(1)

Euroopa Parlamendi ja nõukogu direktiivis (EL) 2016/680 (2) on sätestatud ühtsed normid süütegude tõkestamise, uurimise, avastamise ja nende eest vastutusele võtmise või kriminaalkaristuste täitmisele pööramise, sealhulgas avalikku julgeolekut ähvardavate ohtude eest kaitsmise ja nende ennetamise eesmärgil töödeldavate isikuandmete kaitse ja selliste andmete vaba liikumise kohta. Kõnealuse direktiivi kohaselt peab komisjon läbi vaatama muud asjakohased liidu vastu võetud õigusaktid, et hinnata vajadust viia need direktiiviga vastavusse ning teha asjakohasel juhul vajalikke ettepanekuid nende õigusaktide muutmiseks, et tagada järjepidev lähenemine isikuandmete kaitsele direktiivi kohaldamisalas.

(2)

Nõukogu otsusega 2009/917/JSK (3) luuakse tolliinfosüsteem, mille eesmärk on aidata kaasa riigisisese õiguse tõsiste rikkumiste ennetamisele, uurimisele ja kohtulikule menetlemisele, kiirendades andmete kättesaadavust ning suurendades seeläbi liikmesriikide tolliasutuste tulemuslikkust. Tolliinfosüsteem koosneb keskandmebaasist, kus säilitatakse selliseid isikuandmeid nagu perekonnanimed ja eesnimed, aadressid ja isikut tõendavate dokumentide numbrid seoses kaupade, transpordivahendite, ettevõtete ja isikutega ning kinnipeetud, arestitud või konfiskeeritud esemete ja sularahaga. Keskandmebaasi haldab komisjon ja tal ei ole juurdepääsu selles säilitatavatele isikuandmetele. Liikmesriikide määratud asutustel on õigus pääseda keskandmebaasi ning nad võivad sinna teavet sisestada ja seal säilitatava teabega tutvuda. Euroopa Liidu Õiguskaitsekoostöö Ametil (Europol) ja Euroopa Liidu Kriminaalõigusalase Koostöö Ametil (Eurojust) on oma asjakohaste volituste piires ja oma ülesannete täitmiseks õigus pääseda juurde liikmesriikide määratud asutuste poolt keskandmebaasi sisestatud andmetele ja nende andmete kohta päringuid teha.

(3)

Selleks et tagada liidus isikuandmete kaitse järjepidev käsitus, tuleks otsust 2009/917/JSK muuta, et viia see vastavusse direktiiviga (EL) 2016/680. Eelkõige tuleks selles otsuses sätestatud isikuandmete kaitse normide puhul järgida eesmärgikohasuse põhimõtet, piirduda konkreetsete andmesubjektide kategooriate ja isikuandmete kategooriatega, täita andmeturbenõudeid, hõlmata isikuandmete eriliikide täiendav kaitse ja võtta arvesse hilisema töötlemise tingimusi. Lisaks tuleks ette näha Euroopa Andmekaitseinspektori ja riiklike järelevalveasutuste koordineeritud järelevalve tolliinfosüsteemi toimimise üle kooskõlas Euroopa Parlamendi ja nõukogu määrusega (EL) 2018/1725 (4).

(4)

Selleks et tagada selge ja järjepidev käsitus, mis tagab isikuandmete piisava kaitse, tuleks otsuses 2009/917/JSK kasutatud mõiste „tõsine rikkumine“ asendada mõistega „süütegu“, nagu on osutatud direktiivis (EL) 2016/680, pidades silmas asjaolu, et kui teatav tegevus on liikmesriigi kriminaalõiguse kohaselt keelatud, tähendab see juba iseenesest rikkumise teatud tõsidusastet. Lisaks peaks tolliinfosüsteemi eesmärk piirduma kaasaaitamisega riigisiseste õigusaktide kohaste süütegude tõkestamisele, uurimisele, avastamisele ja nende eest vastutusele võtmisele, nagu on kindlaks määratud otsuses 2009/917/JSK, kusjuures silmas peetakse riigisiseseid õigusakte, mis kuuluvad liikmesriikide tolliametite pädevusse ja mis on seetõttu tolli valdkonnas eriti olulised. Seega, kuigi süüteona kvalifitseerumine on vajalik nõue, ei hõlma otsus 2009/917/JSK kõiki riigisiseste õigusaktide kohaseid süütegusid. Näiteks hõlmab otsus 2009/917/JSK ebaseaduslikku uimastikaubandust, ebaseaduslikku relvakaubandust ja rahapesu käsitlevaid süütegusid. Lisaks ei tohiks mõiste „tõsine rikkumine“ asendamist mõistega „süütegu“ mõista nii, et see mõjutab otsuses 2009/917/JSK sätestatud erinõudeid, mis käsitlevad iga liikmesriigi poolt teatavatele tingimustele vastavate tema riigisiseste õigusaktide kohaste süütegude loetelu koostamist ja saatmist tolli uurimisjuhtumite andmebaasi eesmärgil.

(5)

Ilma et see piiraks otsuse 2009/917/JSK erinormide kohaldamist, kohaldatakse selle otsuse alusel isikuandmete töötlemisel liikmesriikide suhtes direktiivi (EL) 2016/680 alusel vastu võetud riigisiseseid õigusnorme, komisjoni suhtes määruses (EL) 2018/1725 sätestatud õigusnorme, Europoli suhtes Euroopa Parlamendi ja nõukogu määruses (EL) 2016/794 (5) sätestatud õigusnorme ning Eurojusti suhtes Euroopa Parlamendi ja nõukogu määruses (EL) 2018/1727 sätestatud õigusnorme (6). Nende õigusaktidega reguleeritakse muu hulgas vastutavate töötlejate, kaasvastutavate töötlejate ja volitatud töötlejate kohustusi ja vastutust ning nendevahelisi suhteid isikuandmete kaitse valdkonnas. Riiklikud järelevalveasutused, kes vastutavad liikmesriigis direktiivi (EL) 2016/680 kohaldamise järelevalve ja tagamise eest, peaksid olema pädevad jälgima ja tagama, et liikmesriigi pädevad asutused kohaldavad otsuses 2009/917/JSK sätestatud isikuandmete kaitset käsitlevaid õigusnorme. Euroopa Andmekaitseinspektori ülesanne peaks olema jälgida ja tagada, et komisjon, Europol ja Eurojust kohaldavad otsuses 2009/917/JSK sätestatud isikuandmete kaitset käsitlevaid õigusnorme.

(6)

Selleks et tagada tolliinfosüsteemis andmete optimaalne säilitamine, vähendades samal ajal pädevate asutuste halduskoormust, ning järgides nõukogu määrust (EÜ) nr 515/97 (7), tuleks lihtsustada tolliinfosüsteemis isikuandmete säilitamise korda, kaotades kohustuse isikuandmete säilitamise vajadust igal aastal uuesti kaaluda ja kehtestades maksimaalse viieaastase säilitamisaja, mida võib pikendada veel kahe aasta võrra, kui selline pikendamine on põhjendatud. See säilitamisaeg on vajalik ja proportsionaalne, võttes arvesse kriminaalmenetluste tavapärast kestust ning andmete vajalikkust ühiste tollioperatsioonide ja uurimiste läbiviimiseks.

(7)

Otsuse 2009/917/JSK kohane isikuandmete töötlemine hõlmab asjakohase teabe töötlemist, vahetamist ja hilisemat kasutamist Euroopa Liidu toimimise lepingu (ELi toimimise leping) artiklis 87 sätestatud eesmärkidel. Järjepidevuse ja isikuandmete tulemusliku kaitse huvides peaks otsuse 2009/917/JSK kohane isikuandmete töötlemine olema kooskõlas liidu ja liikmesriikide õigusega, mis käsitleb füüsiliste isikute kaitset seoses isikuandmete töötlemisega pädevates asutustes, kui seda tehakse süütegude tõkestamiseks, uurimiseks, avastamiseks või nende eest vastutusele võtmiseks või kriminaalkaristuste täitmisele pööramiseks, sealhulgas avalikku julgeolekut ähvardavate ohtude eest kaitsmiseks ja nende ennetamiseks.

(8)

Euroopa Liidu lepingule (ELi leping) ja ELi toimimise lepingule lisatud protokolli nr 21 (Ühendkuningriigi ja Iirimaa seisukoha kohta vabadusel, turvalisusel ja õigusel rajaneva ala suhtes) artikli 6a kohaselt on Iirimaa seotud otsusega 2009/917/JSK ning osaleb seetõttu käesoleva määruse vastuvõtmisel.

(9)

ELi lepingule ja ELi toimimise lepingule lisatud protokolli nr 22 (Taani seisukoha kohta) artiklite 1, 2 ja 2a kohaselt on Taani seotud otsusega 2009/917/JSK ning osaleb seetõttu käesoleva määruse vastuvõtmisel.

(10)

Euroopa Andmekaitseinspektoriga konsulteeriti kooskõlas määruse (EL) 2018/1725 artikli 42 lõikega 1 ning ta esitas arvamuse 4. juulil 2023.

(11)

Otsust 2009/917/JSK tuleks seetõttu vastavalt muuta,

1)

Artikli 1 lõige 2 asendatakse järgmisega:

2)

Artiklit 2 muudetakse järgmiselt:

3)

Artikli 3 lõike 1 sissejuhatav osa asendatakse järgmisega:

(Ei puuduta eestikeelset versiooni).

4)

Artiklit 4 muudetakse järgmiselt:

5)

Artikli 5 lõige 2 asendatakse järgmisega:

6)

Artiklit 7 muudetakse järgmiselt:

7)

Artiklit 8 muudetakse järgmiselt:

8)

Artikli 13 lõige 5 asendatakse järgmisega:

9)

Artikkel 14 asendatakse järgmisega:

10)

Artiklit 15 muudetakse järgmiselt:

11)

Artikkel 20 asendatakse järgmisega:

(*2)  Euroopa Parlamendi ja nõukogu 23. oktoobri 2018. aasta määrus (EL) 2018/1725, mis käsitleb füüsiliste isikute kaitset isikuandmete töötlemisel liidu institutsioonides, organites ja asutustes ning isikuandmete vaba liikumist, ning millega tunnistatakse kehtetuks määrus (EÜ) nr 45/2001 ja otsus nr 1247/2002/EÜ (ELT L 295, 21.11.2018, lk 39)."

(*3)  Euroopa Parlamendi ja nõukogu 11. mai 2016. aasta määrus (EL) 2016/794, mis käsitleb Euroopa Liidu Õiguskaitsekoostöö Ametit (Europol) ning millega asendatakse ja tunnistatakse kehtetuks nõukogu otsused 2009/371/JSK, 2009/934/JSK, 2009/935/JSK, 2009/936/JSK ja 2009/968/JSK (ELT L 135, 24.5.2016, lk 53)."

(*4)  Euroopa Parlamendi ja nõukogu 14. novembri 2018. aasta määrus (EL) 2018/1727 Euroopa Liidu Kriminaalõigusalase Koostöö Ameti (Eurojust) kohta ning millega asendatakse ja tunnistatakse kehtetuks nõukogu otsus 2002/187/JSK (ELT L 295, 21.11.2018, lk 138).“ "

12)

Artiklid 22, 23, 24 ja 25 jäetakse välja.

13)

Artikkel 26 asendatakse järgmisega:

14)

Artikli 27 lõike 2 punkt a asendatakse järgmisega:

15)

Artiklit 28 muudetakse järgmiselt:

16)

Artikkel 29 asendatakse järgmisega:

17)

Artikli 30 lõige 1 jäetakse välja.