(1)

Euroopan parlamentin ja neuvoston direktiivissä (EU) 2016/680 (2) vahvistetaan yhdenmukaiset säännöt sellaisten henkilötietojen suojelulle ja vapaalle liikkuvuudelle, joita käsitellään rikosten ennalta estämistä, tutkimista, paljastamista tai rikoksiin liittyviä syytetoimia tai rikosoikeudellisten seuraamusten täytäntöönpanoa varten, mukaan lukien yleiseen turvallisuuteen kohdistuvilta uhkilta suojelua ja tällaisten uhkien ehkäisyä varten. Mainitussa direktiivissä velvoitetaan komissio tarkastelemaan muita asiaan liittyviä unionin hyväksymiä säädöksiä sen arvioimiseksi, olisiko niitä yhdenmukaistettava kyseisen direktiivin kanssa, ja tekemään tarvittaessa tarpeelliset ehdotukset kyseisten säädösten muuttamiseksi, jotta voidaan varmistaa johdonmukainen lähestymistapa henkilötietojen suojaan kyseisen direktiivin soveltamisalan puitteissa.

(2)

Neuvoston päätöksellä 2009/917/YOS (3) perustetaan tullitietojärjestelmä, jonka tarkoituksena on auttaa kansallisen lainsäädännön vakavien rikkomisten ennalta estämisessä, tutkimisessa ja rikoksiin liittyvissä syytetoimissa nopeuttamalla tietojen saattamista saataville ja siten tehostaa jäsenvaltioiden tullihallintojen toimintaa. Tullitietojärjestelmä muodostuu keskustietokannasta, johon tallennetaan tavaroihin, kuljetusvälineisiin, yrityksiin tai henkilöihin ja pidätettyihin, takavarikoituihin tai menetetyksi tuomittuihin esineisiin ja käteisvaroihin liittyviä henkilötietoja, kuten suku- ja etunimiä, osoitteita ja henkilöasiakirjojen numeroita. Keskustietokantaa hallinnoi komissio, jolla ei ole pääsyä siihen tallennettuihin henkilötietoihin. Jäsenvaltioiden nimeämillä viranomaisilla on pääsy keskustietokantaan, ja ne voivat tallentaa siihen tietoja ja tutustua siihen tallennettuihin tietoihin. Euroopan unionin lainvalvontayhteistyövirastolla (Europol) ja Euroopan unionin rikosoikeudellisen yhteistyön virastolla (Eurojust) on toimivaltansa rajoissa ja tehtäviensä suorittamiseksi pääsy jäsenvaltioiden nimeämien viranomaisten keskustietokantaan tallentamiin tietoihin sekä oikeus tehdä niihin kohdistuvia hakuja.

(3)

Jotta voidaan varmistaa johdonmukainen lähestymistapa henkilötietojen suojaan unionissa, päätöstä 2009/917/YOS olisi muutettava sen yhdenmukaistamiseksi direktiivin (EU) 2016/680 kanssa. Erityisesti päätöksessä vahvistetuissa henkilötietojen suojaa koskevissa säännöissä olisi noudatettava käyttötarkoituksen rajoittamisen periaatetta, säännöt olisi rajattava koskemaan tiettyjä rekisteröityjen ryhmiä ja henkilötietoryhmiä, niissä olisi noudatettava tietoturvavaatimuksia, niihin olisi sisällyttävä erityisiä henkilötietoryhmiä koskeva lisäsuoja ja niissä olisi noudatettava myöhemmän käsittelyn edellytyksiä. Lisäksi olisi säädettävä, että Euroopan tietosuojavaltuutettu ja kansalliset valvontaviranomaiset valvovat koordinoidusti tullitietojärjestelmän toimintaa Euroopan parlamentin ja neuvoston asetuksen (EU) 2018/1725 (4) mukaisesti.

(4)

Jotta voidaan varmistaa selkeä ja johdonmukainen lähestymistapa henkilötietojen riittävään suojaan, päätöksessä 2009/917/YOS käytetty termi ”vakavat rikkomiset” olisi korvattava direktiivissä (EU) 2016/680 käytetyllä termillä ”rikokset”, kun otetaan huomioon, että kun tietty teko on kielletty jäsenvaltion rikosoikeuden nojalla, se tarkoittaa jo sinällään, että kyse on vakavasta lainsäädännön rikkomisesta. Lisäksi tullitietojärjestelmän tarkoituksena olisi jatkossakin oltava ainoastaan avustaminen päätöksessä 2009/917/YOS määritellyn kansallisen lainsäädännön eli sellaisen kansallisen lainsäädännön mukaisten rikosten ennalta estämisessä, tutkimisessa, paljastamisessa ja rikoksiin liittyvissä syytetoimissa, jonka osalta jäsenvaltioiden tullihallinnot ovat toimivaltaisia, ja joka sen vuoksi on erityisen merkityksellinen tullialalla. Vaikka teon luokittelu rikokseksi on välttämätön edellytys, kaikki kansallisen lainsäädännön mukaiset rikokset eivät siksi kuitenkaan kuulu päätöksen 2009/917/YOS soveltamisalaan. Esimerkiksi laittomaan huumausainekauppaan, laittomaan asekauppaan ja rahanpesuun liittyvät rikokset kuuluvat päätöksen 2009/917/YOS soveltamisalaan. Termin ”vakavat rikkomiset” korvaamista termillä ”rikokset” ei pitäisi tulkita niin, että se vaikuttaisi päätöksessä 2009/917/YOS vahvistettuihin erityisvaatimuksiin, joiden mukaisesti kunkin jäsenvaltion on laadittava ja lähetettävä tietyt edellytykset täyttävien, kansallisen lainsäädännön mukaisten rikosten luettelo tullitutkintatietokannan tarkoituksia varten.

(5)

Kun henkilötietoja käsitellään päätöksen 2009/917/YOS nojalla, jäsenvaltioihin sovelletaan niiden direktiivin (EU) 2016/680 nojalla annettuja kansallisia säännöksiä, komissioon sovelletaan asetuksessa (EU) 2018/1725 vahvistettuja sääntöjä, Europoliin sovelletaan Euroopan parlamentin ja neuvoston asetuksessa (EU) 2016/794 (5) vahvistettuja sääntöjä ja Eurojustiin sovelletaan Euroopan parlamentin ja neuvoston asetuksessa (EU) 2018/1727 (6) vahvistettuja sääntöjä, sanotun kuitenkaan rajoittamatta kyseisen päätöksen sisältämiä erityissääntöjä. Näillä säädöksillä säännellään muun muassa rekisterinpitäjien, yhteisten rekisterinpitäjien ja henkilötietojen käsittelijöiden velvollisuuksia ja vastuita sekä niiden välistä suhdetta henkilötietojen suojan osalta. Kansallisilla valvontaviranomaisilla, jotka vastaavat direktiivin (EU) 2016/680 soveltamisen valvonnasta ja varmistamisesta kussakin jäsenvaltiossa, olisi oltava toimivalta valvoa ja varmistaa, että kunkin jäsenvaltion toimivaltaiset viranomaiset soveltavat päätöksessä 2009/917/YOS vahvistettuja henkilötietojen suojaa koskevia säännöksiä. Euroopan tietosuojavaltuutetun olisi vastattava sen valvonnasta ja varmistamisesta, että komissio, Europol ja Eurojust soveltavat päätöksessä 2009/917/YOS vahvistettuja henkilötietojen suojaa koskevia säännöksiä.

(6)

Jotta voidaan varmistaa tietojen optimaalinen säilyttäminen tullitietojärjestelmässä ja samalla vähentää toimivaltaisten viranomaisten hallinnollista taakkaa ja noudattaen neuvoston asetusta (EY) N:o 515/97 (7), henkilötietojen säilyttämiseen tullitietojärjestelmässä sovellettavaa menettelyä olisi yksinkertaistettava poistamalla velvoite tarkastella henkilötietojen säilyttämisen tarpeellisuutta vähintään kerran vuodessa ja vahvistamalla viiden vuoden enimmäissäilytysaika, jota voidaan perustelluissa tapauksissa pidentää kahdella vuodella. Tämä säilytysaika on välttämätön ja oikeasuhteinen, kun otetaan huomioon rikosoikeudellisten menettelyjen tyypillinen kesto ja se, että tietoja tarvitaan yhteisten tullioperaatioiden ja tutkintatoimien suorittamiseen.

(7)

Päätöksen 2009/917/YOS nojalla tapahtuvaan henkilötietojen käsittelyyn kuuluu asiaankuuluvien tietojen käsittelyä, vaihtoa ja myöhempää käyttöä Euroopan unionin toiminnasta tehdyn sopimuksen 87 artiklassa määrättyihin tarkoituksiin. Johdonmukaisuuden ja henkilötietojen tehokkaan suojan varmistamiseksi päätöksen 2009/917/YOS nojalla tapahtuvassa henkilötietojen käsittelyssä olisi noudatettava unionin oikeutta ja kansallista lainsäädäntöä, joka koskee luonnollisten henkilöiden suojelua toimivaltaisten viranomaisten suorittamassa henkilötietojen käsittelyssä rikosten ennalta estämistä, tutkimista, paljastamista tai rikoksiin liittyviä syytetoimia tai rikosoikeudellisten seuraamusten täytäntöönpanoa varten, mukaan lukien yleiseen turvallisuuteen kohdistuvilta uhkilta suojelua ja tällaisten uhkien ehkäisyä varten.

(8)

Euroopan unionista tehtyyn sopimukseen ja Euroopan unionin toiminnasta tehtyyn sopimukseen liitetyssä, Yhdistyneen kuningaskunnan ja Irlannin asemasta vapauden, turvallisuuden ja oikeuden alueen osalta tehdyssä pöytäkirjassa N:o 21 olevan 6 a artiklan mukaisesti päätös 2009/917/YOS sitoo Irlantia, ja sen vuoksi Irlanti osallistuu tämän asetuksen hyväksymiseen.

(9)

Euroopan unionista tehtyyn sopimukseen ja Euroopan unionin toiminnasta tehtyyn sopimukseen liitetyssä, Tanskan asemasta tehdyssä pöytäkirjassa N:o 22 olevien 1, 2 ja 2 a artiklan mukaisesti päätös 2009/917/YOS sitoo Tanskaa, ja sen vuoksi Tanska osallistuu tämän asetuksen hyväksymiseen.

(10)

Euroopan tietosuojavaltuutettua on kuultu asetuksen (EU) 2018/1725 42 artiklan 1 kohdan mukaisesti, ja hän on antanut lausunnon 4 päivänä heinäkuuta 2023.

(11)

Päätös 2009/917/YOS olisi sen vuoksi muutettava vastaavasti,

1)

korvataan 1 artiklan 2 kohta seuraavasti:

2)

muutetaan 2 artikla seuraavasti:

3)

korvataan 3 artiklan 1 kohdan johdantokappale seuraavasti:

”Tullitietojärjestelmä muodostuu keskustietokannasta, jota voidaan käyttää kuhunkin jäsenvaltioon sijoitetuista päätteistä. Se sisältää yksinomaan 1 artiklan 2 kohdassa tarkoitetun tarkoituksensa saavuttamiseksi välttämättömiä tietoja, myös henkilötietoja, ja tiedot on ryhmitelty seuraavasti:”

4)

muutetaan 4 artikla seuraavasti:

5)

korvataan 5 artiklan 2 kohta seuraavasti:

6)

muutetaan 7 artikla seuraavasti:

7)

muutetaan 8 artikla seuraavasti:

8)

korvataan 13 artiklan 5 kohta seuraavasti:

9)

korvataan 14 artikla seuraavasti:

10)

muutetaan 15 artikla seuraavasti:

11)

korvataan 20 artikla seuraavasti:

(*2)  Euroopan parlamentin ja neuvoston asetus (EU) 2018/1725, annettu 23 päivänä lokakuuta 2018, luonnollisten henkilöiden suojelusta unionin toimielinten, elinten ja laitosten suorittamassa henkilötietojen käsittelyssä ja näiden tietojen vapaasta liikkuvuudesta sekä asetuksen (EY) N:o 45/2001 ja päätöksen N:o 1247/2002/EY kumoamisesta (EUVL L 295, 21.11.2018, s. 39)."

(*3)  Euroopan parlamentin ja neuvoston asetus (EU) 2016/794, annettu 11 päivänä toukokuuta 2016, Euroopan unionin lainvalvontayhteistyövirastosta (Europol) sekä neuvoston päätösten 2009/371/YOS, 2009/934/YOS, 2009/935/YOS, 2009/936/YOS ja 2009/968/YOS korvaamisesta ja kumoamisesta (EUVL L 135, 24.5.2016, s. 53)."

(*4)  Euroopan parlamentin ja neuvoston asetus (EU) 2018/1727, annettu 14 päivänä marraskuuta 2018, Euroopan unionin rikosoikeudellisen yhteistyön virastosta (Eurojust) ja neuvoston päätöksen 2002/187/YOS korvaamisesta ja kumoamisesta (EUVL L 295, 21.11.2018, s. 138).” "

12)

kumotaan 22, 23, 24 ja 25 artikla;

13)

korvataan 26 artikla seuraavasti:

14)

korvataan 27 artiklan 2 kohdan a alakohta seuraavasti:

15)

muutetaan 28 artikla seuraavasti:

16)

korvataan 29 artikla seuraavasti:

17)

kumotaan 30 artiklan 1 kohta.