10.12.2009   

FI

Euroopan unionin virallinen lehti

L 323/20

NEUVOSTON PÄÄTÖS 2009/917/YOS,

tehty 30 päivänä marraskuuta 2009,

tietotekniikan käytöstä tullialalla

EUROOPAN UNIONIN NEUVOSTO, joka

ottaa huomioon Euroopan unionista tehdyn sopimuksen ja erityisesti sen 30 artiklan 1 kohdan a alakohdan ja 34 artiklan 2 kohdan c alakohdan,

ottaa huomioon Ranskan tasavallan aloitteen,

ottaa huomioon Euroopan parlamentin lausunnon (1),

sekä katsoo seuraavaa:

(1)

Tullihallinnot ovat yhdessä muiden toimivaltaisten viranomaisten kanssa vastuussa paitsi yhteisön säädösten myös kansallisen lainsäädännön rikkomisten estämisestä, tutkinnasta ja syytteeseenpanosta sekä yhteisön ulkorajoilla että sen alueella.

(2)

Kaikenlaisen laittoman kaupan lisääntyminen on vakava uhka kansanterveydelle, julkiselle moraalille ja yleiselle turvallisuudelle.

(3)

Tullihallintojen keskinäistä yhteistyötä on tarpeen vahvistaa sopimalla menettelyistä, jotka mahdollistavat tullihallintojen yhteisen toiminnan ja laittomaan kauppaan liittyvien henkilö- ja muiden tietojen vaihdon käyttäen tällaisten tietojen uutta hallinta- ja siirtotekniikkaa, ottaen huomioon rikosasioissa tehtävässä poliisi- ja oikeudellisessa yhteistyössä käsiteltävien henkilötietojen suojaamisesta 27 päivänä marraskuuta 2008 tehdyn neuvoston puitepäätöksen 2008/977/YOS (2) sekä henkilötietojen käytön sääntelemisestä poliisialalla 17 päivänä syyskuuta 1987 annetussa Euroopan neuvoston ministerikomitean suosituksessa N:o R (87) 15, jäljempänä ’suositus N:o R (87) 15’, esitetyt periaatteet.

(4)

On myös tarpeen varmistaa parempi täydentävyys Euroopan poliisiviraston (Europol) ja Euroopan oikeudellisen yhteistyön yksikön (Eurojust) kanssa tehtävässä yhteistyössä suomalla kyseisille elimille pääsy tullitietojärjestelmän tietoihin, muun muassa tullitutkintatietokantaan, niiden suorittaessa toimeksiantonsa mukaisia tehtäviä.

(5)

Tullitietojärjestelmää koskeva tutustumisoikeus antaisi Europolille mahdollisuuden tehdä ristiintarkistuksia muilla keinoin hankittujen tietojen ja kyseisistä tietokannoista saatavilla olevien tietojen välillä, määrittää toistaiseksi havaitsematta olevia uusia yhteyksiä ja siten toteuttaa kattavampi analyysi. Tullitutkintatietokantaa koskeva tutustumisoikeus antaisi Europolille mahdollisuuden paljastaa rikostutkinnoissa yhteenliittyviä tapauksia, jotka eivät toistaiseksi ole Europolin tiedossa ja joilla on Euroopan unionin sisäisiä ja ulkopuolisia ulottuvuuksia.

(6)

Tutustumisoikeus tullitietojärjestelmään antaisi Eurojustille mahdollisuuden saada välittömästi tietoja, joita tarvitaan tarkkaan alustavaan katsaukseen, jonka avulla voidaan määrittää ja poistaa oikeudelliset esteet ja saavuttaa parempia tuloksia syytetoimissa. Tutustumisoikeus tullitutkintatietokantaan antaisi Eurojustille mahdollisuuden saada tietoja eri jäsenvaltioissa vireillä olevista ja päätökseen saatetuista rikostutkinnoista ja siten lisätä jäsenvaltioiden oikeusviranomaisten saamaa tukea.

(7)

Koska tullihallintojen on päivittäisessä työssään sovellettava sekä yhteisön että muita kuin yhteisön säännöksiä, on tarpeen pitää huoli siitä, että nämä keskinäistä avunantoa ja hallinnollista yhteistyötä koskevat säännökset kehittyvät samansuuntaisesti. Näin ollen on syytä ottaa huomioon tullitietojärjestelmää ja tullitutkintatietokantaa koskevat säännökset, jotka sisältyvät asetukseen (EY) N:o 766/2008 (3).

(8)

Jäsenvaltiot tunnustavat ne edut, joita tullitutkintatietokannan täysimittainen käyttö tarjoaa rajat ylittävän rikollisuuden torjunnan koordinoimisessa ja tehostamisessa, ja sitoutuvat sen vuoksi tallentamaan mahdollisimman paljon tietoja tähän tietokantaan.

(9)

Tietotekniikan käytöstä tullialalla 26 päivänä heinäkuuta 1995 tehdyn yleissopimuksen, jäljempänä ’TTJ-yleissopimus’ (4), voimaantulon jälkeen saadut kokemukset osoittavat, että jos tullitietojärjestelmää käytetään ainoastaan tarkkailuun ja ilmoittamiseen, hienovaraiseen tarkkailuun tai erityistarkastuksiin, ei täysin saavuteta järjestelmän tavoitetta, joka on avustaa kansallisen lainsäädännön vakavien rikkomisten estämisessä, tutkinnassa ja syytteeseenpanossa.

(10)

Strateginen analyysi auttaisi korkeimman tason vastuutahoja määrittämään petostentorjunnan osalta hankkeita, tavoitteita ja toimintaperiaatteita, suunnittelemaan toimenpiteitä ja järjestämään tarvittavia voimavaroja operatiivisten tavoitteiden saavuttamiseksi.

(11)

Tiettyjen kansallisia lakeja rikkovien tai ilmeisesti rikkovien luonnollisten ja oikeushenkilöiden toimintaa, voimavaroja ja aikeita koskeva operatiivinen analyysi auttaisi tulliviranomaisia yksittäistapauksissa ryhtymään tarvittaviin toimenpiteisiin petostentorjuntaa koskevien tavoitteiden saavuttamiseksi.

(12)

TTJ-yleissopimus olisi siksi korvattava uudella.

(13)

Tässä päätöksessä kunnioitetaan perusoikeuksia ja noudatetaan erityisesti Euroopan unionin perusoikeuskirjassa tunnustettuja periaatteita.

(14)

Tämä päätös ei estä jäsenvaltioita soveltamasta perustuslaillisia säännöksiään, jotka koskevat yleisön oikeutta tutustua virallisiin asiakirjoihin,

ON PÄÄTTÄNYT SEURAAVAA:

I   LUKU

TULLITIETOJÄRJESTELMÄN PERUSTAMINEN

1 artikla

1.   Perustetaan tullin tarpeita varten yhteinen automaattinen tietojärjestelmä, jäljempänä ’tullitietojärjestelmä’ tai ’järjestelmä’.

2.   Tullitietojärjestelmällä pyritään tämän päätöksen mukaisesti auttamaan kansallisen lainsäädännön vakavien rikkomisten estämisessä, tutkinnassa ja syytteeseenpanossa nopeuttamalla tietojen saattamista saataville ja tehostamalla tällä tavoin jäsenvaltioiden tullihallintojen yhteistyö- ja valvontamenettelyjä.

II   LUKU

MÄÄRITELMÄT

2 artikla

Tässä päätöksessä tarkoitetaan:

1)

’kansallisella lainsäädännöllä’ jäsenvaltion lakeja ja asetuksia, joiden soveltaminen kuuluu kokonaisuudessaan tai osittain kyseisen jäsenvaltion tullihallinnon toimivaltaan ja jotka koskevat:

a)

sellaisten tavaroiden liikkuvuutta, joihin kohdistuu erityisesti Euroopan yhteisön perustamissopimuksen, jäljempänä ’perustamissopimus’, 30 ja 296 artiklassa tarkoitettuja kielto-, rajoitus- tai valvontatoimenpiteitä;

b)

toimenpiteitä, joilla valvotaan käteisvarojen siirtoja yhteisössä, kun kyseisiä toimenpiteitä toteutetaan perustamissopimuksen 58 artiklan mukaisesti;

c)

sellaisen omaisuuden tai tuoton siirtoa, muuntamista, salaamista tai peittelyä, joka on suoraan tai välillisesti peräisin kansainvälisestä laittomasta huumausainekaupasta tai jonka saamiseksi on rikottu:

i)

jäsenvaltion lakeja, asetuksia tai hallinnollisia määräyksiä, joiden soveltaminen kuuluu kokonaisuudessaan tai osittain kyseisen jäsenvaltion tullihallinnon toimivaltaan ja jotka koskevat sellaisten tavaroiden liikkuvuutta rajojen yli, joihin kohdistuu erityisesti perustamissopimuksen 30 ja 296 artiklassa tarkoitettuja kielto-, rajoitus- tai valvontatoimenpiteitä, sekä yhdenmukaistamattomia valmisteveroja;

ii)

kaikkia yhteisön säännöksiä ja niiden soveltamiseksi annettuja säännöksiä, jotka koskevat tavaroiden tuontia, vientiä, kauttakulkua ja alueella oloa jäsenvaltioiden ja kolmansien maiden välisessä kaupassa sekä, kun on kyse tavaroista, joilla ei ole perustamissopimuksen 23 artiklassa tarkoitettua yhteisöasemaa tai joiden yhteisöaseman toteamiseksi tarvitaan lisätarkastuksia tai -tutkimuksia, jäsenvaltioiden välisessä kaupassa;

iii)

kaikkia yhteisen maatalouspolitiikan yhteydessä annettuja yhteisön säännöksiä ja erityissääntöjä, jotka koskevat maataloustuotteiden jalostamisessa tuotettuja tavaroita; tai

iv)

kaikkia tuonnin yhteydessä suoritettavia yhdenmukaistettuja valmisteveroja ja arvonlisäveroa koskevia yhteisön säännöksiä ja niiden kansallisia täytäntöönpanosäännöksiä, tai joita on käytetty tässä yhteydessä;

2)

’henkilötiedoilla’ kaikkia tunnistettuun tai tunnistettavissa olevaan luonnolliseen henkilöön (”rekisteröity”) liittyviä tietoja, jolloin tunnistettavissa olevana pidetään henkilöä, joka voidaan suoraan tai epäsuorasti tunnistaa, erityisesti henkilönumeron taikka yhden tai useamman hänelle tunnusomaisen fyysisen, fysiologisen, psyykkisen, taloudellisen, kulttuurillisen tai sosiaalisen tekijän perusteella;

3)

’tiedot toimittaneella jäsenvaltiolla’ jäsenvaltiota, joka tallentaa tiedot tullitietojärjestelmään;

4)

’operatiivisella analyysillä’ analyysiä kansallisen lainsäädännön vastaisista tai ilmeisesti sen vastaisista toimista seuraavien vaiheiden toteuttamisen perusteella:

a)

tietojen kerääminen, henkilötiedot mukaan luettuina;

b)

tietolähteiden ja tietojen luotettavuuden arviointi;

c)

kyseisten tietojen keskinäisten tai niiden ja muiden merkityksellisten tietojen välisten suhteiden selvittäminen, järjestelmällinen esittäminen ja tulkitseminen;

d)

havaintojen, olettamusten tai suositusten esittäminen niin, että toimivaltaiset viranomaiset voivat suoraan käyttää niitä hyväksi riskejä koskevina tietoina estääkseen ja havaitakseen muita kansallisen lainsäädännön vastaisia toimia ja/tai tunnistaakseen tarkkaan niihin osallistuneet henkilöt tai yritykset;

5)

’strategisella analyysillä’ kansallisen lainsäädännön rikkomisten yleisten suuntausten selvittämistä ja esittämistä arvioimalla tiettyjen kansallisen lainsäädännön vastaisten toimintamuotojen uhkaa, laajuutta ja vaikutuksia painopistealueiden määrittelemiseksi, ilmiön tai uhkan ymmärtämiseksi paremmin, petosten ehkäisy- ja paljastamistoimien kohdentamiseksi uudelleen ja viranomaisten organisoinnin tarkistamiseksi. Strategiseen analyysiin voidaan käyttää ainoastaan aineistoa, josta yksilöintitiedot on poistettu.

III   LUKU

TULLITIETOJÄRJESTELMÄN TOIMINTA JA KÄYTTÖ

3 artikla

1.   Tullitietojärjestelmä muodostuu keskustietokannasta, jota voidaan käyttää kuhunkin jäsenvaltioon sijoitetuista päätteistä. Se sisältää yksinomaan 1 artiklan 2 kohdassa tarkoitetun tullitietojärjestelmän tavoitteen saavuttamiseksi välttämättömiä tietoja, myös henkilötietoja, ja tiedot on ryhmitelty seuraavasti:

a)

tavarat;

b)

kuljetusvälineet;

c)

yritykset;

d)

henkilöt;

e)

petosten kehityssuuntaukset;

f)

käytettävissä olevat asiantuntijat;

g)

pidätykset, takavarikoinnit tai menetetyksi tuomitsemiset;

h)

pidätetyt, takavarikoidut tai menetetyksi tuomitut käteisvarat.

2.   Komissio huolehtii tullitietojärjestelmän infrastruktuurin teknisestä hoidosta neuvoston hyväksymissä soveltamissäännöksissä tarkoitettujen sääntöjen mukaisesti.

Komissio raportoi järjestelmän hoidosta 27 artiklassa tarkoitetulle komitealle.

3.   Komissio ilmoittaa kyseiselle komitealle teknistä hoitoa varten hyväksytyt käytännön järjestelyt.

4 artikla

1.   Jäsenvaltioiden on määritettävä tullitietojärjestelmään tallennettavat, kutakin 3 artiklan 1 kohdassa tarkoitettua ryhmää koskevat tiedot siltä osin kuin se on tarpeen järjestelmän tavoitteen saavuttamiseksi. Henkilötietoja ei saa missään tapauksessa tallentaa 3 artiklan 1 kohdan e alakohdan mukaiseen ryhmään.

2.   Edellä 3 artiklan 1 kohdan a–d alakohdassa tarkoitettujen ryhmien osalta järjestelmään saa tallentaa henkilötietoina vain seuraavia tietoja:

a)

sukunimi, tyttönimi, etunimet, aiemmat sukunimet ja omaksutut nimet;

b)

syntymäaika ja -paikka;

c)

kansalaisuus;

d)

sukupuoli;

e)

henkilöasiakirjojen (passit, henkilötodistukset, ajokortit) numero sekä myöntämispaikka ja -aika;

f)

osoite;

g)

todelliset ja pysyvät erityiset tuntomerkit;

h)

peruste tietojen tallentamiselle järjestelmään;

i)

ehdotetut toimet;

j)

varoituskoodi, josta ilmenee, että henkilö on jo pitänyt hallussaan asetta, käyttänyt väkivaltaa tai paennut viranomaisilta;

k)

kuljetusvälineen rekisterinumero.

3.   Edellä 3 artiklan 1 kohdan f alakohdassa tarkoitetun ryhmän osalta järjestelmään saa tallentaa henkilötietoina ainoastaan asiantuntijoiden suku- ja etunimiä.

4.   Edellä 3 artiklan 1 kohdan g ja h alakohdassa tarkoitettujen ryhmien osalta järjestelmään saa tallentaa henkilötietoina ainoastaan seuraavia tietoja:

a)

sukunimi, tyttönimi, etunimet, aiemmat sukunimet ja omaksutut nimet;

b)

syntymäaika ja -paikka;

c)

kansalaisuus;

d)

sukupuoli;

e)

osoite.

5.   Puitepäätöksen 2008/977/YOS 6 artiklassa lueteltuja henkilötietoja ei saa sisällyttää tullitietojärjestelmään.

5 artikla

1.   Edellä 3 artiklan 1 kohdan a–g alakohdassa tarkoitettuihin ryhmiin liittyviä tietoja saa tallentaa tullitietojärjestelmään ainoastaan havainnointia ja ilmoittamista, hienovaraista tarkkailua, erityistarkastuksia ja strategista tai operatiivista analyysia varten.

Edellä 3 artiklan 1 kohdan h alakohdassa tarkoitettuun ryhmään kuuluvia tietoja saa tallentaa tullitietojärjestelmään ainoastaan strategista tai operatiivista analyysia varten.

2.   Edellä 1 kohdassa tarkoitettuja toimia varten tullitietojärjestelmään voidaan tallentaa 3 artiklan 1 kohdassa tarkoitettuihin ryhmiin kuuluvia henkilötietoja ainoastaan, jos on todellista aihetta epäillä, etenkin aikaisemman lainvastaisen toiminnan perusteella, että kyseinen henkilö on syyllistynyt taikka syyllistyy parhaillaan tai vastaisuudessa vakaviin kansallisen lainsäädännön vastaisiin tekoihin.

6 artikla

1.   Jos 5 artiklan 1 kohdassa tarkoitetut toimet toteutetaan, seuraavat tiedot voidaan kokonaisuudessaan tai osittain kerätä ja siirtää tiedot toimittaneelle jäsenvaltiolle:

i)

kyseessä olevan tavaran, kuljetusvälineen, yrityksen tai henkilön paikantaminen;

ii)

tarkastuksen paikka, aika ja peruste;

iii)

reitti ja määräpaikka;

iv)

kyseisen henkilön seurassa olevat henkilöt tai käytetyissä kuljetusvälineissä matkustavat;

v)

käytetyt kuljetusvälineet;

vi)

mukana kuljetetut esineet;

vii)

olosuhteet, joissa tavara, kuljetusväline, yritys tai henkilö paljastui.

Jos tällaisia tietoja kerätään hienovaraisen tarkkailun yhteydessä, on toteutettava toimenpiteitä sen varmistamiseksi, että tarkkailun salainen luonne ei vaarannu.

2.   Edellä 5 artiklan 1 kohdassa tarkoitetuissa erityistarkastuksissa voidaan tehdä henkilöiden, kuljetusvälineiden ja esineiden tarkastuksia, jos se on luvallista ja sen jäsenvaltion lakien, asetusten ja menettelyjen mukaista, jossa tarkastus tehdään. Jos jäsenvaltion lainsäädännössä ei sallita erityistarkastuksia, kyseisen jäsenvaltion on muutettava ne automaattisesti havainnoinniksi ja ilmoittamiseksi tai hienovaraiseksi tarkkailuksi.

7 artikla

1.   Vain kunkin jäsenvaltion nimeämillä kansallisilla viranomaisilla on välitön pääsy tullitietojärjestelmään tallennettuihin tietoihin. Kyseiset kansalliset viranomaiset ovat tulliviranomaisia, mutta niitä voivat olla myös muut viranomaiset, joilla on asianomaisen jäsenvaltion lakien, asetusten ja menettelyjen mukaan kelpoisuus toimia 1 artiklan 2 kohdassa tarkoitetun tavoitteen saavuttamiseksi.

2.   Kunkin jäsenvaltion on lähetettävä kaikille muille jäsenvaltioille ja 27 artiklassa tarkoitetulle komitealle luettelo tämän artiklan 1 kohdan mukaisesti nimetyistä toimivaltaisista viranomaisista, joille on myönnetty välitön pääsy tullitietojärjestelmän tietoihin, ja ilmoitettava luettelossa kunkin viranomaisen osalta, mitä tietoja se voi käyttää ja mihin tarkoituksiin.

3.   Edellä olevan 1 ja 2 kohdan estämättä neuvosto voi yksimielisellä päätöksellä sallia pääsyn tullitietojärjestelmään kansainvälisille tai alueellisille järjestöille. Päätöstä tehdessään neuvoston on otettava huomioon voimassa olevat kahdenväliset järjestelyt sekä 25 artiklassa tarkoitetun yhteisen valvontaviranomaisen lausunnot tietosuojatoimenpiteiden riittävyydestä.

8 artikla

1.   Jäsenvaltiot, Europol ja Eurojust voivat käyttää tullitietojärjestelmästä peräisin olevia tietoja ainoastaan 1 artiklan 2 kohdassa tarkoitetun tavoitteen saavuttamiseksi. Ne voivat kuitenkin käyttää tietoja hallinnollisiin tai muihin tarkoituksiin tiedot järjestelmään tallentaneen jäsenvaltion ennalta antaman luvan perusteella ja sen määräämin edellytyksin. Tällaisen muun käytön on oltava sen jäsenvaltion lakien, asetusten ja menettelyjen mukaista, joka aikoo käyttää tietoja puitepäätöksen 2008/977/YOS 3 artiklan 2 kohdan mukaisesti, ja siinä on otettava huomioon suosituksessa R (87) 15 oleva periaate 5.2.i.

2.   Tullitietojärjestelmästä peräisin olevia tietoja voivat käyttää vain kunkin jäsenvaltion nimeämät kyseisen jäsenvaltion kansalliset viranomaiset, jotka ovat tämän jäsenvaltion lakien, asetusten ja menettelyjen mukaisesti toimivaltaisia toimimaan 1 artiklan 2 kohdassa tarkoitetun tavoitteen saavuttamiseksi, sanotun kuitenkaan rajoittamatta tämän artiklan 1 ja 4 kohdan, 7 artiklan 3 kohdan sekä 11 ja 12 artiklan soveltamista.

3.   Kunkin jäsenvaltion on toimitettava jokaiselle muulle jäsenvaltiolle ja 27 artiklassa tarkoitetulle komitealle luettelo tämän artiklan 2 kohdan mukaisesti nimeämistään toimivaltaisista viranomaisista.

4.   Tullitietojärjestelmästä peräisin olevia tietoja voidaan siirtää niitä haluavien muiden kuin tämän artiklan 2 kohdan mukaisesti nimettyjen kansallisten viranomaisten, kolmansien maiden sekä kansainvälisten tai alueellisten järjestöjen käyttöön sen jäsenvaltion, joka on tallentanut tiedot järjestelmään, ennalta antaman luvan perusteella ja sen määräämin edellytyksin. Kunkin jäsenvaltion on toteutettava erityistoimenpiteitä varmistaakseen tällaisten tietojen turvallisuuden, kun niitä siirretään sen alueen ulkopuolella sijaitseville viranomaisille. Tiedot tällaisista toimenpiteistä on toimitettava 25 artiklassa tarkoitetulle yhteiselle valvontaviranomaiselle.

9 artikla

1.   Tietojen tallentamiseen tullitietojärjestelmään sovelletaan tiedot toimittavan jäsenvaltion lakeja, asetuksia ja menettelyjä, ellei tässä päätöksessä säädetä tiukempia vaatimuksia.

2.   Tullitietojärjestelmästä peräisin olevien tietojen käyttöön, myös kaikkien 5 artiklan 1 kohdassa tarkoitettujen ja tiedot toimittaneen jäsenvaltion ehdottamien toimien toteuttamiseen, sovelletaan tietoja käyttävän jäsenvaltion lakeja, asetuksia ja menettelyjä, ellei tässä päätöksessä säädetä tiukempia vaatimuksia.

10 artikla

1.   Kunkin jäsenvaltion on nimettävä tullitietojärjestelmästä kansallisella tasolla vastuussa oleva toimivaltainen tulliviranomainen.

2.   Edellä 1 kohdassa tarkoitetun viranomaisen on vastattava tullitietojärjestelmän moitteettomasta toiminnasta jäsenvaltion alueella ja toteutettava tämän päätöksen noudattamisen varmistamiseksi tarvittavat toimenpiteet.

3.   Jäsenvaltioiden on ilmoitettava toisilleen 1 kohdassa tarkoitetun viranomaisen nimi.

11 artikla

1.   Europolilla on toimivaltansa rajoissa ja tehtäviensä suorittamiseksi pääsy tullitietojärjestelmään 1, 3–6 ja 15–19 artiklan mukaisesti tallennettuihin tietoihin sekä oikeus tehdä niihin kohdistuvia hakuja.

2.   Jos Europolin tekemässä haussa ilmenee, että Europolin käsittelemät tiedot ja tullitietojärjestelmään tallennettu tieto vastaavat toisiaan, Europol ilmoittaa siitä tiedon tallentaneelle jäsenvaltiolle Euroopan poliisiviraston (Europol) perustamisesta 6 päivänä huhtikuuta 2009 tehdyssä neuvoston päätöksessä 2009/371/YOS (5) määritellyllä tavalla.

3.   Tullitietojärjestelmään tehdyn haun kautta saatujen tietojen käyttöön on saatava sen jäsenvaltion lupa, joka on tallentanut tiedot järjestelmään. Jos kyseinen jäsenvaltio antaa luvan tietojen käyttöön, niiden käsittelyyn sovelletaan päätöstä 2009/371/YOS. Europol saa siirtää kyseisiä tietoja kolmansille maille ja osapuolille ainoastaan sen jäsenvaltion suostumuksella, joka on tallentanut tiedot järjestelmään.

4.   Europol voi pyytää asianomaisilta jäsenvaltioilta muita tietoja päätöksen 2009/371/YOS mukaisesti.

5.   Europol ei saa yhdistää niitä tullitietojärjestelmän osia, joihin sillä on pääsy, eikä myöskään siirtää niissä olevia tietoja mihinkään Europolin käyttämään tai Europolissa käytettyyn tietojen keräämiseen tarkoitettuun tietokonejärjestelmään, eikä se saa liioin ladata verkon kautta tai muutoin jäljentää mitään tullitietojärjestelmän osaa, sanotun kuitenkaan rajoittamatta 3 ja 4 kohdan soveltamista.

Europolin on rajattava pääsy tullitietojärjestelmään tallennettuihin tietoihin vain asianmukaisen luvan saaneelle Europolin henkilöstölle.

Europolin on valtuutettava päätöksen 2009/371/YOS 34 artiklalla perustettu yhteinen valvontaviranomainen valvomaan Europolin toimia sen käyttäessä oikeuttaan päästä tullitietojärjestelmään tallennettuihin tietoihin ja tehdä niihin hakuja.

6.   Minkään tässä artiklassa ei saa tulkita vaikuttavan päätöksen 2009/371/YOS säännöksiin, jotka koskevat tietosuojaa ja Eurojustin henkilöstölle kuuluvaa, kyseisten tietojen luvattomasta tai virheellisestä käsittelystä johtuvaa vastuuta, eikä kyseisen päätöksen nojalla perustetun yhteisen valvontaelimen toimivaltuuksiin.

12 artikla

1.   Eurojustin kansallisilla jäsenillä, heidän edustajillaan, avustajillaan ja erityisluvan saaneilla henkilöstön jäsenillä on toimivaltansa rajoissa ja Eurojustin tehtävien suorittamiseksi oikeus päästä tullitietojärjestelmään 1, 3–6 ja 15–19 artiklan mukaisesti tallennettuihin tietoihin ja oikeus tehdä niihin hakuja.

2.   Jos Eurojustin kansallisen jäsenen, hänen edustajansa, avustajansa tai erityisluvan saaneen henkilöstön jäsenen tekemästä hausta käy ilmi, että Eurojustin käsittelemä tieto ja tullitietojärjestelmään tallennettu tieto vastaavat toisiaan, tämän on ilmoitettava siitä tiedon tallentaneelle jäsenvaltiolle. Haun tuloksena saaduista tiedoista saa tiedottaa kolmansille maille ja osapuolille ainoastaan tiedon tallentaneen jäsenvaltion suostumuksella.

3.   Minkään tässä artiklassa ei saa tulkita vaikuttavan Eurojustin vahvistamisesta ja Eurojust-yksikön perustamisesta vakavan rikollisuuden torjunnan tehostamiseksi tehdyn neuvoston päätöksen 2002/187/YOS muuttamisesta 16 päivänä joulukuuta 2008 tehdyn päätöksen 2009/426/YOS säännöksiin (6), jotka koskevat tietosuojaa ja Eurojustin kansallisille jäsenille, heidän edustajilleen, avustajilleen ja erityisluvan saaneille henkilöstön jäsenille kuuluvaa, kyseisten tietojen luvattomasta tai virheellisestä käsittelystä johtuvaa vastuuta, eikä kyseisen päätöksen nojalla perustetun yhteisen valvontaelimen toimivaltuuksiin.

4.   Mitään tullitietojärjestelmän osaa, johon Eurojustin kansallisilla jäsenillä, heidän edustajillaan, avustajillaan ja erityisluvan saaneilla henkilöstön jäsenillä on pääsy, ei saa yhdistää eikä myöskään tietojärjestelmässä olevia tietoja saa siirtää mihinkään Eurojustin käyttämään tai Eurojustissa käytettyyn tietojen keräämiseen ja käsittelyyn tarkoitettuun tietokonejärjestelmään, eikä mitään tullitietojärjestelmän osaa saa liioin ladata verkon kautta.

5.   Pääsy tullitietojärjestelmään tallennettuihin tietoihin on rajattava Eurojustin kansallisiin jäseniin, heidän edustajiinsa, avustajiinsa ja erityisluvan saaneisiin henkilöstön jäseniin, eikä se saa ulottua muuhun Eurojustin henkilöstöön.

IV   LUKU

TIETOJEN MUUTTAMINEN

13 artikla

1.   Ainoastaan tiedot toimittaneella jäsenvaltiolla on oikeus muuttaa, täydentää, oikaista tai poistaa tullitietojärjestelmään tallentamiaan tietoja.

2.   Jos tiedot toimittanut jäsenvaltio toteaa tai saa tietää, että sen tallentamat tiedot ovat tosiasiallisesti virheellisiä tai että ne on tallennettu tai niitä säilytetään tämän päätöksen vastaisesti, sen on muutettava, täydennettävä, oikaistava tai poistettava tiedot aiheellisin osin ja ilmoitettava tästä muille jäsenvaltioille, Europolille ja Eurojustille.

3.   Jos jollain jäsenvaltiolla, Europolilla tai Eurojustilla on näyttöä, jonka perusteella on aihetta epäillä, että jokin tieto on tosiasiallisesti virheellinen tai että se on tallennettu tai sitä säilytetään tullitietojärjestelmässä tämän päätöksen vastaisesti, sen on ilmoitettava asiasta tiedot toimittaneelle jäsenvaltiolle mahdollisimman pian. Viimeksi mainitun on tarkistettava kyseiset tiedot ja tarvittaessa oikaistava tai poistettava kyseinen tieto viipymättä. Tiedot toimittaneen jäsenvaltion on ilmoitettava muille jäsenvaltioille, Europolille ja Eurojustille kaikista tekemistään korjauksista tai poistoista.

4.   Jos jäsenvaltio tallentaessaan tietoja tullitietojärjestelmään toteaa, että sen raportti on ristiriidassa aiemman raportin kanssa tosiasioiden tai ehdotettujen toimien osalta, sen on ilmoitettava asiasta välittömästi aiemman raportin antaneelle jäsenvaltiolle. Kyseisen kahden jäsenvaltion on tämän jälkeen pyrittävä selvittämään asia. Erimielisyystapauksessa ensimmäinen raportti on säilytettävä, mutta ne uuden raportin osat, jotka eivät ole ristiriidassa ensimmäisen raportin kanssa, on tallennettava järjestelmään.

5.   Kun jäsenvaltion tuomioistuin tai muu kyseisen jäsenvaltion toimivaltainen viranomainen tekee lopullisen päätöksen tullitietojärjestelmässä olevien tietojen muuttamisesta, täydentämisestä, oikaisemisesta tai poistamisesta, jäsenvaltioiden on sitouduttava panemaan päätös täytäntöön, jollei tästä päätöksestä muuta johdu. Jos tällaiset tuomioistuinten tai muiden toimivaltaisten viranomaisten päätökset, myös 23 artiklan 1 kohdassa tarkoitetut päätökset oikaisemisesta tai poistamisesta, ovat keskenään ristiriidassa, tiedot tallentaneen jäsenvaltion on poistettava ne järjestelmästä.

V   LUKU

TIETOJEN SÄILYTTÄMINEN

14 artikla

1.   Tullitietojärjestelmään tallennettuja tietoja saa säilyttää vain niin kauan kuin on tarpeen sen tavoitteen saavuttamiseksi, jota varten ne on tallennettu. Tiedot toimittaneen jäsenvaltion on tarkasteltava niiden säilyttämisen tarpeellisuutta vähintään kerran vuodessa.

2.   Tiedot toimittanut jäsenvaltio voi tarkastelukauden aikana päättää säilyttää tiedot seuraavaan tarkasteluun asti, jos niiden säilyttäminen on tarpeen sen tavoitteen saavuttamiseksi, jota varten ne on tallennettu. Jos päätöstä tietojen säilyttämisestä ei tehdä, ne on siirrettävä automaattisesti siihen tullitietojärjestelmän osaan, johon pääsyä rajoitetaan tämän artiklan 4 kohdan mukaisesti, sanotun kuitenkaan rajoittamatta 22 ja 23 artiklan soveltamista.

3.   Tullitietojärjestelmän on automaattisesti ilmoitettava tullitietojärjestelmässä säilytettyjen tietojen 2 kohdan mukaisesta siirrosta tiedot toimittaneelle jäsenvaltiolle viimeistään kuukautta ennen siirtoa.

4.   Tämän artiklan 2 kohdan mukaisesti siirretyt tiedot säilytetään tullitietojärjestelmässä vielä yhden vuoden ajan, mutta niihin on pääsy ainoastaan 27 artiklassa tarkoitetun komitean edustajalla tai 24 artiklassa ja 25 artiklan 1 kohdassa tarkoitetuilla valvontaviranomaisilla, sanotun kuitenkaan rajoittamatta 22 ja 23 artiklan soveltamista. Kyseisenä aikana tietoja voidaan käyttää ainoastaan niiden paikkansapitävyyden ja lainmukaisuuden tarkistamiseen, minkä jälkeen ne on poistettava.

VI   LUKU

TULLITUTKINTATIETOKANNAN PERUSTAMINEN

15 artikla

1.   Tullitietojärjestelmä käsittää 3 artiklassa tarkoitettujen tietojen lisäksi myös tässä luvussa tarkoitetut erityiseen tietokantaan, jäljempänä ’tullitutkintatietokanta’, tallennetut tiedot. Tämän päätöksen säännöksiä sovelletaan myös tullitutkintatietokantaan, sanotun kuitenkaan rajoittamatta tämän luvun sekä VII ja VIII luvun säännösten soveltamista. Kuitenkaan 21 artiklan 2 kohdan mukaista poikkeusta ei sovelleta.

2.   Tullitutkintatietokannan tarkoituksena on, että 7 artiklan mukaisesti nimetyt jäsenvaltion tullitutkinta-alan toimivaltaiset viranomaiset voivat yhtä tai useampaa henkilöä tai yritystä koskevan tutkinnan aloittaessaan tai tällaista tutkintaa suorittaessaan ja Europolia ja Eurojustia varten selvittää, mitkä muiden jäsenvaltioiden toimivaltaiset viranomaiset suorittavat tai ovat suorittaneet kyseisiä henkilöitä tai yrityksiä koskevaa tutkintaa, 1 artiklan 2 kohdassa tarkoitetun tavoitteen saavuttamiseksi tutkinnan olemassaoloa koskevien tietojen avulla.

3.   Kunkin jäsenvaltion on lähetettävä tullitutkintatietokantaa varten muille jäsenvaltioille, Europolille, Eurojustille ja 27 artiklassa tarkoitetulle komitealle luettelo kansallisen lainsäädäntönsä vakavista rikkomisista.

Luettelo käsittää ainoastaan rikkomiset, joista voi seurata:

a)

vapausrangaistus tai vapaudenriiston käsittävä turvaamistoimenpide, jonka enimmäisaika on vähintään 12 kuukautta; tai

b)

sakko, joka on vähintään 15 000 euroa.

4.   Jos tullitutkintatietokannasta tietoja hakeva jäsenvaltio tarvitsee lisätietoja henkilöä tai yritystä koskevista järjestelmässä olevista tutkintatiedoista, jäsenvaltion on pyydettävä tiedot toimittaneen jäsenvaltion apua voimassa olevien keskinäistä avunantoa koskevien säädösten perusteella.

VII   LUKU

TULLITUTKINTATIETOKANNAN TOIMINTA JA KÄYTTÖ

16 artikla

1.   Tutkinnasta peräisin olevat tiedot tallennetaan tullitutkintatietokantaan ainoastaan 15 artiklan 2 kohdassa määritettyä tarkoitusta varten. Tietoja saa tallentaa ainoastaan seuraavista:

a)

henkilö tai yritys, joka on tai on ollut jäsenvaltion toimivaltaisen viranomaisen tutkinnan kohteena; ja

i)

jonka asianomaisen jäsenvaltion kansallisen lainsäädännön mukaan epäillään rikkovan tai rikkoneen vakavalla tavalla kansallista lainsäädäntöä tai osallistuvan tai osallistuneen tällaiseen rikkomiseen;

ii)

josta on tehty raportti, jossa on todettu tällaisen rikkomisen tapahtuneen; tai

iii)

joka on tuomittu hallinnolliseen tai oikeudelliseen seuraamukseen tällaisesta rikkomisesta;

b)

tutkinnan ala;

c)

asiaa käsittelevän jäsenvaltion viranomaisen nimi, kansallisuus ja yhteystiedot sekä asian numero.

Edellä a–c alakohdassa tarkoitetut tiedot on tallennettava tietorekisteriin kustakin henkilöstä tai yrityksestä erikseen. Eri tietorekistereitä ei saa yhdistää.

2.   Edellä 1 kohdan a alakohdassa tarkoitettuina henkilötietoina saa tallentaa ainoastaan seuraavia tietoja:

a)

henkilöistä: sukunimi, tyttönimi, etunimet, aiemmat sukunimet, omaksutut nimet, syntymäaika ja -paikka, kansalaisuus ja sukupuoli;

b)

yrityksistä: toiminimi, liiketoiminnassa käytetty nimi, osoite, arvonlisäverotunniste ja valmisteverotuksessa käytetty tunniste.

3.   Tiedot on tallennettava määräajaksi 19 artiklan mukaisesti.

17 artikla

Jäsenvaltio ei ole yksittäistapauksissa velvollinen tallentamaan 16 artiklassa tarkoitettuja tietoja, jos ja niin pitkään kuin tallentaminen vahingoittaisi yleistä järjestystä tai muita olennaisia etuja erityisesti silloin, kun tämä muodostaisi välittömän ja vakavan uhkan sen yleiselle turvallisuudelle tai toisen jäsenvaltion tai kolmannen valtion yleiselle turvallisuudelle, tai kun kyseessä ovat muut yhtä merkittävät olennaiset edut tai jos kyseiset tiedot voisivat loukata vakavasti yksilön oikeuksia tai haittaisivat vireillä olevaa tutkintaa.

18 artikla

1.   Ainoastaan 15 artiklan 2 kohdassa tarkoitetuilla viranomaisilla on oikeus tallentaa tietoja tullitutkintatietokantaan ja tehdä niihin hakuja.

2.   Tullitutkintatietokantaan tehtävän haun on sisällettävä seuraavat henkilötiedot:

a)

henkilöistä: etunimi ja/tai sukunimi ja/tai tyttönimi ja/tai aiemmat sukunimet ja/tai omaksutut nimet ja/tai syntymäaika;

b)

yrityksistä: toiminimi ja/tai liiketoiminnassa käytetty nimi ja/tai osoite ja/tai arvonlisäverotunniste ja/tai valmisteverotuksessa käytetty tunniste.

VIII   LUKU

TULLITUTKINTATIETOKANNASSA OLEVIEN TIETOJEN SÄILYTTÄMINEN

19 artikla

1.   Tietojen säilyttämisaika määräytyy tiedot tallentavan jäsenvaltion lakien, asetusten ja menettelyjen mukaan. Seuraavia määräaikoja, jotka alkavat siitä päivästä, jona tiedot tallennetaan tietokantaan, ei kuitenkaan saa ylittää:

a)

meneillään olevaa tutkintaa koskevia tietoja ei saa säilyttää yli kolmea vuotta, jos rikkomista ei sinä aikana ole todettu tapahtuneen. Tiedot on poistettava ennen kolmen vuoden ajanjakson päättymistä, jos viimeisestä tutkintatoimesta on kulunut kaksitoista kuukautta;

b)

sellaista tutkintaa koskevia tietoja, jossa on todettu rikkomisen tapahtuneen mutta jonka perusteella ei ole vielä annettu tuomiota eikä määrätty sakkoa, saa säilyttää enintään kuuden vuoden ajan;

c)

sellaista tutkintaa koskevia tietoja, jonka perusteella on annettu tuomio tai määrätty sakko, saa säilyttää enintään kymmenen vuoden ajan.

2.   Heti kun tutkinta lopetetaan tiedot toimittaneen jäsenvaltion lakien ja asetusten mukaisesti jonkin 16 artiklan soveltamisalaan kuuluvan henkilön tai yrityksen osalta, henkilöä tai yritystä koskevat tiedot on välittömästi poistettava tietokannasta kaikissa 1 kohdana–c alakohdassa tarkoitetuissa tutkinnan vaiheissa.

3.   Tiedot on poistettava tullitutkintatietokannasta automaattisesti heti kun 1 kohdassa säädetty tietojen säilytysaika ylittyy.

IX   LUKU

HENKILÖTIETOJEN SUOJAAMINEN

20 artikla

Tämän päätöksen mukaiseen tietojenvaihtoon sovelletaan puitepäätöstä 2008/977/YOS, ellei tässä päätöksessä toisin säädetä.

21 artikla

1.   Tietoja voidaan jäljentää ainoastaan teknisistä syistä, jos tällainen jäljentäminen on välttämätöntä 7 artiklassa tarkoitettujen viranomaisten toteuttamaa tiedonhakua varten.

2.   Jollei 8 artiklan 1 kohdasta muuta johdu, muiden jäsenvaltioiden tallentamia henkilötietoja ei saa jäljentää tullitietojärjestelmästä muihin kansallisiin tietokantoihin, lukuun ottamatta jäljennöksiä kansallisten tullitarkastusten kohdentamiseen käytettyihin riskinhallintajärjestelmiin ja toimien yhteensovittamiseen käytettyyn operatiivisen analyysin järjestelmään. Tällaisia jäljennöksiä voidaan tehdä ainoastaan siinä määrin kuin se on tarpeen erityistapausten tai -selvitysten osalta.

3.   Edellä 2 kohdassa tarkoitetussa kahdessa poikkeustapauksessa tullitietojärjestelmästä peräisin olevia henkilötietoja saavat käsitellä ainoastaan kunkin jäsenvaltion kansallisten viranomaisten valtuuttamat analyytikot kansallisten viranomaisten suorittamien tullitarkastusten kohdentamiseen käytetyn riskinhallintajärjestelmän puitteissa tai toimien yhteensovittamiseen käytetyn operatiivisen analyysin järjestelmän puitteissa.

4.   Kunkin jäsenvaltion on lähetettävä muille jäsenvaltioille ja 27 artiklassa tarkoitetulle komitealle luettelo riskinhallintayksiköistä, joiden analyytikoilla on lupa jäljentää ja käsitellä tullitietojärjestelmään tallennettuja henkilötietoja.

5.   Tullitietojärjestelmästä jäljennettyjä henkilötietoja saa säilyttää vain niin pitkään kuin on tarpeen sen tavoitteen saavuttamiseksi, jota varten ne on jäljennetty. Jäljentämisen tehneen jäsenvaltion on tarkasteltava tietojen säilyttämistarvetta uudelleen vähintään vuosittain. Tietoja saa säilyttää enintään kymmenen vuotta. Henkilötiedot, joita ei tarvita operatiivisessa analyysissä, on poistettava välittömästi, tai niiden yksilöintitiedot on poistettava.

22 artikla

Henkilön oikeudet, jotka koskevat tullitietojärjestelmään sisältyviä henkilötietoja, erityisesti oikeus saada tiedot käyttöönsä, niiden oikaisu, poistaminen tai käyttökieltoon asettaminen määräytyvät sen puitepäätöstä 2008/977/YOS soveltavan jäsenvaltion lakien, asetusten ja menettelyjen mukaisesti, jossa tällaisiin oikeuksiin vedotaan. Oikeus saada tietoja evätään, jos epääminen on tarpeen ja oikeassa suhteessa, jotta ei vaaranneta meneillään olevia kansallisia tutkintatoimia, tai hienovaraisen tarkkailun tai havainnoinnin ja raportoinnin ajaksi. Poikkeuksen sovellettavuutta arvioitaessa on otettava huomioon asianomaisen henkilön oikeutetut edut.

23 artikla

1.   Kuka tahansa voi kunkin jäsenvaltion alueella ja kyseisen jäsenvaltion lakien, asetusten ja menettelyjen mukaisesti nostaa kanteen tai tapauksen mukaan tehdä valituksen tuomioistuimelle tai viranomaiselle, joka on kyseisen jäsenvaltion lakien, asetusten ja menettelyjen mukaisesti toimivaltainen siltä osin kuin on kyse tullitietojärjestelmään tallennetuista henkilötiedoista,

a)

tosiasiallisesti virheellisten henkilötietojen oikaisemiseksi tai poistamiseksi;

b)

sellaisten henkilötietojen oikaisemiseksi tai poistamiseksi, jotka on tallennettu tullitietojärjestelmään tai joita säilytetään tullitietojärjestelmässä tämän päätöksen vastaisesti;

c)

henkilötietojen saamiseksi käyttöön;

d)

henkilötietojen käyttökieltoon asettamiseksi;

e)

korvausten saamiseksi 30 artiklan 2 kohdan mukaisesti.

2.   Asianomaisten jäsenvaltioiden on sitouduttava vastavuoroisesti panemaan täytäntöön tuomioistuimen tai muun toimivaltaisen viranomaisen tämän artiklan 1 kohdan a–c alakohdan mukaiset lopulliset päätökset, sanotun kuitenkaan rajoittamatta 31 artiklan soveltamista.

24 artikla

Kunkin jäsenvaltion on nimettävä yksi tai useampia henkilötietojen suojaamisesta vastaavia kansallisia valvontaviranomaisia valvomaan riippumattomasti tullitietojärjestelmään puitepäätöksen 2008/977/YOS mukaisesti tallennettuja henkilötietoja.

25 artikla

1.   Perustetaan yhteinen valvontaviranomainen. Siihen kuuluu kaksi kunkin jäsenvaltion edustajaa kunkin jäsenvaltion riippumattomasta kansallisesta valvontaviranomaisesta tai valvontaviranomaisista.

2.   Yhteisen valvontaviranomaisen on valvottava ja varmistettava, että tämän päätöksen ja puitepäätöksen 2008/977/YOS säännöksiä sovelletaan luonnollisten henkilöiden suojelemiseksi tullitietojärjestelmässä tapahtuvan henkilötietojen käsittelyn osalta.

3.   Yhteisen valvontaviranomaisen toimivaltaan kuuluu tullitietojärjestelmän toiminnan valvominen, järjestelmän toiminnassa mahdollisesti ilmenevien soveltamis- tai tulkintavaikeuksien käsittely, sellaisten ongelmien tutkiminen, jotka saattavat johtua jäsenvaltioiden valvontaviranomaisten harjoittamasta riippumattomasta valvonnasta tai yksityishenkilöiden käyttäessä oikeuttaan saada järjestelmän tietoja käyttöönsä, sekä ehdotusten tekeminen yhteisten ratkaisujen löytämiseksi ongelmiin.

4.   Yhteisellä valvontaviranomaisella on tehtäviensä toteuttamiseksi pääsy tullitietojärjestelmään.

5.   Yhteisen valvontaviranomaisen laatimat kertomukset toimitetaan viranomaisille, joille kansalliset valvontaviranomaiset toimittavat kertomuksensa, Euroopan parlamentille ja neuvostolle.

26 artikla

1.   Euroopan tietosuojavaltuutettu valvoo tullitietojärjestelmää koskevia komission toimia. Yksilöiden suojelusta yhteisöjen toimielinten ja elinten suorittamassa henkilötietojen käsittelyssä ja näiden tietojen vapaasta liikkuvuudesta 18 päivänä joulukuuta 2000 annetun asetuksen (EY) N:o 45/2001 (7) 46 ja 47 artiklassa tarkoitettuja tehtäviä ja toimivaltaa sovelletaan vastaavasti.

2.   Yhteisen valvontaviranomaisen ja Euroopan tietosuojavaltuutetun on toimivaltansa puitteissa tehtävä aktiivisesti yhteistyötä ja varmistettava tullitietojärjestelmän koordinoitu valvonta, myös antamalla asiaankuuluvia suosituksia.

3.   Yhteisen valvontaviranomaisen ja Euroopan tietosuojavaltuutetun on kokoonnuttava tätä tarkoitusta varten vähintään kerran vuodessa. Euroopan tietosuojavaltuutettu vastaa kyseisten kokousten kustannuksista ja järjestelyistä.

X   LUKU

INSTITUTIONAALISET PUITTEET

27 artikla

1.   Perustetaan komitea, joka muodostuu jäsenvaltioiden tulliviranomaisten edustajista. Komitea tekee päätöksensä yksimielisesti, kun on kyse 2 kohdan a alakohdasta, ja kahden kolmasosan enemmistöllä, kun on kyse 2 kohdan b alakohdasta. Se vahvistaa työjärjestyksensä yksimielisesti.

2.   Komitea vastaa:

a)

tämän päätöksen säännösten täytäntöönpanosta ja asianmukaisesta soveltamisesta, sanotun kuitenkaan rajoittamatta 24 artiklassa, 25 artiklan 1 kohdassa ja 26 artiklan 1 kohdassa tarkoitettujen viranomaisten toimivaltaa;

b)

tullitietojärjestelmän asianmukaisesta toiminnasta teknisiltä ja toiminnallisilta osin. Komitean on toteutettava tarvittavat toimenpiteet sen varmistamiseksi, että 14 ja 28 artiklassa määritetyt toimenpiteet toteutetaan asianmukaisesti tullitietojärjestelmän osalta.

Tämän kohdan soveltamiseksi komitealla on oikeus suoraan päästä tullitietojärjestelmän tietoihin ja käyttää niitä.

3.   Komitea antaa neuvostolle vuosittain tullitietojärjestelmän tehokkuutta ja asianmukaista toimintaa koskevan kertomuksen Euroopan unionista tehdyn sopimuksen VI osaston mukaisesti sekä esittää tarvittaessa suosituksia. Kertomus toimitetaan tiedoksi Euroopan parlamentille.

4.   Komissio osallistuu komitean työskentelyyn.

XI   LUKU

TULLITIETOJÄRJESTELMÄN TURVALLISUUS

28 artikla

1.   Kaikista tietoturvan ylläpitämiseksi tarvittavista hallinnollisista toimenpiteistä huolehtivat:

a)

jäsenvaltioiden toimivaltaiset viranomaiset, kukin valtiossaan sijaitsevien tullitietojärjestelmän päätteiden osalta, sekä Europol ja Eurojust;

b)

27 artiklassa tarkoitettu komitea tullitietojärjestelmän sekä samoissa tiloissa tullitietojärjestelmän kanssa sijaitsevien päätteiden osalta, joita käytetään teknisiin tarkoituksiin sekä tämän artiklan 3 kohdassa tarkoitettuihin tarkastuksiin.

2.   Toimivaltaisten viranomaisten, Europolin, Eurojustin ja 27 artiklassa tarkoitetun komitean on toteutettava toimenpiteitä erityisesti:

a)

estääkseen asiaankuulumattomia henkilöitä pääsemästä käyttämään tietojen käsittelyyn käytettäviä laitteita;

b)

estääkseen asiaankuulumattomia henkilöitä lukemasta, jäljentämästä, muuttamasta tai poistamasta tietoja ja tietovälineitä;

c)

estääkseen tietojen luvattoman tallentamisen ja niiden luvattoman hakemisen, muuttamisen tai poistamisen;

d)

estääkseen asiaankuulumattomien henkilöiden pääsyn tullitietojärjestelmän tietoihin tiedonsiirtolaitteiden avulla;

e)

taatakseen, että tullitietojärjestelmän käyttämiseen valtuutetuilla henkilöillä on pääsy ainoastaan toimivaltaansa kuuluviin tietoihin;

f)

taatakseen, että on mahdollista tarkastaa ja todeta, mille viranomaisille tietoja voidaan välittää tiedonsiirtolaitteilla;

g)

taatakseen, että on mahdollista tarkastaa ja todeta jälkikäteen, mitä tietoja tullitietojärjestelmään on tallennettu, milloin ne on tallennettu ja kuka ne on tallentanut, sekä valvoa tiedonhakuja;

h)

estääkseen tietojen luvattoman lukemisen, jäljentämisen, muuttamisen tai poistamisen tietojen lähettämisen ja tietovälineiden kuljetuksen aikana.

3.   Edellä 27 artiklassa tarkoitettu komitea valvoo tullitietojärjestelmään tehtäviä kyselyjä sen varmistamiseksi, että tehdyt haut ovat luvallisia ja valtuutettujen käyttäjien tekemiä. Vähintään yksi prosentti kaikista hauista on tarkastettava. Kyseisten hakujen ja tarkastusten luettelo on tallennettava järjestelmään, ja sitä saavat käyttää vain kyseinen komitea edellä mainittuun tarkoitukseen sekä 24 ja 25 artiklassa tarkoitetut viranomaiset kyseisiä tarkastuksia varten. Luettelo on poistettava kuuden kuukauden kuluttua.

29 artikla

Edellä 10 artiklan 1 kohdassa tarkoitetut toimivaltaiset tulliviranomaiset vastaavat 28 artiklassa säädetyistä tietoturvatoimenpiteistä kyseisen jäsenvaltion alueella sijaitsevien päätteiden osalta, 14 artiklan 1 ja 2 kohdassa ja 19 artiklassa säädetystä tarkastelusta sekä tämän päätöksen asianmukaisesta soveltamisesta siinä määrin kuin kyseisen jäsenvaltion lait, asetukset ja menettelyt sitä edellyttävät.

XII   LUKU

VASTUU JA VELVOITTEET

30 artikla

1.   Kunkin jäsenvaltion on varmistettava, että sen tullitietojärjestelmään puitepäätöksen 2008/977/YOS 3 artiklan, 4 artiklan 1 kohdan ja 8 artiklan mukaisesti tallentamat tiedot ovat tarkkoja, ajantasaisia, täydellisiä, luotettavia ja laillisesti tallennettuja.

2.   Kukin jäsenvaltio on vastuussa kansallisen lainsäädäntönsä mukaisesti kaikista vahingoista, joita on aiheutunut henkilölle tullitietojärjestelmän käytöstä. Jäsenvaltio on vastuussa myös silloin, kun se on aiheuttanut vahinkoa tallentamalla virheellisiä tietoja tai tallentamalla tai säilyttämällä tietoja laittomasti.

3.   Jos tiedot vastaanottanut jäsenvaltio suorittaa vahingonkorvauksia vahingosta, joka on aiheutunut toisen jäsenvaltion tullitietojärjestelmään tallentamien virheellisten tietojen käytöstä, jälkimmäisen jäsenvaltion on korvattava tiedot vastaanottaneen jäsenvaltion suorittama vahingonkorvaus ottaen huomioon tiedot vastaanottaneen jäsenvaltion mahdolliset virheet.

4.   Europolin ja Eurojustin vastuu määräytyy niiden perustamissääntöjen mukaisesti.

31 artikla

1.   Tietoteknisen infrastruktuurin (laitteistojen), ohjelmistojen sekä erityisten verkkoyhteyksien hankintaan, tutkimiseen, kehittämiseen ja huoltoon sekä niihin liittyviin tuotanto-, tuki- ja koulutuspalveluihin liittyvät kustannukset, joita ei voida erottaa tullitietojärjestelmän toiminnasta yhteisön tulli- ja maataloussäädöksiä sovellettaessa, sekä kustannukset tullitietojärjestelmän käyttämisestä jäsenvaltioissa, viestintäkustannukset mukaan lukien, katetaan Euroopan yhteisöjen yleisestä talousarviosta.

2.   Tämän päätöksen täytäntöönpanosta aiheutuvista kansallisten työasemien ja päätteiden ylläpitoon liittyvistä kustannuksista vastaavat jäsenvaltiot.

XIII   LUKU

SOVELTAMINEN JA LOPPUSÄÄNNÖKSET

32 artikla

Tässä päätöksessä edellytetty tietojenvaihto tapahtuu suoraan jäsenvaltioiden viranomaisten välillä.

33 artikla

Jäsenvaltioiden on saatettava kansallinen lainsäädäntönsä tämän päätöksen mukaiseksi viimeistään 27 päivänä toukokuuta 2011.

34 artikla

1.   Tällä päätöksellä korvataan TTJ-yleissopimus, tuottoon liittyvän rahanpesun soveltamisalasta tietotekniikan käytöstä tullialalla tehdyssä yleissopimuksessa ja kuljetusvälineen rekisterinumeron sisällyttämisestä yleissopimuksessa lueteltuihin tietoihin Euroopan unionista tehdyn sopimuksen K.3 artiklan nojalla 12 päivänä maaliskuuta 1999 tehty pöytäkirja (8) ja Euroopan unionista tehdyn sopimuksen 34 artiklan mukaisesti 8 päivänä toukokuuta 2003 tehty pöytäkirja tietotekniikan käytöstä tullialalla tehdyn yleissopimuksen muuttamisesta tullitutkintatietokannan perustamisen osalta (9)27 päivästä toukokuuta 2011 alkaen.

2.   Tämän seurauksena TTJ-yleissopimus ja 1 kohdassa tarkoitetut pöytäkirjat kumotaan tämän päätöksen soveltamispäivästä alkaen.

35 artikla

TTJ-yleissopimuksen sekä 34 artiklan 1 kohdassa tarkoitettujen pöytäkirjojen täytäntöönpanosäädökset kumotaan 27 päivästä toukokuuta 2011 alkaen, ellei tässä päätöksessä toisin säädetä.

36 artikla

1.   Tämä päätös tulee voimaan kahdentenakymmenentenä päivänä siitä, kun se julkaistaan Euroopan unionin virallisessa lehdessä.

2.   Sitä sovelletaan 27 päivästä toukokuuta 2011.

Tehty Brysselissä 30 päivänä marraskuuta 2009.

Neuvoston puolesta

Puheenjohtaja

B. ASK

(1)  Lausunto, annettu 24. marraskuuta 2009 (ei vielä julkaistu virallisessa lehdessä).

(2)  EUVL L 350, 30.12.2008, s. 60.

(3)  Euroopan parlamentin ja neuvoston asetus (EY) N:o 766/2008, annettu 9 päivänä heinäkuuta 2008, jäsenvaltioiden hallintoviranomaisten keskinäisestä avunannosta sekä jäsenvaltioiden hallintoviranomaisten ja komission yhteistyöstä tulli- ja maatalousasioita koskevan lainsäädännön moitteettoman soveltamisen varmistamiseksi annetun neuvoston asetuksen (EY) N:o 515/97 muuttamisesta (EUVL L 218, 13.8.2008, s. 48).

(4)  EYVL C 316, 27.11.1995, s. 33.

(5)  EUVL L 121, 15.5.2009, s. 37.

(6)  EUVL L 138, 4.6.2009, s. 14.

(7)  EYVL L 8, 12.1.2001, s. 1.

(8)  EYVL C 91, 31.3.1999, s. 2.

(9)  EUVL C 139, 13.6.2003, s. 2.