členských států.

KAPITOLA II

DEFINICE

Článek 2

Pro účely tohoto rozhodnutí se rozumí

1)

„vnitrostátními právními předpisy“ právní a správní předpisy členského státu, jejichž uplatňování je zcela nebo zčásti v působnosti celní správy tohoto členského státu, pokud jde a) o pohyb zboží, na něž se vztahují opatření o zákazu, omezení nebo kontrole, zejména opatření uvedená v článcích 30 a 296 Smlouvy o založení Evropského společenství (dále jen „Smlouva o ES“); b) o opatření na kontrolu pohybu hotovosti uvnitř Společenství, jsou-li taková opatření přijata v souladu s článkem 58 Smlouvy o ES; c) o převod, přeměnu, zatajení nebo maskování majetku nebo výnosů, které byly přímo či nepřímo získány z mezinárodního nedovoleného obchodu s drogami nebo porušením i) právních nebo správních předpisů některého členského státu, jejichž uplatňování spadá výlučně nebo částečně do působnosti celní správy tohoto členského státu, pokud jde o přeshraniční pohyb zboží, na něž se vztahují opatření o zákazu, omezení nebo kontrole, zejména opatření uvedená v článcích 30 a 296 Smlouvy o ES, jakož i o neharmonizované spotřební daně, ii) jakýchkoli právních předpisů Společenství a souvisejících prováděcích předpisů, které upravují dovoz, vývoz, tranzit a přítomnost zboží obchodovaného mezi členskými státy a třetími zeměmi, jakož i mezi členskými státy v případě zboží, které nemá status zboží Společenství ve smyslu článku 23 Smlouvy o ES, nebo zboží, které je předmětem dodatečných kontrol nebo šetření za účelem stanovení, zda má status zboží Společenství, iii) jakýchkoli právních předpisů přijatých na úrovni Společenství v rámci společné zemědělské politiky a zvláštních právních předpisů přijatých s ohledem na zboží pocházející ze zpracování zemědělských produktů nebo iv) jakýchkoli právních předpisů přijatých na úrovni Společenství týkajících se harmonizovaných spotřebních daní a daně z přidané hodnoty při dovozu, jakož i vnitrostátních právních předpisů je provádějícím nebo uplatňovaným v této souvislosti;

2)

„osobními údaji“ veškeré informace o identifikované nebo identifikovatelné fyzické osobě (subjekt údajů); identifikovatelnou osobou se rozumí osoba, která může být identifikována, přímo či nepřímo, zejména s odkazem na identifikační číslo nebo na jeden či více zvláštních prvků její fyzické, fyziologické, psychické, ekonomické, kulturní nebo sociální identity;

3)	„zadávajícím členským státem“ členský stát, který zadává údaje do celního informačního systému;

4)

„operativní analýzou“ analýza operací, které jsou nebo se jeví být v rozporu s vnitrostátními právními předpisy, spočívající v provádění těchto kroků: a) sběr informací, včetně osobních údajů; b) vyhodnocení důvěryhodnosti informačního zdroje a informací samotných; c) šetření, metodické zjišťování a výklad vztahů mezi těmito informacemi navzájem nebo mezi těmito informacemi a jinými důležitými údaji; d) formulace zjištění, hypotéz nebo doporučení, které mohou příslušné orgány přímo využít jako informace o riziku za účelem předcházení jiným operacím, které jsou v rozporu s vnitrostátními právními předpisy, a za účelem jejich odhalování nebo k přesné identifikaci osob nebo podniků zapojených do těchto operací;

5)

„strategickou analýzou“ šetření a zjišťování obecných tendencí, pokud jde o porušování vnitrostátních právních předpisů, vyhodnocováním hrozeb, rozsahu a dopadu určitých forem operací, které jsou v rozporu s vnitrostátními právními předpisy, a to za účelem určení priorit, lepšího pochopení jevu nebo nebezpečí, změny zaměření postupů předcházení podvodům a jejich odhalování a změny organizační struktury. Pro účely strategické analýzy lze použít pouze data, z nichž byly odstraněny osobní údaje.

KAPITOLA III

PROVOZ A POUŽÍVÁNÍ CELNÍHO INFORMAČNÍHO SYSTÉMU

Článek 3

1.   Celní informační systém je tvořen centrální databází přístupnou prostřednictvím terminálů umístěných v každém členském státě. Obsahuje výlučně údaje nezbytné k plnění jeho cíle uvedeného v čl. 1 odst. 2, včetně osobních údajů, v těchto kategoriích:

a)

zboží;

b)	dopravní prostředky;

c)

podniky;

d)

osoby;

e)	tendence podvodů;

f)	dostupnost odborných znalostí;

g)	zajištěné, zabrané nebo propadlé zboží;

h)	zajištěná, zabraná nebo propadlá hotovost.

2.   Komise zajišťuje technický provoz infrastruktury celního informačního systému v souladu s pravidly stanovenými v prováděcích pravidlech přijatých Radou.

Komise podává zprávu o řízení výboru uvedenému v článku 27.

3.   Komise sdělí zmíněnému výboru praktická opatření, která přijme pro technický provoz.

Článek 4

1.   Členské státy rozhodují o položkách, které mají být zadány do celního informačního systému pro každou kategorii uvedenou v čl. 3 odst. 1, v míře nezbytné k dosažení cíle systému. Položky osobních údajů nesmějí být v žádném případě obsaženy v kategorii uvedené v čl. 3 odst. 1 písm. e).

2.   V případě kategorií uvedených v čl. 3 odst. 1 písm. a) až d) se informace osobní povahy zadané do systému omezí na

a)	příjmení, rodné příjmení, křestní jména, dřívější příjmení a pseudonymy;

b)	datum a místo narození;

c)	státní příslušnost;

d)

pohlaví;

e)	číslo, místo a datum vydání dokladů totožnosti (pas, občanský průkaz, řidičský průkaz);

f)

adresu;

g)	zvláštní objektivní a trvalá tělesná znamení;

h)	důvod pro zadání údajů;

i)	navrhovaná opatření;

j)	výstražný kód upozorňující na předchozí zkušenosti týkající se ozbrojení, násilí nebo útěku;

k)	registrační značku dopravního prostředku.

3.   V případě kategorie uvedené v čl. 3 odst. 1 písm. f) se informace osobní povahy zadané do systému omezí na příjmení a křestní jména odborníků.

4.   V případě kategorií uvedených v čl. 3 odst. 1 písm. g) a h) se informace osobní povahy zadané do systému omezí na

a)	příjmení, rodné příjmení, křestní jména, dřívější příjmení a pseudonymy;

b)	datum a místo narození;

c)	státní příslušnost;

d)

pohlaví;

e)

adresu.

5.   Do celního informačního systému se v žádném případě nezadávají osobní údaje uvedené v článku 6 rámcového rozhodnutí 2008/977/SVV.

Článek 5

1.   Údaje kategorií uvedených v čl. 3 odst. 1 písm. a) až g) se do celního informačního systému zadávají pouze pro účely pozorování a zpravodajství, skrytého sledování, zvláštních kontrol a strategické nebo operativní analýzy.

Údaje kategorie uvedené v čl. 3 odst. 1 písm. h) se do celního informačního systému zadávají pouze pro účely strategické nebo operativní analýzy.

2.   Pro účely akcí podle odstavce 1 lze do celního informačního systému zadat osobní údaje kategorií uvedených v čl. 3 odst. 1 pouze tehdy, pokud existují skutečné poznatky, zejména na základě předchozí nezákonné činnosti, že daná osoba spáchala, páchá nebo spáchá závažná porušení vnitrostátních právních předpisů.

Článek 6

1.   Jsou-li prováděny činnosti uvedené v čl. 5 odst. 1, mohou být zcela nebo zčásti shromážděny a předány zadávajícímu členském státu tyto informace:

i)	skutečnost, že dotyčné zboží, dopravní prostředky, podnik nebo osoba byly nalezeny,

ii)	místo, čas a důvod kontroly,

iii)	trasa a cíl cesty,

iv)	osoby doprovázející danou osobu nebo uživatelé použitých dopravních prostředků,

v)	použité dopravní prostředky,

vi)	převážené předměty,

vii)	okolnosti, za kterých byly zboží, dopravní prostředky, podnik nebo osoba nalezeny.

V případě, že jsou tyto informace shromážděny během skrytého sledování, je třeba učinit opatření, aby bylo zajištěno, že tajnost sledování nebude ohrožena.

2.   V rámci zvláštních kontrol uvedených v čl. 5 odst. 1 mohou být osoby, dopravní prostředky a předměty prohledávány v přípustné míře a v souladu s právními předpisy a postupy členského státu, v němž se prohlídka uskutečňuje. Pokud právní předpisy členského státu neumožňují zvláštní kontroly, daný členský stát je automaticky změní na pozorování a zpravodajství nebo skryté sledování.

Článek 7

1.   Přímý přístup k údajům obsaženým v celním informačním systému je vyhrazen výlučně vnitrostátním orgánům určeným každým členským státem. Vnitrostátní orgány jsou celní správy, ale mohou jimi být i jiné orgány příslušné podle právních předpisů a postupů daného členského státu jednat za účelem dosažení cíle uvedeného v čl. 1 odst. 2.

2.   Každý členský stát zašle ostatním členským státům a výboru uvedenému v článku 27 seznam svých příslušných orgánů určených v souladu s odstavcem 1 tohoto článku, které mají přímý přístup do celního informačního systému, a pro každý orgán uvede, ke kterým údajům může mít přístup a za jakými účely.

3.   Odchylně od odstavců 1 a 2 může Rada jednomyslným rozhodnout o povolení přístupu do celního informačního systému mezinárodním nebo regionálním organizacím. Při rozhodování Rada přihlíží k veškerým stávajícím dvoustranným ujednáním a k veškerým stanoviskům společného kontrolního orgánu uvedeného v článku 25 k přiměřenosti opatření na ochranu údajů.

Článek 8

1.   Členské státy, Europol a Eurojust mohou využívat údaje získané z celního informačního systému pouze k dosažení cíle uvedeného v čl. 1 odst. 2. Mohou je však využívat pro správní nebo jiné účely s předchozím souhlasem členského státu, který údaje do systému zadal, a za podmínek jím uložených. Jiné využití musí být v souladu s právními předpisy a postupy členského státu, který je zamýšlí využívat v souladu s čl. 3 odst. 2 rámcového rozhodnutí 2008/977/SVV, a mělo by se při něm přihlédnout k zásadě 5.2.i doporučení č. R (87) 15.

2.   Aniž jsou dotčeny odstavce 1 a 4 tohoto článku, čl. 7 odst. 3 a články 11 a 12, mohou údaje získané z celního informačního systému využívat pouze vnitrostátní orgány každého členského státu určené dotyčným členským státem, příslušné v souladu s právními předpisy a postupy tohoto členského státu jednat za účelem dosažení cíle uvedeného v čl. 1 odst. 2.

3.   Každý členský stát zašle všem ostatním členským státům a výboru uvedenému v článku 27 seznam příslušných orgánů, které určí v souladu s odstavcem 2 tohoto článku.

4.   Údaje získané z celního informačního systému mohou být s předchozím souhlasem členského státu, který je zadal do systému, a za podmínek jím uložených sděleny vnitrostátním orgánům jiným než těm, které jsou určeny podle odstavce 2 tohoto článku, třetím zemím a mezinárodním nebo regionálním organizacím, které je zamýšlejí využít. Každý členský stát přijme zvláštní opatření k zajištění bezpečnosti těchto údajů, když jsou předávány útvarům mimo jeho území. Podrobný popis těchto opatření se předává společnému kontrolnímu orgánu uvedenému v článku 25.

Článek 9

1.   Na zadávání údajů do celního informačního systému se vztahují právní předpisy a postupy zadávajícího členského státu, pokud toto rozhodnutí nestanoví přísnější ustanovení.

2.   Na využití údajů získaných z celního informačního systému, včetně provádění některé činnosti podle čl. 5 odst. 1 navržené zadávajícím členským státem, se vztahují právní předpisy a postupy členského státu využívajícího tyto údaje, pokud toto rozhodnutí nestanoví přísnější ustanovení.

Článek 10

1.   Každý členský stát určí příslušnou celní správu odpovědnou na vnitrostátní úrovni za celní informační systém.

2.   Celní správa uvedená v odstavci 1 odpovídá za řádné fungování celního informačního systému na území členského státu a přijímá opatření nezbytná pro zajištění dodržování tohoto rozhodnutí.

3.   Členské státy si navzájem sdělí název správy uvedené v odstavci 1.

Článek 11

1.   Europol má v mezích svého mandátu a za účelem plnění svých úkolů právo na přístup k údajům obsaženým v celním informačním systému v souladu s článkem 1, články 3 až 6 a články 15 až 19 a právo tyto údaje vyhledávat.

2.   Pokud vyhledávání provedené Europolem odhalí, že informace zpracovávané Europolem odpovídají záznamu v celním informačním systému, informuje o tom členský stát, který daný záznam pořídil, způsobem stanoveným v rozhodnutí Rady 2009/371/SVV ze dne 6. dubna 2009 o zřízení Evropského policejního úřadu (Europol) (5).

3.   Použití informací získaných vyhledáváním v celním informačním systému podléhá souhlasu členského státu, který údaje do systému zadal. Pokud tento členský stát povoluje použití těchto informací, řídí se nakládání s nimi rozhodnutím 2009/371/SVV. Europol může tyto informace předat třetím zemím a třetím osobám pouze se souhlasem členského státu, který údaje do systému zadal.

4.   Europol může od dotčeného členského státu v souladu s rozhodnutím 2009/371/SVV požadovat další informace.

5.   Aniž jsou dotčeny odstavce 3 a 4, nesmí Europol propojit části celního informačního systému, k nimž má přístup, se žádným počítačovým systémem pro sběr a zpracování údajů provozovaných Europolem nebo na jeho pracovištích, ani do takového systému přenést údaje v těchto částech celního informačního systému obsažené, ani stahovat nebo jinak kopírovat jakoukoli část celního informačního systému.

Europol omezí přístup k údajům obsaženým v celním informačním systému na řádně oprávněné zaměstnance Europolu.

Europol umožní společnému kontrolnímu orgánu zřízenému článkem 34 rozhodnutí 2009/371/SVV, aby kontroloval činnost Europolu při výkonu jeho práva na přístup k údajům obsaženým v celním informačním systému a práva tyto údaje vyhledávat.

6.   Tímto článkem nejsou dotčena ustanovení rozhodnutí 2009/371/SVV, která se týkají ochrany údajů a odpovědnosti za neoprávněné nebo nesprávné zpracování takových údajů zaměstnanci Europolu, ani pravomocí společného kontrolního orgánu zřízeného uvedeným rozhodnutím.

Článek 12

1.   Národní členové Eurojustu, jejich zástupci, asistenti a výslovně oprávnění zaměstnanci, mají v mezích svého mandátu a za účelem plnění úkolů Eurojustu právo na přístup k údajům obsaženým v celním informačním systému v souladu s článkem 1, články 3 až 6 a články 15 až 19 a právo tyto údaje vyhledávat.

2.   Pokud vyhledávání provedené národním členem Eurojustu, jeho zástupci, asistenty nebo výslovně oprávněnými zaměstnanci odhalí, že informace zpracovávané Eurojustem odpovídají záznamu v celním informačním systému, informuje o tom tato osoba členský stát, který daný záznam pořídil. Informace získané takovým vyhledáváním mohou být třetím zemím a třetím osobám sděleny pouze se souhlasem členského státu, který daný záznam pořídil.

3.   Tímto článkem nejsou dotčena ustanovení rozhodnutí Rady 2009/426/SVV ze dne 16. prosince 2008 o posílení Eurojustu a o změně rozhodnutí 2002/187/SVV o zřízení Evropské jednotky pro justiční spolupráci (Eurojust) za účelem posílení boje proti závažné trestné činnosti (6), která se týkají ochrany údajů a odpovědnosti za neoprávněné nebo nesprávné zpracování takových údajů národními členy Eurojustu, jejich zástupci, asistenty a výslovně oprávněnými zaměstnanci, ani pravomocí společného kontrolního orgánu zřízeného uvedeným rozhodnutím.

4.   Části celního informačního systému, ke kterým mají přístup národní členové Eurojustu, jejich zástupci, asistenti a výslovně oprávnění zaměstnanci, nesmějí být propojeny se žádným počítačovým systémem pro sběr a zpracování údajů provozovaných Eurojustem nebo na jeho pracovištích, do takového systému nesmějí být přeneseny údaje v těchto částech celního informačního systému obsažené a žádná část celního informačního systému nesmí být stažena.

5.   Přístup k údajům zaneseným do celního informačního systému mají pouze národní členové Eurojustu, jejich zástupci, asistenti a výslovně oprávnění zaměstnanci a nelze jej rozšířit na další zaměstnance Eurojustu.

KAPITOLA IV

ZMĚNA ÚDAJŮ

Článek 13

1.   Pouze zadávající členský stát má právo měnit, doplňovat, opravovat nebo mazat údaje, které zadal do celního informačního systému.

2.   Pokud zadávající členský stát zjistí nebo pokud se dozví, že údaje, které zadal, jsou obsahově nesprávné nebo byly zadány nebo jsou uchovávány v rozporu s tímto rozhodnutím, změní je, doplní, opraví nebo vymaže podle potřeby a zpraví o tom ostatní členské státy, Europol a Eurojust.

3.   Má-li některý z členských států, Europol nebo Eurojust důkaz naznačující, že je určitá údajová položka obsahově nesprávná nebo byla zadána do celního informačního systému nebo v něm je uchovávána v rozporu s tímto rozhodnutím, zpraví o tom co nejdříve zadávající členský stát. Ten dané údaje zkontroluje, a je-li to nezbytné, neprodleně dotyčnou položku opraví nebo vymaže. Zadávající členský stát zpraví ostatní členské státy, Europol a Eurojust o veškerých provedených opravách nebo výmazech.

4.   Pokud při zadávání údajů do celního informačního systému některý členský stát zjistí, že jeho zpráva je v rozporu s předchozí zprávou z hlediska obsahu nebo navrhovaných opatření, neprodleně o tom zpraví členský stát, který vyhotovil předchozí zprávu. Oba členské státy se poté pokusí věc vyřešit. Nedohodnou-li se, bude zachována první zpráva, avšak ty části nové zprávy, které s ní nejsou v rozporu, budou do systému zadány.

5.   Pokud soud nebo jiný příslušný orgán v kterémkoli členském státě přijme konečné rozhodnutí o změně, doplnění, opravě nebo výmazu údajů v celním informačním systému, zavazují se členské státy, s výhradou tohoto rozhodnutí, toto rozhodnutí vykonat. V případě rozporu mezi těmito rozhodnutími soudů nebo jiných příslušných orgánů v různých členských státech, včetně rozhodnutí uvedených v čl. 23 odst. 1, která se týkají opravy nebo výmazu, vymaže údaje ze systému členský stát, který je zadal.

KAPITOLA V

UCHOVÁVÁNÍ ÚDAJŮ

Článek 14

1.   Údaje obsažené v celním informačním systému jsou uchovávány pouze po dobu nezbytnou pro dosažení účelu, pro který byly zadány. Potřebu jejich uchování přezkoumává alespoň jednou ročně zadávající členský stát.

2.   Zadávající členský stát může při přezkumu rozhodnout o uchování údajů až do dalšího přezkumu, je-li jejich uchování nezbytné pro účely, pro které byly zadány. Aniž jsou dotčeny články 22 a 23, není-li rozhodnuto údaje uchovat, jsou automaticky převedeny do té části celního informační systému, ke které je přístup omezen v souladu s odstavcem 4 tohoto článku.

3.   Celní informační systém automaticky informuje zadávající členský stát o zamýšleném převedení údajů v celním informačním systému podle odstavce 2 jeden měsíc předem.

4.   Údaje převedené podle odstavce 2 tohoto článku jsou po dobu jednoho roku nadále uchovávány v celním informačním systému, jsou však, aniž jsou dotčeny články 22 a 23, přístupny pouze zástupci výboru uvedeného v článku 27 nebo dozorčím orgánům uvedeným v článku 24 a čl. 25 odst. 1. Během tohoto období do nich lze nahlížet pouze pro účely kontroly jejich správnosti a zákonnosti, poté musí být vymazány.

KAPITOLA VI

ZŘÍZENÍ IDENTIFIKAČNÍ DATABÁZE CELNÍCH SPISŮ

Článek 15

1.   Vedle údajů podle článku 3 obsahuje celní informační systém údaje podle této kapitoly uložené ve zvláštní databázi (dále jen „identifikační databáze celních spisů“). Aniž jsou dotčeny tato kapitola a kapitoly VII a VIII, vztahují se veškerá ustanovení tohoto rozhodnutí rovněž na identifikační databázi celních spisů. Výjimka podle čl. 21 odst. 2 se však nepoužije.

2.   Účelem identifikační databáze celních spisů je umožnit příslušným orgánům členských států pověřeným celním šetřením, které byly určeny podle článku 7, pokud zahajují vyšetřování nebo vyšetřují jednu či více osob nebo podniků, jakož i Europolu a Eurojustu, aby zjistily, které příslušné orgány ostatních členských států vedou nebo vedly vyšetřování dotčených osob nebo podniků, aby tak na základě informací o existenci vyšetřovacích spisů dosáhly cíle uvedeného v čl. 1 odst. 2.

3.   Pro účely identifikační databáze celních spisů zašle každý členský stát ostatním členským státům, Europolu, Eurojustu a výboru uvedenému v článku 27 seznam vážných porušení svých vnitrostátních právních předpisů.

Tento seznam zahrnuje pouze porušení předpisů, za která může být uložen

a)	trest odnětí svobody nebo ochranné opatření spojené se zbavením osobní svobody s horní hranicí sazby nejméně dvanácti měsíců nebo

b)	peněžitý trest ve výši nejméně 15 000 EUR.

4.   Pokud členský stát vyhledávající údaje v identifikační databázi celních spisů potřebuje další informace o uloženém vyšetřovacím spise o určité osobě nebo podniku, vyžádá si na základě platných předpisů o vzájemné pomoci pomoc zadávajícího členského státu.

KAPITOLA VII

PROVOZ A VYUŽÍVÁNÍ IDENTIFIKAČNÍ DATABÁZE CELNÍCH SPISŮ

Článek 16

1.   Údaje z vyšetřovacích spisů se zadávají do identifikační databáze celních spisů výhradně za účely stanovenými v čl. 15 odst. 2. Tyto údaje se omezí na tyto kategorie:

a)

osoba nebo podnik, který je nebo byl předmětem vyšetřovacího spisu vedeného příslušným orgánem členského státu a i) který je v souladu s vnitrostátním právem dotyčného členského státu podezřelý, že páchá nebo spáchal jednání vážně porušující vnitrostátní právní předpisy nebo že se takového jednání účastní nebo účastnil, ii) který byl předmětem zjištění, že takové porušení bylo spácháno, nebo iii) jemuž byla uložena správní nebo soudní sankce za takové porušení předpisů;

b)	oblast, které se vyšetřovací spis týká;

c)	jméno, státní příslušnost a spojení na orgán členského státu zabývající se případem a číslo spisu.

Údaje uvedené v písmenech a), b) a c) se zanášejí do datového záznamu pro každou osobu nebo podnik zvlášť. Vytváření vzájemných odkazů mezi datovými záznamy je zakázáno.

2.   Osobní údaje uvedené v odst. 1 písm. a) se omezí na:

a)	v případě osob: příjmení, rodné příjmení, křestní jména, dřívější příjmení a pseudonymy, datum a místo narození, státní příslušnost a pohlaví;

b)	v případě podniků: obchodní firmu, název podniku používaný při jeho činnosti, adresu, identifikační číslo pro účely DPH a identifikační číslo pro účely spotřební daně.

3.   Údaje se zadávají na dobu omezenou v souladu s článkem 19.

Článek 17

Členský stát není v jednotlivých případech povinen činit záznamy podle článku 16, pokud a dokud by tím byl narušen veřejný pořádek nebo poškozeny jiné zásadní zájmy, zejména pokud by tím byla bezprostředně a závažně ohrožena jeho veřejná bezpečnost, veřejná bezpečnost jiného členského státu nebo veřejná bezpečnost třetí země; nebo pokud jsou ohroženy jiné zásadní zájmy rovnocenného významu; nebo pokud by tyto záznamy mohly vážně poškodit práva fyzických osob nebo nepříznivě ovlivnit probíhající vyšetřování.

Článek 18

1.   Vkládání údajů do identifikační databáze celních spisů a nahlížení do nich je vyhrazeno výlučně orgánům uvedeným v čl. 15 odst. 2.

2.   Při každém nahlížení do identifikační databáze celních spisů je nutné uvádět tyto osobní údaje

a)	v případě osob: křestní jméno nebo příjmení nebo rodné jméno nebo dřívější příjmení nebo pseudonymy nebo datum narození;

b)	v případě podniků: obchodní firmu nebo název podniku používaný při jeho činnosti nebo adresu nebo identifikační číslo pro účely DPH nebo identifikační číslo pro účely spotřební daně.

KAPITOLA VIII

DOBA UCHOVÁVÁNÍ ÚDAJŮ V IDENTIFIKAČNÍ DATABÁZI CELNÍCH SPISŮ

Článek 19

1.   Doba uchovávání údajů se stanoví v souladu s právními předpisy a postupy členského státu zadávajícího údaje. Níže uvedené doby, které počínají běžet ode dne zapsání údajů do spisu, však nesmějí být překročeny:

a)	údaje ke spisům týkajícím se probíhajících vyšetřování nesmějí být uchovávány déle než tři roky, pokud není zjištěno žádné porušení předpisů. Údaje je nutno vymazat před uplynutím tří let, pokud od posledního vyšetřovacího úkonu uplynulo dvanáct měsíců;

b)	údaje ke spisům týkajícím se vyšetřování, která vedla k prokázání porušení předpisů, ale dosud nevedla k odsouzení nebo k uložení peněžité sankce, nesmějí být uchovávány déle než šest let;

c)	údaje ke spisům týkajícím se vyšetřování, která vedla k odsouzení nebo k uložení peněžité sankce, nesmějí být uchovávány déle než deset let.

2.   Ve všech fázích vyšetřování podle odst. 1 písm. a), b) a c), jakmile je osoba nebo podnik ve smyslu článku 16 podle právních předpisů zadávajícího členského státu, zproštěna podezření, musí být údaje týkající se této osoby nebo tohoto podniku okamžitě vymazány.

3.   Údaje se z identifikační databáze celních spisů vymaží automaticky, jakmile uplyne maximální doba pro uchovávání ve smyslu odstavce 1.

KAPITOLA IX

OCHRANA OSOBNÍCH ÚDAJŮ

Článek 20

Nestanoví-li toto rozhodnutí jinak, vztahuje se na ochranu výměny údajů podle tohoto rozhodnutí rámcové rozhodnutí 2008/977/SVV.

Článek 21

1.   Údaje mohou být reprodukovány pouze pro technické účely za předpokladu, že to je nezbytné pro přímá vyhledávání prováděná orgány uvedenými v článku 7.

2.   S výhradou čl. 8 odst. 1 nesmějí být osobní údaje zadané jinými členskými státy kopírovány z celního informačního systému do jiných vnitrostátních souborů údajů, s výjimkou kopií v systémech řízení rizik, které se používají pro účely zaměření celních kontrol na vnitrostátní úrovni, nebo v systému operativní analýzy, který se používá ke koordinaci postupů. Údaje smějí být takto kopírovány jen v míře nezbytné pro konkrétní případy nebo vyšetřování.

3.   V případě obou výjimek uvedených v odstavci 2 jsou ke zpracovávání osobních údajů z celního informačního systému v rámci systému řízení rizik, který vnitrostátní orgány používají pro účely zaměření celních kontrol, nebo ze systému operativní analýzy, který se používá ke koordinaci postupů, oprávněni pouze analytici pověření vnitrostátními orgány členského státu.

4.   Každý členský stát zašle ostatním členským státům a výboru uvedenému v článku 27 seznam útvarů pověřených řízením rizik, jehož analytici jsou oprávněni kopírovat a zpracovávat osobní údaje zadané do celního informačního systému.

5.   Osobní údaje zkopírované z celního informačního systému jsou uchovávány pouze po dobu nezbytnou k dosažení účelu, k němuž byly kopie pořízeny. Členský stát, který pořídil kopie, nejméně jednou ročně posuzuje nezbytnost dalšího uchovávání údajů. Údaje smějí být uchovávány nejvýše po dobu deseti let. Osobní údaje, které nejsou nezbytné k operativní analýze, musí být okamžitě vymazány nebo z nich musí být odstraněny veškeré prvky, které umožňují identifikaci dané osoby.

Článek 22

Práva osob, pokud jde o osobní údaje v celním informačním systému, zejména jejich právo na přístup k nim nebo jejich opravu, výmaz nebo blokování, jsou vykonávána v souladu s právními předpisy a postupy, jimiž se v členském státě, v němž jsou uplatňována, provádí rámcové rozhodnutí 2008/977/SVV. Přístup se odepře, pokud je to nutné a přiměřené v zájmu neohrožení jakýchkoli probíhajících vnitrostátních vyšetřování, nebo po dobu skrytého sledování nebo pozorování a zpravodajství. Při posuzování použitelnosti této výjimky se zohlední oprávněné zájmy dotčené osoby.

Článek 23

1.   Na území každého členského státu může kdokoli v souladu s právními předpisy a postupy daného členského státu podat žalobu nebo případně stížnost k soudům nebo k orgánu příslušnému na základě právních předpisů a postupů tohoto členského státu v souvislosti s osobními údaji v celním informačním systému, které se jej osobně týkají, za účelem

a)	opravy nebo výmazu obsahově nesprávných osobních údajů;

b)	opravy nebo výmazu osobních údajů zadaných do celního informačního systému nebo v něm uchovávaných v rozporu s tímto rozhodnutím;

c)	získání přístupu k osobním údajům;

d)	blokování osobních údajů;

e)	získání náhrady škody podle čl. 30 odst. 2.

2.   Aniž je dotčen článek 31, dotčené členské státy se vzájemně zavazují, že vykonají pravomocná rozhodnutí přijatá soudem nebo jiným příslušným orgánem, která se týkají odst. 1 písm. a), b) a c) tohoto článku.

Článek 24

Každý členský stát určí jeden nebo více vnitrostátních dozorčích orgánů pověřených ochranou osobních údajů za účelem nezávislé kontroly osobních údajů zadaných do celního informačního systému v souladu s rámcovým rozhodnutím 2008/977/SVV.

Článek 25

1.   Zřizuje se společný kontrolní orgán, jenž se skládá se ze dvou zástupců nezávislého vnitrostátního dozorčího orgánu nebo orgánů každého členského státu.

2.   Společný kontrolní orgán sleduje a zajišťuje uplatňování tohoto rozhodnutí a rámcového rozhodnutí 2008/977/SVV, pokud jde o ochranu fyzických osob v souvislosti se zpracováním osobních údajů prostřednictvím celního informačního systému.

3.   Společný kontrolní orgán je proto příslušný pro dozor nad provozem celního informačního systému, pro projednávání veškerých obtíží při uplatňování nebo výkladu, které během jeho provozu mohou vzniknout, pro projednávání obtíží, které mohou nastat při výkonu nezávislého dozoru dozorčími orgány členských států nebo při výkonu práva na přístup k systému fyzickými osobami, jakož i pro vypracovávání návrhů za účelem nalezení společných řešení těchto obtíží.

4.   Pro účely výkonu svých úkolů má společný kontrolní orgán přístup k celnímu informačnímu systému.

5.   Zprávy vypracované společným kontrolním orgánem se předávají orgánům, jimž předkládají své zprávy vnitrostátní dozorčí orgány, a dále Evropskému parlamentu a Radě.

Článek 26

1.   Nad činnostmi Komise týkajícími se celního informačního systému vykonává dozor evropský inspektor ochrany údajů. Povinnosti a pravomoci uvedené v článku 46 a 47 nařízení Evropského parlamentu a Rady (ES) č. 45/2001 ze dne 18. prosince 2000 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů orgány a institucemi Společenství a o volném pohybu těchto údajů (7) platí obdobně.

2.   Společný kontrolní orgán a evropský inspektor ochrany údajů, každý z nich jednaje v rozsahu svých pravomocí, aktivně spolupracují v rámci svých povinností a zajišťují koordinovaný dozor nad celním informačním systémem.

3.   Společný kontrolní orgán a evropský inspektor ochrany údajů se za tímto účelem setkají alespoň jednou do roka. Náklady na tato setkání a jejich obsluhu nese evropský inspektor ochrany údajů.

KAPITOLA X

INSTITUCIONÁLNÍ RÁMEC

Článek 27

1.   Zřizuje se výbor složený ze zástupců celních správ členských států. Výbor rozhoduje v případech podle odst. 2 písm. a) jednomyslně a v případech podle odst. 2 písm. b) dvoutřetinovou většinou. Svůj jednací řád přijímá jednomyslně.

2.   Výbor odpovídá za

a)	provádění a řádné uplatňování tohoto rozhodnutí, aniž jsou dotčeny pravomoci orgánů uvedených v článku 24, čl. 25 odst. 1 a čl. 26 odst. 1;

b)	řádné fungování celního informačního systému, pokud jde o technická a provozní hlediska. Výbor přijme veškerá nezbytná opatření, aby zajistil řádné uplatňování opatření stanovených v článcích 14 a 28, pokud jde o celní informační systém.

Pro účely tohoto odstavce může mít výbor přímý přístup k údajům zadaným do celního informačního systému a přímo je využívat.

3.   V souladu s hlavou VI Smlouvy o Evropské unii předkládá výbor každoročně Radě zprávu o účinnosti a řádném fungování celního informačního systému a podává případná doporučení.

4.   Jednání výboru se účastní Komise.

KAPITOLA XI

BEZPEČNOST CELNÍHO INFORMAČNÍHO SYSTÉMU

Článek 28

1.   Veškerá správní opatření nezbytná k zachování bezpečnosti musí učinit

a)	příslušné orgány členských států v souvislosti s terminály celního informačního systému umístěnými v jejich členských státech, jakož i Europol a Eurojust;

b)	výbor uvedený v článku 27, pokud jde o celní informační systém a terminály umístěné ve stejných prostorách jako celní informační systém používané pro technické účely a pro kontroly vyžadované podle odstavce 3 tohoto článku.

2.   Příslušné orgány, Europol, Eurojust a výbor uvedený v článku 27 přijmou opatření zejména s cílem

a)	zabránit všem nepovolaným osobám v přístupu k zařízením používaným ke zpracování údajů;

b)	zabránit tomu, aby údaje a nosiče údajů byly čteny, kopírovány, měněny nebo mazány nepovolanými osobami;

c)	zabránit nepovolenému zadávání údajů a jakémukoli neoprávněnému nahlížení do údajů či jejich změně nebo mazání;

d)	zabránit tomu, aby údaje obsažené v celním informačním systému byly přístupné nepovolaným osobám pomocí vybavení pro přenos dat;

e)	zajistit, aby při používání celního informačního systému měly oprávněné osoby přístup pouze k údajům, které spadají do jejich působnosti;

f)	zajistit, aby bylo možné zkontrolovat a určit, kterým orgánům mohou být údaje předány pomocí vybavení pro přenos dat;

g)	zajistit, aby bylo možné kontrolovat a zpětně určit, jaké údaje byly zadány do celního informačního systému, kdy a kým, a sledovat jejich vyhledávání;

h)	zabránit jakémukoli neoprávněnému čtení, kopírování, změnám nebo výmazu údajů při přenosu dat a přepravy nosičů údajů.

3.   Výbor uvedený v článku 27 dohlíží na vyhledávání v celním informačním systému, aby ověřil, zda provedená hledání byla oprávněná a zda je provedli oprávnění uživatelé. Ověřeno musí být nejméně 1 % všech provedených vyhledávání. Záznamy o vyhledáváních a ověřováních se zadávají do systému a využívají se pouze pro zmíněná ověření uvedeným výborem a dozorčími orgány uvedenými v článcích 24 a 25. Po šesti měsících se vymaží.

Článek 29

Příslušná celní správa podle čl. 10 odst. 1 odpovídá za bezpečnostní opatření uvedená v článku 28 ve vztahu k terminálům umístěné na území dotyčného členského státu, za přezkum uvedený v čl. 14 odst. 1 a 2 a článku 19 a obecně za správné uplatňování tohoto rozhodnutí, nakolik je to nezbytné podle právních předpisů a postupů daného členského státu.

KAPITOLA XII

POVINNOSTI A ODPOVĚDNOST

Článek 30

1.   Každý členský stát zajistí, aby údaje, které zadal do celního informačního systému v souladu s článkem 3, čl. 4 odst. 1 a článkem 8 rámcového rozhodnutí 2008/977/SVV, byly správné, aktuální, úplné, spolehlivé a zadány v souladu s předpisy.

2.   Každý členský stát odpovídá v souladu se svým vnitrostátním právem za jakoukoliv škodu způsobenou osobě používáním celního informačního systému. To platí i v případě škody způsobené členským státem, který zadal nesprávné údaje nebo je do systému zadal či je v něm uchovával v rozporu s předpisy.

3.   Jestliže přijímající členský stát poskytne náhradu škody způsobené použitím nesprávných údajů zadaných do celního informačního systému jiným členským státem, nahradí tento jiný členský stát přijímajícímu členskému státu částku vyplacenou jako náhradu škody, přičemž zohlední jakékoli případné pochybení přijímajícího členského státu.

4.   Europol a Eurojust jsou odpovědné v souladu se svými zakládajícími akty.

Článek 31

1.   Náklady na pořízení, studie, rozvoj a údržbu infrastruktury informační technologie (hardwaru), softwaru a síťového připojení a na související služby výroby, podpory a školení, které jsou neoddělitelné od provozu celního informačního systému pro účely použití celních a zemědělských předpisů Společenství, jakož i na používání celního informačního systému členskými státy na jejich území včetně nákladů na komunikaci jsou hrazeny ze souhrnného rozpočtu Evropské unie.

2.   Výdaje spojené s údržbou vnitrostátních pracovišť nebo terminálů vzniklé při provádění tohoto rozhodnutí nesou členské státy.

KAPITOLA XIII

PROVÁDĚNÍ A ZÁVĚREČNÁ USTANOVENÍ

Článek 32

Informace poskytované podle tohoto rozhodnutí si přímo vyměňují orgány členských států.

Článek 33

Členské státy zajistí soulad svého vnitrostátního práva s tímto rozhodnutím do 27. května 2011.

Článek 34

1.   Toto rozhodnutí nahrazuje s účinkem ode dne 27. května 2011 Úmluvu SID i Protokol ze dne 12. března 1999 o oblasti působnosti praní výnosů v Úmluvě o používání informační technologie pro celní účely a o zahrnutí registrační značky dopravního prostředku do uvedené úmluvy, vypracovaný na základě článku K.3 Smlouvy o Evropské unii (8), a Protokol ze dne 8. května 2003 o změně Úmluvy o používání informační technologie pro celní účely, pokud jde o vytvoření identifikační databáze celních spisů, vypracovaný na základě článku 34 Smlouvy o Evropské unii (9).

2.   Úmluva SID a protokoly uvedené v odstavci 1 se proto zrušují s účinkem ode dne použitelnosti tohoto rozhodnutí.

Článek 35

Nestanoví-li toto rozhodnutí jinak, zrušují se s účinkem ode dne 27. května 2011 prováděcí opatření k Úmluvě SID a k protokolům uvedeným v čl. 34 odst. 1.

Článek 36

1.   Toto rozhodnutí vstupuje v platnost dvacátým dnem po zveřejnění v Úředním věstníku Evropské unie.

2.   Použije se ode dne 27. května 2011.

---

(1)  Stanovisko ze dne 24. listopadu 2009 (dosud nezveřejněno v Úředním věstníku).

(2)  Úř. věst. L 350, 30.12.2008, s. 60.

(3)  Nařízení Evropského parlamentu a Rady (ES) č. 766/2008 ze dne 9. července 2008, kterým se mění nařízení Rady (ES) č. 515/97 o vzájemné pomoci mezi správními orgány členských států a jejich spolupráci s Komisí k zajištění řádného používání celních a zemědělských předpisů (Úř. věst. L 218, 13.8.2008, s. 48).

(4)  Úř. věst. C 316, 27.11.1995, s. 33.

(5)  Úř. věst. L 121, 15.5.2009, s. 37.

(6)  Úř. věst. L 138, 4.6.2009, s. 14.

(7)  Úř. věst. L 8, 12.1.2001, s. 1.

(8)  Úř. věst. C 91, 31.3.1999, s. 2.

(9)  Úř. věst. C 139, 13.6.2003, s. 2.

---