(1)

Europos Parlamento ir Tarybos direktyvoje (ES) 2016/680 (2) nustatytos suderintos asmens duomenų, tvarkomų nusikalstamų veikų prevencijos, tyrimo, atskleidimo ar baudžiamojo persekiojimo už jas arba bausmių vykdymo ir laisvo tokių duomenų judėjimo, be kita ko, apsaugos nuo grėsmių visuomenės saugumui ir jų prevencijos, tikslais, taisyklės. Toje direktyvoje reikalaujama, kad Komisija peržiūrėtų kitus atitinkamus Sąjungos priimtus aktus, siekdama įvertinti, ar juos reikia suderinti su ta direktyva, ir, jei tinkama, pateiktų reikiamus pasiūlymus iš dalies pakeisti tuos aktus, kad būtų užtikrintas nuoseklus požiūris į asmens duomenų apsaugą tos direktyvos taikymo srityje;

(2)

Tarybos sprendimu 2009/917/TVR (3) sukuriama Muitinės informacinė sistema (MIS), skirta padėti užkirsti kelią rimtiems nacionalinių įstatymų pažeidimams, juos tirti ir patraukti už juos baudžiamojon atsakomybėn sudarant sąlygas operatyviau naudotis informacija ir taip didinti valstybių narių muitinės administracijų veiklos veiksmingumą. MIS sudaro centrinė duomenų bazė, kurioje saugomi tokie asmens duomenys, kaip vardai ir pavardės, adresai, tapatybės dokumentų, susijusių su prekėmis, transporto priemonėmis, įmonėmis ar asmenimis, taip pat sulaikytais, areštuotais ar konfiskuotais daiktais ir grynaisiais pinigais, numeriai. Centrinę duomenų bazę valdo Komisija, kuri neturi prieigos prie joje saugomų asmens duomenų. Valstybių narių paskirtos institucijos turi prieigos prie centrinės duomenų bazės teisę, gali įvesti į ją duomenis ir susipažinti su joje saugoma informacija. Europos Sąjungos teisėsaugos bendradarbiavimo agentūra (Europolas) ir Europos Sąjungos bendradarbiavimo baudžiamosios teisenos srityje agentūra (Eurojustas), laikydamiesi savo atitinkamų įgaliojimų ir siekdami vykdyti savo užduotis, turi teisę susipažinti su valstybių narių paskirtų institucijų į centrinę duomenų bazę įvestais duomenimis ir atlikti tų duomenų paiešką;

(3)

siekiant užtikrinti nuoseklų požiūrį į asmens duomenų apsaugą Sąjungoje, Sprendimas 2009/917/TVR turėtų būti iš dalies pakeistas, kad derėtų su Direktyva (ES) 2016/680. Visų pirma tame sprendime nustatytomis asmens duomenų apsaugos taisyklėmis turėtų būti paisoma tikslo apribojimo principo, jos turi apsiriboti tam tikrų kategorijų duomenų subjektais ir konkrečių kategorijų asmens duomenims, atitikti duomenų saugumo reikalavimus, apimti papildomą tam tikrų kategorijų asmens duomenų apsaugą ir jomis turėtų būti laikomasi tolesnio duomenų tvarkymo sąlygų. Be to, turėtų būti numatyta nuostata, kad Europos duomenų apsaugos priežiūros pareigūnas ir nacionalinės priežiūros institucijos vykdytų MIS veikimo koordinuotąją priežiūrą, kaip numatyta pagal Europos Parlamento ir Tarybos reglamentą (ES) 2018/1725 (4);

(4)

siekiant užtikrinti aiškų ir nuoseklų požiūrį į tinkamą asmens duomenų apsaugą, Sprendime 2009/917/TVR vartojamas terminas „rimti pažeidimai“ turėtų būti pakeistas terminu „nusikalstamos veikos“, kaip nurodoma Direktyvoje (ES) 2016/680, nes tai, kad tam tikra veika draudžiama pagal valstybės narės baudžiamąją teisę, savaime reiškia tam tikrą pažeidimo rimtumo laipsnį. Be to, MIS tikslas ir toliau turėtų būti tik teikti pagalbą vykdant Sprendime 2009/917/TVR apibrėžtuose nacionaliniuose įstatymuose, t. y. nacionaliniuose įstatymuose, kuriuos taikant valstybių narių muitinės administracijos yra kompetentingos ir kurie dėl to yra ypač aktualūs muitinės kontekste, nurodytų nusikalstamų veikų prevenciją, tyrimą, atskleidimą ar baudžiamąjį persekiojimą už jas. Todėl, nors veikos pripažinimas nusikalstama yra būtinas reikalavimas, ne visos nusikalstamos veikos, numatytos pagal nacionalinius įstatymus, patenka į Sprendimo 2009/917/TVR taikymo sritį. Pavyzdžiui, į Sprendimo 2009/917/TVR taikymo sritį patenka tokios nusikalstamos veikos kaip neteisėta prekyba narkotikais, neteisėta prekyba ginklais ir pinigų plovimas. Be to, termino „rimti pažeidimai“ pakeitimas terminu „nusikalstamos veikos“ neturėtų būti traktuojamas kaip darantis poveikį Sprendime 2009/917/TVR nustatytiems konkretiems reikalavimams, kad muitinės bylų identifikavimo duomenų bazės tikslais kiekviena valstybė narė sudarytų ir siųstų tam tikras sąlygas atitinkančių jos nacionaliniuose įstatymuose nurodytų nusikalstamų veikų sąrašą;

(5)

tais atvejais, kai atliekamas asmens duomenų tvarkymas pagal Sprendimą 2009/917/TVR, nedarant poveikio tame sprendime nustatytoms konkrečioms taisyklėms, valstybėms narėms taikomos jų nacionalinės nuostatos, priimtos pagal Direktyvą (ES) 2016/680, Komisijai taikomos Reglamente (ES) 2018/1725 nustatytos taisyklės, Europolui taikomos Europos Parlamento ir Tarybos reglamente (ES) 2016/794 (5) nustatytos taisyklės, o Eurojustui taikomos Europos Parlamento ir Tarybos reglamente (ES) 2018/1727 (6) nustatytos taisyklės. Šiais aktais, be kita ko, reglamentuojamos duomenų valdytojų, bendrų duomenų valdytojų ir duomenų tvarkytojų pareigos ir atsakomybė, taip pat jų tarpusavio santykiai, susiję su asmens duomenų apsauga. Nacionalinės priežiūros institucijos, atsakingos už Direktyvos (ES) 2016/680 taikymo stebėseną ir užtikrinimą kiekvienoje valstybėje narėje, turėtų būti kompetentingos vykdyti stebėseną ir užtikrinti, kad kiekvienos valstybės narės kompetentingos institucijos taikytų Sprendime 2009/917/TVR nustatytas nuostatas, susijusias su asmens duomenų apsauga. Europos duomenų apsaugos priežiūros pareigūnas turėtų būti atsakingas už stebėsenos vykdymą ir užtikrinimą, kad Komisija, Europolas ir Eurojustas taikytų Sprendime 2009/917/TVR nustatytas nuostatas, susijusias su asmens duomenų apsauga;

(6)

siekiant užtikrinti optimalų duomenų išsaugojimą MIS ir kartu sumažinti kompetentingoms institucijoms tenkančią administracinę naštą bei laikantis Tarybos reglamento (EB) Nr. 515/97 (7), asmens duomenų saugojimo MIS procedūra turėtų būti supaprastinta, panaikinant pareigą kasmet peržiūrėti poreikį saugoti asmens duomenis ir nustatant ne ilgesnį kaip penkerių metų saugojimo laikotarpį, kuris gali būti pratęsiamas papildomam dvejų metų laikotarpiui, jei toks pratęsimas pagrindžiamas. Šis saugojimo laikotarpis yra būtinas ir proporcingas atsižvelgiant į įprastą baudžiamojo proceso trukmę ir duomenų poreikį vykdant bendras muitinės operacijas ir tyrimus;

(7)

asmens duomenų tvarkymas pagal Sprendimą 2009/917/TVR apima atitinkamos informacijos tvarkymą, keitimąsi ja ir tolesnį jos naudojimą Sutarties dėl Europos Sąjungos veikimo (toliau – SESV) 87 straipsnyje nustatytais tikslais. Siekiant užtikrinti nuoseklumą ir veiksmingą asmens duomenų apsaugą, asmens duomenų tvarkymas pagal Sprendimą 2009/917/TVR turėtų būti vykdomas laikantis Sąjungos ir nacionalinės teisės dėl fizinių asmenų apsaugos kompetentingoms institucijoms tvarkant asmens duomenis nusikalstamų veikų prevencijos, tyrimo, atskleidimo ar baudžiamojo persekiojimo už jas arba bausmių vykdymo, be kita ko, apsaugos nuo grėsmių visuomenės saugumui ir jų prevencijos, tikslais;

(8)

pagal prie Europos Sąjungos sutarties (toliau – ES sutartis) ir SESV pridėto Protokolo Nr. 21 dėl Jungtinės Karalystės ir Airijos pozicijos dėl laisvės, saugumo ir teisingumo erdvės 6a straipsnį, Airija įpareigota laikytis Sprendimo 2009/917/TVR, todėl ji dalyvauja priimant šį reglamentą;

(9)

pagal prie ES sutarties ir SESV pridėto Protokolo Nr. 22 dėl Danijos pozicijos 1, 2 ir 2a straipsnius Danija įpareigota laikytis Sprendimo 2009/917/TVR, todėl ji dalyvauja priimant šį reglamentą;

(10)

vadovaujantis Reglamento (ES) 2018/1725 42 straipsnio 1 dalimi buvo konsultuojamasi su Europos duomenų apsaugos priežiūros pareigūnu ir jis pateikė nuomonę 2023 m. liepos 4 d.;

(11)

todėl Sprendimas 2009/917/TVR turėtų būti atitinkamai iš dalies pakeistas,

1)

1 straipsnio 2 dalis pakeičiama taip:

2)

2 straipsnis iš dalies keičiamas taip:

3)

3 straipsnio 1 dalies įžanginė formuluotė pakeičiama taip:

„Muitinės informacinę sistemą sudaro centrinė duomenų bazė, kuria terminalų pagalba gali naudotis kiekviena valstybė narė. Ją išimtinai sudaro duomenys, įskaitant asmens duomenis, būtini jos tikslui pasiekti, kaip nurodyta 1 straipsnio 2 dalyje, pagal šias kategorijas:“;

4)

4 straipsnis iš dalies keičiamas taip:

5)

5 straipsnio 2 dalis pakeičiama taip:

6)

7 straipsnis iš dalies keičiamas taip:

7)

8 straipsnis iš dalies keičiamas taip:

8)

13 straipsnio 5 dalis pakeičiama taip:

9)

14 straipsnis pakeičiamas taip:

10)

15 straipsnis iš dalies keičiamas taip:

11)

20 straipsnis pakeičiamas taip:

(*2)   2018 m. spalio 23 d. Europos Parlamento ir Tarybos reglamentas (ES) 2018/1725 dėl fizinių asmenų apsaugos Sąjungos institucijoms, organams, tarnyboms ir agentūroms tvarkant asmens duomenis ir dėl laisvo tokių duomenų judėjimo, kuriuo panaikinamas Reglamentas (EB) Nr. 45/2001 ir Sprendimas Nr. 1247/2002/EB (OL L 295, 2018 11 21, p. 39)."

(*3)   2016 m. gegužės 11 d. Europos Parlamento ir Tarybos reglamentas (ES) 2016/794 dėl Europos Sąjungos teisėsaugos bendradarbiavimo agentūros (Europolo), kuriuo pakeičiami ir panaikinami Tarybos sprendimai 2009/371/TVR, 2009/934/TVR, 2009/935/TVR, 2009/936/TVR ir 2009/968/TVR (OL L 135, 2016 5 24, p. 53)."

(*4)   2018 m. lapkričio 14 d. Europos Parlamento ir Tarybos reglamentas (ES) 2018/1727 dėl Europos Sąjungos bendradarbiavimo baudžiamosios teisenos srityje agentūros (Eurojusto) ir kuriuo pakeičiamas ir panaikinamas Tarybos sprendimas 2002/187/TVR (OL L 295, 2018 11 21, p. 138).“;"

12)

22, 23, 24 ir 25 straipsniai išbraukiami;

13)

26 straipsnis pakeičiamas taip:

14)

27 straipsnio 2 dalies a punktas pakeičiamas taip:

15)

28 straipsnis iš dalies keičiamas taip:

16)

29 straipsnis pakeičiamas taip:

17)

30 straipsnio 1 dalis išbraukiama.