Access to European Union law
<a href="https://eur-lex.europa.eu/content/help/eurlex-content/experimental-features.html" target="_blank">More about the experimental features corner</a>
Choose the experimental features you want to try
EUR-Lex
Access to European Union law

This document is an excerpt from the EUR-Lex website

You are here
Use quotation marks to search for an "exact phrase". Append an asterisk (*) to a search term to find variations of it (transp*, 32019R*). Use a question mark (?) instead of a single character in your search term to find variations of it (ca?e finds case, cane, care).
Search tips
Need more search options? Use the Advanced search

Document 32024R0868

    Az Európai Parlament és a Tanács (EU) 2024/868 rendelete (2024. március 13.) a 2009/917/IB tanácsi határozatnak a személyes adatok védelmére vonatkozó uniós szabályokhoz való hozzáigazítása tekintetében történő módosításáról

    PE/89/2023/REV/1

    HL L, 2024/868, 2024.3.19, ELI: http://data.europa.eu/eli/reg/2024/868/oj (BG, ES, CS, DA, DE, ET, EL, EN, FR, GA, HR, IT, LV, LT, HU, MT, NL, PL, PT, RO, SK, SL, FI, SV)

    Legal status of the document In force

    ELI: http://data.europa.eu/eli/reg/2024/868/oj

    Date of document:
    13/03/2024; az aláírás napja
    Date of effect:
    08/04/2024; hatálybalépés a közzététel napja +20 lásd cikk 3
    Date of signature:
    13/03/2024
    Deadline:
    09/10/2025; lásd cikk 2
    Date of end of validity:
    No end date
    Author:
    Európai Parlament, Az Európai Unió Tanácsa
    Form:
    Rendelet
    Treaty:
    Szerződés az Európai Unió működéséről
    Legal basis:
    Proposal:
    Link
    Link
    Link
    Link
    Link
    Select all documents mentioning this document
    Modifies:
    Relation Act Comment Subdivision concerned From To
    Modifies 32009D0917 Törlés cikk 22 08/04/2024
    Modifies 32009D0917 Törlés cikk 23 08/04/2024
    Modifies 32009D0917 Törlés cikk 24 08/04/2024
    Modifies 32009D0917 Törlés cikk 25 08/04/2024
    Modifies 32009D0917 Törlés cikk 30 bekezdés 1 08/04/2024
    Modifies 32009D0917 Törlés cikk 7 bekezdés 3 08/04/2024
    Modifies 32009D0917 kiegészítés cikk 2 pont 6 08/04/2024
    Modifies 32009D0917 kiegészítés cikk 28 bekezdés 2 pont (i) 08/04/2024
    Modifies 32009D0917 kiegészítés cikk 28 bekezdés 2 pont (j) 08/04/2024
    Modifies 32009D0917 helyettesítés cikk 1 bekezdés 2 08/04/2024
    Modifies 32009D0917 helyettesítés cikk 13 bekezdés 5 08/04/2024
    Modifies 32009D0917 helyettesítés cikk 14 08/04/2024
    Modifies 32009D0917 helyettesítés cikk 15 bekezdés 2 08/04/2024
    Modifies 32009D0917 helyettesítés cikk 15 bekezdés 3 08/04/2024
    Modifies 32009D0917 helyettesítés cikk 2 pont 2 08/04/2024
    Modifies 32009D0917 helyettesítés cikk 20 08/04/2024
    Modifies 32009D0917 helyettesítés cikk 26 08/04/2024
    Modifies 32009D0917 helyettesítés cikk 27 bekezdés 2 pont (a) 08/04/2024
    Modifies 32009D0917 helyettesítés cikk 28 bekezdés 3 08/04/2024
    Modifies 32009D0917 helyettesítés cikk 29 08/04/2024
    Modifies 32009D0917 helyettesítés cikk 3 bekezdés 1 szöveg 08/04/2024
    Modifies 32009D0917 helyettesítés cikk 4 bekezdés 1 08/04/2024
    Modifies 32009D0917 helyettesítés cikk 4 bekezdés 5 08/04/2024
    Modifies 32009D0917 helyettesítés cikk 5 bekezdés 2 08/04/2024
    Modifies 32009D0917 helyettesítés cikk 7 bekezdés 1 08/04/2024
    Modifies 32009D0917 helyettesítés cikk 8 bekezdés 1 08/04/2024
    Modifies 32009D0917 helyettesítés cikk 8 bekezdés 2 08/04/2024
    Modifies 32009D0917 helyettesítés cikk 8 bekezdés 4 08/04/2024
    Instruments cited:
    European flag

    Hivatalos Lapja
    Az Európai Unió

    HU

    L sorozat

    2024/868

    2024.3.19.

    AZ EURÓPAI PARLAMENT ÉS A TANÁCS (EU) 2024/868 RENDELETE

    (2024. március 13.)

    a 2009/917/IB tanácsi határozatnak a személyes adatok védelmére vonatkozó uniós szabályokhoz való hozzáigazítása tekintetében történő módosításáról

    AZ EURÓPAI PARLAMENT ÉS AZ EURÓPAI UNIÓ TANÁCSA,

    tekintettel az Európai Unió működéséről szóló szerződésre és különösen annak 16. cikke (2) bekezdésére,

    tekintettel az Európai Bizottság javaslatára,

    a jogalkotási aktus tervezete nemzeti parlamenteknek való megküldését követően,

    rendes jogalkotási eljárás keretében (1),

    mivel:

    (1)

    Az (EU) 2016/680 európai parlamenti és tanácsi irányelv (2) harmonizált szabályokat állapít meg a bűncselekmények megelőzése, nyomozása, felderítése, a vádeljárás lefolytatása, vagy büntetőjogi szankciók végrehajtása – így többek között a közbiztonságot fenyegető veszélyekkel szembeni védelem és e veszélyek megelőzése – céljából kezelt személyes adatok védelmére és szabad áramlására vonatkozóan. Az említett irányelv előírja a Bizottság számára, hogy vizsgálja felül az Unió által elfogadott egyéb vonatkozó jogi aktusokat annak megvizsgálása érdekében, hogy szükséges-e azokat az említett irányelvhez igazítani, valamint hogy adott esetben megtegye a szükséges javaslatokat az említett jogi aktusok módosítására azzal a céllal, hogy az említett irányelv hatályán belül biztosított legyen a személyes adatok védelmének következetes megközelítése.

    (2)

    A 2009/917/IB tanácsi határozat (3) létrehozza a váminformációs rendszert (VIR), amelynek célja, hogy segítse a nemzeti jogszabályok súlyos megsértésének megelőzését, kivizsgálását és a büntetőeljárás lefolytatását az információk gyorsabb hozzáférhetővé tétele révén, és ezáltal javítsa a tagállami vámigazgatási szervek hatékonyságát. A VIR egy központi adatbázisból áll, amelyben árukkal, szállítóeszközökkel, vállalkozásokkal vagy személyekkel, valamint a visszatartott, lefoglalt vagy elkobzott árucikkekkel és készpénzzel kapcsolatos személyes adatokat, például családneveket és utóneveket, címeket, személyazonosító okmányok számát tárolják. A központi adatbázist a Bizottság kezeli, amely nem fér hozzá az abban tárolt személyes adatokhoz. A központi adatbázishoz a tagállamok által kijelölt hatóságok jogosultak hozzáférni, valamint bevihetik és lekérdezhetik az abban tárolt információkat. A Bűnüldözési Együttműködés Európai Uniós Ügynöksége (Europol) és az Európai Unió Büntető Igazságügyi Együttműködési Ügynöksége (Eurojust) saját megbízatásuk keretein belül és feladataik teljesítése érdekében jogosultak hozzáférni a tagállamok által kijelölt hatóságok által a központi adatbázisba bevitt adatokhoz, és keresni ezek között az adatok között.

    (3)

    Annak érdekében, hogy biztosítva legyen a személyes adatok Unión belüli védelmének következetes megközelítése, a 2009/917/IB határozatot az (EU) 2016/680 irányelvhez történő hozzáigazítása érdekében módosítani kell. A személyes adatok védelmére vonatkozóan az említett határozatban megállapított szabályoknak különösen tiszteletben kell tartaniuk a célhozkötöttség elvét, az érintettek meghatározott kategóriáira és a személyes adatok kategóriáira kell korlátozódniuk, tiszteletben kell tartaniuk az adatbiztonsági követelményeket, a személyes adatok különleges kategóriái tekintetében fokozott védelmet kell tartalmazniuk, és tiszteletben kell tartaniuk a későbbi adatkezelés feltételeit. Emellett rendelkezni kell arról, hogy az európai adatvédelmi biztos és a nemzeti felügyeleti hatóságok az (EU) 2018/1725 európai parlamenti és tanácsi rendelettel (4) összhangban összehangoltan felügyeljék a VIR működését.

    (4)

    A személyes adatok kellő védelmét biztosító világos és következetes megközelítés biztosítása érdekében a 2009/917/IB határozatban használt „súlyos megsértés”, illetve „súlyosan sértő” kifejezéseket fel kell váltani az (EU) 2016/680 irányelvben használt „bűncselekmény” kifejezéssel, szem előtt tartva, hogy az a tény, hogy egy meghatározott magatartást valamely tagállam büntetőjoga tilt, önmagában a jogsértés bizonyos fokú súlyosságát vonja maga után. Ezen túlmenően a VIR céljának továbbra is a 2009/917/IB határozatban meghatározott nemzeti jogszabályok szerinti bűncselekmények megelőzésében, nyomozásában, felderítésében vagy a vádeljárás lefolytatásában való segítségnyújtásra kell korlátozódnia, vagyis azokra a nemzeti jogszabályokra, amelyek tekintetében a tagállami vámigazgatási szervek illetékesek, és amelyek ezért különösen relevánsak a vámügy területén. Ezért míg a bűncselekményként való minősítés szükséges követelmény, a 2009/917/IB határozat hatálya nem terjed ki minden nemzeti jogszabály szerinti bűncselekményre. Például a tiltott kábítószer-kereskedelem, a tiltott fegyverkereskedelem és a pénzmosás bűncselekmények a 2009/917/IB határozat hatálya alá tartoznak. Továbbá a „súlyos megsértés”, illetve a „súlyosan sértő” kifejezéseknek a „bűncselekmény” kifejezéssel való felváltása nem értelmezhető úgy, mint amely érinti a 2009/917/IB határozatban meghatározott azon konkrét követelményeket, amelyek a vámügyirat-azonosítási adatbázis alkalmazásában bizonyos feltételeknek megfelelő, a nemzeti jogszabályaik szerinti bűncselekményekre vonatkozó lista összeállítására és az egyes tagállamok általi megküldésére vonatkoznak.

    (5)

    A személyes adatok 2009/917/IB határozat alapján történő kezelése során – az említett határozatban foglalt különös szabályok sérelme nélkül – a tagállamokra az (EU) 2016/680 irányelv alapján elfogadott nemzeti rendelkezéseik, a Bizottságra az (EU) 2018/1725 rendeletben meghatározott szabályok, az Europolra az (EU) 2016/794 európai parlamenti és tanácsi rendeletben (5) meghatározott szabályok, az Eurojustra pedig az (EU) 2018/1727 európai parlamenti és tanácsi rendeletben (6) meghatározott szabályok vonatkoznak. Ezek a jogi aktusok szabályozzák többek között az adatkezelők, a közös adatkezelők és az adatfeldolgozók kötelezettségeit és felelősségét, valamint a személyes adatok védelme tekintetében a közöttük fennálló kapcsolatokat. Az (EU) 2016/680 irányelv alkalmazásának nyomon követéséért és biztosításáért az egyes tagállamokban felelős nemzeti felügyeleti hatóságok hatáskörébe tartozik a személyes adatok védelmére vonatkozóan a 2009/917/IB határozatban meghatározott rendelkezéseknek az egyes tagállamok illetékes hatóságai általi alkalmazásának nyomon követése és biztosítása. Az európai adatvédelmi biztos feladata, hogy a személyes adatok védelmére vonatkozóan a 2009/917/IB határozatban meghatározott rendelkezések Bizottság, Europol és Eurojust általi alkalmazását nyomon kövesse és biztosítsa.

    (6)

    Az adatok VIR-ben való optimális megőrzésének biztosítása és az illetékes hatóságok adminisztratív terheinek csökkentése érdekében, és az 515/97/EK tanácsi rendelettel (7) összhangban egyszerűsíteni kell a személyes adatok VIR-ben való megőrzésére vonatkozó eljárást a személyes adatok megőrzése szükségességének évenkénti felülvizsgálatára vonatkozó kötelezettség megszüntetése és a maximális megőrzési időszak öt évben történő meghatározása által, amely további két évvel meghosszabbítható, amennyiben ez a meghosszabbítás indokolt. Ez a megőrzési időszak szükséges és arányos a büntetőeljárások jellemző hosszára, valamint a közös vámügyi műveletek és vizsgálatok lefolytatásához szükséges adatokra tekintettel.

    (7)

    A személyes adatoknak a 2009/917/IB határozat alapján történő kezelése magában foglalja a releváns információk feldolgozását, cseréjét és későbbi felhasználását az Európai Unió működéséről szóló szerződés (EUMSZ) 87. cikkében meghatározott célokra. A következetesség és a személyes adatok hatékony védelme érdekében a személyes adatok 2009/917/IB határozat alapján történő kezelésének meg kell felelnie a személyes adatoknak az illetékes hatóságok által a bűncselekmények megelőzése, nyomozása, felderítése, a vádeljárás lefolytatása vagy büntetőjogi szankciók végrehajtása – így többek között a közbiztonságot fenyegető veszélyekkel szembeni védelem és e veszélyek megelőzése – céljából végzett kezelése tekintetében a természetes személyek védelméről szóló uniós és nemzeti jognak.

    (8)

    Az Európai Unióról szóló szerződéshez (EUSZ) és EUMSZ-hez csatolt, az Egyesült Királyságnak és Írországnak a szabadságon, a biztonságon és a jog érvényesülésén alapuló térség tekintetében fennálló helyzetéről szóló 21. jegyzőkönyv 6a. cikkével összhangban a 2009/917/IB határozat Írországra nézve kötelező, ezért Írország részt vesz ennek a rendeletnek az elfogadásában.

    (9)

    Az EUSZ-hez és az EUMSZ-hez csatolt, Dánia helyzetéről szóló 22. jegyzőkönyv 1., 2. és 2a. cikkével összhangban a 2009/917/IB határozat Dániára nézve kötelező, ezért Dánia részt vesz ennek a rendeletnek az elfogadásában.

    (10)

    Az európai adatvédelmi biztossal az (EU) 2018/1725 rendelet 42. cikkének (1) bekezdésével összhangban konzultációra került sor, és a biztos 2023. július 4-én véleményt nyilvánított.

    (11)

    A 2009/917/IB határozatot ezért ennek megfelelően módosítani kell,

    ELFOGADTA EZT A RENDELETET:

    1. cikk

    A 2009/917/IB határozat a következőképpen módosul:

    1.

    Az 1. cikk (2) bekezdésének helyébe a következő szöveg lép:

    „(2)   A váminformációs rendszer célja e határozattal összhangban az, hogy segítse a tagállamok illetékes hatóságait a nemzeti jogszabályok szerinti bűncselekmények megelőzésében, nyomozásában, felderítésében vagy a vádeljárás lefolytatásában az információk gyorsabb hozzáférhetővé tétele révén, ezáltal javítva a tagállamok vámigazgatási szervei által folytatott együttműködési és ellenőrzési eljárások hatékonyságát.”

    2.

    A 2. cikk a következőképpen módosul:

    a)

    a 2. pont helyébe a következő szöveg lép:

    „2.

    »személyes adat«: az (EU) 2016/680 európai parlamenti és tanácsi irányelv (*1) 3. cikkének 1. pontjában meghatározottak szerinti személyes adat;

    (*1)  Az Európai Parlament és a Tanács (EU) 2016/680 irányelve (2016. április 27.) a személyes adatoknak az illetékes hatóságok által a bűncselekmények megelőzése, nyomozása, felderítése, a vádeljárás lefolytatása vagy büntetőjogi szankciók végrehajtása céljából végzett kezelése tekintetében a természetes személyek védelméről és az ilyen adatok szabad áramlásáról, valamint a 2008/977/IB tanácsi kerethatározat hatályon kívül helyezéséről (HL L 119., 2016.5.4., 89. o.).”;"

    b)

    a cikk a következő ponttal egészül ki:

    „6.

    »nemzeti felügyeleti hatóság«: az (EU) 2016/680 irányelv 3. cikkének 15. pontjában meghatározottak szerinti felügyeleti hatóság.”

    3.

    A 3. cikk (1) bekezdésének bevezető fordulata helyébe a következő szöveg lép:

    „A váminformációs rendszer egy központi adatbázisból áll, amely a terminálokon keresztül mindegyik tagállamban elérhető. A rendszer kizárólag az 1. cikk (2) bekezdésében megállapított céljának eléréséhez szükséges adatokat tartalmazza, beleértve a személyes adatokat is, a következő kategóriákban:”.

    4.

    A 4. cikk a következőképpen módosul:

    a)

    az (1) bekezdés helyébe a következő szöveg lép:

    „(1)   A tagállamok határozzák meg, hogy a 3. cikk (1) bekezdésében említett egyes kategóriákba tartozó mely adatok vihetők be a váminformációs rendszerbe, a rendszer céljának eléréséhez szükséges mértékben. A 3. cikk (1) bekezdésének e) pontjában megállapított kategóriába semmilyen esetben sem vihetők be személyes adatok.”

    ;

    b)

    az (5) bekezdés helyébe a következő szöveg lép:

    „(5)   Az (EU) 2016/680 irányelv 10. cikkében említett személyes adatok különleges kategóriái egyetlen esetben sem vihetők be a váminformációs rendszerbe.”

    5.

    Az 5. cikk (2) bekezdésének helyébe a következő szöveg lép:

    „(2)   Az (1) bekezdésben említett intézkedések alkalmazásában, a 3. cikk (1) bekezdésében említett kategóriákba tartozó személyes adatok a váminformációs rendszerbe kizárólag akkor vihetők be, ha – különösen korábbi jogellenes tevékenységei alapján – alapos okkal feltételezhető, hogy az érintett személy nemzeti jogszabályok szerinti bűncselekményt követett el, követ el vagy fog elkövetni.”

    6.

    A 7. cikk a következőképpen módosul:

    a)

    [a magyar változatot nem érinti];

    b)

    a (3) bekezdést el kell hagyni.

    7.

    A 8. cikk a következőképpen módosul:

    a)

    az (1) és a (2) bekezdés helyébe a következő szöveg lép:

    „(1)   Az egyes tagállamok által a 7. cikkel összhangban kijelölt nemzeti hatóságok, az Europol és az Eurojust a váminformációs rendszerből nyert személyes adatokat az 1. cikk (2) bekezdésében meghatározott cél elérése érdekében a személyes adatok védelmére alkalmazandó uniós vagy nemzeti joggal összhangban, a személyes adatokat az említett rendszerbe bevivő tagállam kijelölt nemzeti hatóságainak előzetes engedélyével és az általuk előírt feltételek betartásával kezelhetik.

    Az egyes tagállamok által kijelölt nemzeti hatóságok, az Europol és az Eurojust a váminformációs rendszerből nyert nem személyes adatokat az 1. cikk (2) bekezdésében meghatározott cél elérése érdekében vagy más – többek között adminisztratív – célból, a nem személyes adatokat az említett rendszerbe bevivő tagállam kijelölt nemzeti hatóságai által előírt feltételek betartásával kezelhetik.

    (2)   E cikk (1) és (4) bekezdése, valamint a 11. és a 12. cikk sérelme nélkül, az egyes tagállamokban a váminformációs rendszerből nyert adatokat csak azok az adott tagállam által kijelölt nemzeti hatóságok használhatják fel, amelyek az adott tagállam törvényei, rendeletei és eljárásai szerint az 1. cikk (2) bekezdésében meghatározott cél elérése érdekében jogosultak eljárni.”

    ;

    b)

    a (4) bekezdés helyébe a következő szöveg lép:

    „(4)   A váminformációs rendszerből nyert személyes adatok az azokat a rendszerbe bevivő tagállam kijelölt nemzeti hatóságainak előzetes engedélyével és az általuk előírt feltételek betartásával továbbíthatók:

    a)

    a személyes adatok védelmére alkalmazandó uniós vagy nemzeti joggal összhangban a (2) bekezdés alapján kijelöltektől eltérő nemzeti hatóságok részére, amelyek tovább kezelhetik azokat; vagy

    b)

    a személyes adatok védelmére alkalmazandó uniós vagy nemzeti joggal összhangban harmadik országok illetékes hatóságai és nemzetközi vagy regionális szervezetek részére, amelyek tovább kezelhetik azokat.

    A váminformációs rendszerből nyert nem személyes adatok a nem személyes adatokat a rendszerbe bevivő tagállamok kijelölt nemzeti hatóságai által előírt feltételek betartásával továbbíthatók a (2) bekezdés alapján kijelöltektől eltérő nemzeti hatóságok, harmadik országok és nemzetközi vagy regionális szervezetek részére, amelyek tovább kezelhetik azokat.”

    8.

    A 13. cikk (5) bekezdésének helyébe a következő szöveg lép:

    „(5)   E határozatra is figyelemmel, amennyiben valamely tagállam bírósága vagy más illetékes hatósága a váminformációs rendszerben lévő adatok módosítására, kiegészítésére, helyesbítésére vagy törlésére vonatkozó végleges határozatot hoz, a tagállamok kölcsönösen vállalják az ilyen határozat végrehajtását. A különböző tagállamok bíróságainak vagy más illetékes hatóságainak – beleértve a nemzeti felügyeleti hatóságokat – a helyesbítésre vagy törlésre irányuló ilyen határozatai közötti ellentmondás esetén az a tagállam törli az adatokat az adott rendszerből, amelyik azokat abba bevitte.”

    9.

    A 14. cikk helyébe a következő szöveg lép:

    „14. cikk

    „A váminformációs rendszerbe bevitt személyes adatok csak az 1. cikk (2) bekezdésében meghatározott cél eléréséhez szükséges ideig, és legfeljebb öt évig megőrizhetők. Kivételes esetben azonban ezek az adatok legfeljebb további két évig megőrizhetők, amennyiben egyedi esetben megállapításra kerül, hogy az említett cél elérése érdekében erre feltétlenül szükség van.”

    10.

    A 15. cikk a következőképpen módosul:

    a)

    a (2) bekezdés helyébe a következő szöveg lép:

    „(2)   A vámügyirat-azonosítási adatbázis célja az, hogy lehetővé tegye a vámügyi nyomozás végrehajtására hatáskörrel rendelkező és a 7. cikkel összhangban kijelölt nemzeti hatóságok, valamint az Europol és az Eurojust számára, hogy egy vagy több személy, illetve vállalkozás ügyiratának megnyitásakor vagy a velük kapcsolatos nyomozás esetén azonosítsák egy másik tagállam illetékes hatóságát, amely nyomozást folytat vagy folytatott ezekkel a személyekkel vagy vállalkozásokkal kapcsolatban, annak érdekében, hogy a nyomozati ügyiratok létezésére vonatkozó információval elérjék az 1. cikk (2) bekezdésében megállapított célt.”

    ;

    b)

    a (3) bekezdés helyébe a következő szöveg lép:

    „(3)   A vámügyirat-azonosítási adatbázis alkalmazása céljából minden tagállam elküld egy listát a nemzeti jogszabályai szerinti bűncselekményekről a többi tagállamnak, az Europolnak és az Eurojustnak, valamint a 27. cikkben említett bizottságnak.

    Ez a lista csak azokat a bűncselekményeket tartalmazza, amelyek az alábbiakkal büntetendők:

    a)

    legalább 12 hónapos szabadságvesztéssel vagy szabadságelvonással járó intézkedéssel; vagy

    b)

    legalább 15 000 EUR pénzbüntetéssel.”

    11.

    A 20. cikk helyébe a következő szöveg lép:

    „20. cikk

    Amennyiben e határozat másként nem rendelkezik:

    a)

    a személyes adatok e határozat alapján történő, az e határozat 7. cikkével összhangban az egyes tagállamok által kijelölt nemzeti hatóságok általi kezelésére az (EU) 2016/680 irányelv alapján elfogadott nemzeti rendelkezések alkalmazandók;

    b)

    a személyes adatok e határozat alapján történő, Bizottság általi kezelésére az (EU) 2018/1725 európai parlamenti és tanácsi rendelet (*2) alkalmazandó;

    c)

    a személyes adatok e határozat alapján történő, Europol általi kezelésére az (EU) 2016/794 európai parlamenti és tanácsi rendelet (*3) alkalmazandó; valamint

    d)

    a személyes adatok e határozat alapján történő, Eurojust általi kezelésére az (EU) 2018/1727 európai parlamenti és tanácsi rendelet (*4) alkalmazandó.

    (*2)  Az Európai Parlament és a Tanács (EU) 2018/1725 rendelete (2018. október 23.) a természetes személyeknek a személyes adatok uniós intézmények, szervek, hivatalok és ügynökségek általi kezelése tekintetében való védelméről és az ilyen adatok szabad áramlásáról, valamint a 45/2001/EK rendelet és az 1247/2002/EK határozat hatályon kívül helyezéséről (HL L 295., 2018.11.21., 39. o.)."

    (*3)  Az Európai Parlament és a Tanács (EU) 2016/794 rendelete (2016. május 11.) a Bűnüldözési Együttműködés Európai Uniós Ügynökségéről (Europol), valamint a 2009/371/IB, a 2009/934/IB, a 2009/935/IB, a 2009/936/IB és a 2009/968/IB tanácsi határozat felváltásáról és hatályon kívül helyezéséről (HL L 135., 2016.5.24., 53. o.)."

    (*4)  Az Európai Parlament és a Tanács (EU) 2018/1727 rendelete (2018. november 14.) az Európai Unió Büntető Igazságügyi Együttműködési Ügynökségéről (Eurojust) és a 2002/187/IB tanácsi határozat felváltásáról és hatályon kívül helyezéséről (HL L 295., 2018.11.21, 138. o.).” "

    12.

    A 22., a 23., a 24. és a 25. cikket el kell hagyni.

    13.

    A 26. cikk helyébe a következő szöveg lép:

    „26. cikk

    (1)   Az európai adatvédelmi biztos feladata, hogy a személyes adatok Bizottság általi, e határozat alapján történő kezelését nyomon kövesse, valamint biztosítsa, hogy azt e határozattal összhangban végezzék. Az (EU) 2018/1725 rendelet 57. és 58. cikkében említett feladatok és hatáskörök megfelelően alkalmazandók.

    (2)   Az európai adatvédelmi biztosnak a nemzetközi ellenőrzési standardoknak megfelelően legalább ötévente el kell végeznie a Bizottság által e határozat alapján végzett személyiadat-kezelés ellenőrzését. Az erről az ellenőrzésről szóló jelentést meg kell küldeni az Európai Parlamentnek, a Tanácsnak, a Bizottságnak és a nemzeti felügyeleti hatóságoknak.

    (3)   Az európai adatvédelmi biztos és a nemzeti felügyeleti hatóságok saját hatáskörükön belül eljárva, felelősségi köreik keretein belül aktívan együttműködnek annak érdekében, hogy az (EU) 2018/1725 rendelet 62. cikkével összhangban biztosítsák a váminformációs rendszer működésének összehangolt felügyeletét.”

    14.

    A 27. cikk (2) bekezdésének a) pontja helyébe a következő szöveg lép:

    „a)

    e határozat végrehajtásáért és megfelelő alkalmazásáért, a nemzeti felügyeleti hatóságok és az európai adatvédelmi biztos hatásköreinek sérelme nélkül;”.

    15.

    A 28. cikk a következőképpen módosul:

    a)

    a (2) bekezdés a következő pontokkal egészül ki:

    „i)

    annak biztosítására, hogy üzemzavar esetén a telepített rendszerek helyreállítása lehetséges legyen;

    j)

    annak biztosítására, hogy a rendszer megfelelően működjön, hogy a rendszer hibái bejelentésre kerüljenek, és hogy a tárolt személyes adatok a rendszer hibás működése esetén ne sérüljenek.”;

    b)

    a (3) bekezdés helyébe a következő szöveg lép:

    „(3)   A 27. cikkben említett bizottság nyomon követi a váminformációs rendszerből történő lekérdezéseket annak ellenőrzése céljából, hogy a keresések megengedettek voltak-e, és jogosult felhasználók részéről történtek-e. Az összes keresés legalább 1 %-át ellenőrizni kell. Ezekről a keresésekről és ellenőrzésekről a rendszerben jegyzőkönyvet kell készíteni, amelyet kizárólag a fent említett célra, kizárólag az említett bizottság, a nemzeti felügyeleti hatóságok és az európai adatvédelmi biztos használhatnak fel. Ezt a jegyzőkönyvet hat hónap elteltével törölni kell.”

    16.

    A 29. cikk helyébe a következő szöveg lép:

    „29. cikk

    A 10. cikk (1) bekezdésében említett illetékes vámigazgatási szervek felelősek a 28. cikkben megállapított biztonsági intézkedésekért az érintett tagállam területén található terminálok tekintetében, a 14. és a 19. cikkben meghatározott felülvizsgálati funkciókért, továbbá – az adott tagállam törvényei, rendeletei és eljárásai szerint szükséges mértékben – e határozat megfelelő végrehajtásáért.”

    17.

    A 30. cikk (1) bekezdését el kell hagyni.

    2. cikk

    E rendelet alkalmazásának sérelme nélkül, 2025. október 9-ig az adatokat bevivő tagállamok felülvizsgálják a váminformációs rendszerbe 2024. április 8. előtt általuk bevitt személyes adatokat, és szükség esetén azokat naprakésszé teszik vagy törlik annak biztosítása érdekében, hogy azok kezelése megfeleljen az e rendelettel módosított 2009/917/IB határozatnak.

    3. cikk

    Ez a rendelet az Európai Unió Hivatalos Lapjában való kihirdetését követő huszadik napon lép hatályba.

    Ez a rendelet a Szerződéseknek megfelelően teljes egészében kötelező és közvetlenül alkalmazandó a tagállamokban.

    Kelt Strasbourgban, 2024. március 13-án.

    az Európai Parlament részéről

    az elnök

    R. METSOLA

    a Tanács részéről

    az elnök

    H. LAHBIB

    (1)  Az Európai Parlament 2024. február 6-i álláspontja (a Hivatalos Lapban még nem tették közzé) és a Tanács 2024. február 26-i határozata.

    (2)  Az Európai Parlament és a Tanács (EU) 2016/680 irányelve (2016. április 27) a személyes adatoknak az illetékes hatóságok által a bűncselekmények megelőzése, nyomozása, felderítése, a vádeljárás lefolytatása vagy büntetőjogi szankciók végrehajtása céljából végzett kezelése tekintetében a természetes személyek védelméről és az ilyen adatok szabad áramlásáról, valamint a 2008/977/IB tanácsi kerethatározat hatályon kívül helyezéséről (HL L 119., 2016.5.4., 89. o.).

    (3)  A Tanács 2009/917/IB határozata (2009. november 30.) az információs technológia vámügyi alkalmazásáról (HL L 323., 2009.12.10., 20. o.).

    (4)  Az Európai Parlament és a Tanács (EU) 2018/1725 rendelete (2018. október 23.) a természetes személyeknek a személyes adatok uniós intézmények, szervek, hivatalok és ügynökségek általi kezelése tekintetében való védelméről és az ilyen adatok szabad áramlásáról, valamint a 45/2001/EK rendelet és az 1247/2002/EK határozat hatályon kívül helyezéséről (HL L 295., 2018.11.21., 39. o.).

    (5)  Az Európai Parlament és a Tanács (EU) 2016/794 rendelete (2016. május 11.) a Bűnüldözési Együttműködés Európai Uniós Ügynökségéről (Europol), valamint a 2009/371/IB, a 2009/934/IB, a 2009/935/IB, a 2009/936/IB és a 2009/968/IB tanácsi határozat felváltásáról és hatályon kívül helyezéséről (HL L 135., 2016.5.24., 53. o.).

    (6)  Az Európai Parlament és a Tanács (EU) 2018/1727 rendelete (2018. november 14.) az Európai Unió Büntető Igazságügyi Együttműködési Ügynökségéről (Eurojust) és a 2002/187/IB tanácsi határozat felváltásáról és hatályon kívül helyezéséről (HL L 295., 2018.11.21, 138. o.).

    (7)  A Tanács 515/97/EK rendelete (1997. március 13.) a tagállamok közigazgatási hatóságai közötti kölcsönös segítségnyújtásról, valamint a vám- és mezőgazdasági jogszabályok helyes alkalmazásának biztosítása érdekében e hatóságok és a Bizottság együttműködéséről (HL L 82., 1997.3.22., 1. o.).

    ELI: http://data.europa.eu/eli/reg/2024/868/oj

    ISSN 1977-0731 (electronic edition)

    Top