10.12.2009

Europeiska unionens officiella tidning

L 323/20

RÅDETS BESLUT 2009/917/RIF

av den 30 november 2009

om användning av informationsteknik för tulländamål

EUROPEISKA UNIONENS RÅD HAR BESLUTAT FÖLJANDE

med beaktande av fördraget om Europeiska unionen, särskilt artiklarna 30.1 a och 34.2 c,

med beaktande av Republiken Frankrikes initiativ,

med beaktande av Europaparlamentets yttrande (1), och

av följande skäl:

(1)	Tullmyndigheterna ansvarar tillsammans med andra behöriga myndigheter vid gemenskapens yttre gränser och inom dess territorium för att förebygga, utreda och beivra överträdelser, inte bara av gemenskapens regler utan även av nationella lagar.

(2)	Ökningen av olika former av olaglig handel innebär ett allvarligt hot mot folkhälsan, allmän moral och säkerhet.

(3)

Det är nödvändigt att förstärka samarbetet mellan tullmyndigheterna genom att fastställa förfaranden som möjliggör för tullmyndigheterna att agera gemensamt och utbyta personuppgifter och andra uppgifter som har samband med olaglig handel genom användning av ny teknik för förvaltning och överföring av sådan information, med beaktande av rådets rambeslut 2008/977/RIF av den 27 november 2008 om skydd av personuppgifter som behandlas inom ramen för polissamarbete och straffrättsligt samarbete (2) samt principerna i Europarådets ministerkommittés rekommendation nr R (87) 15 av den 17 september 1987, som reglerar användningen av personuppgifter i polissektorn (nedan kallad rekommendation nr R (87) 15).

(4)

Det är också nödvändigt att förbättra komplementariteten i förhållande till de åtgärder som vidtas i samarbetet med Europeiska polisbyrån (Europol) och Eurojust genom att dessa organ får åtkomst till tullinformationssystemet, inklusive registret för identifiering av tullutredningar, så att de kan fullgöra uppgifterna inom deras mandat.

(5)

Läsbehörighet för tullinformationssystemet bör göra det möjligt för Europol att dubbelkontrollera information som erhållits på annat sätt med den information som finns tillgänglig i de databaserna, identifiera nya kopplingar som hittills inte kunnat upptäckas och därigenom producera en mer heltäckande analys. Läsbehörighet för registret för identifiering av tullutredningar bör göra det möjligt för Europol att avslöja samband mellan brottsutredningar som hittills varit okända för Europol och som har en dimension som sträcker sig inom och utanför Europeiska unionen.

(6)

Läsbehörighet för tullinformationssystemet bör göra det möjligt för Eurojust att erhålla den omedelbara information som krävs för en korrekt inledande översikt för att kunna identifiera och övervinna rättsliga hinder och uppnå bättre lagföringsresultat. Läsbehörighet för registret för identifiering av tullutredningar bör göra det möjligt för Eurojust att få information om pågående och avslutade utredningar i olika medlemsstater och därmed förbättra stödet till de rättsliga myndigheterna i medlemsstaterna.

(7)

Eftersom tullmyndigheterna i sitt dagliga arbete måste tillämpa både gemenskapsrättsliga och icke-gemenskapsrättsliga bestämmelser är det nödvändigt att säkerställa att bestämmelserna om ömsesidigt bistånd och administrativt samarbete utvecklas parallellt. Bestämmelserna om tullinformationssystemet och registret för identifiering av tullutredningar i förordning (EG) nr 766/2008 (3) bör därför beaktas.

(8)

Medlemsstaterna inser att registret för identifiering av tullutredningar kommer att medföra fördelar för samordningen och förstärkningen av kampen mot gränsöverskridande brottslighet om det används fullt ut och förbinder sig därför att i största möjliga utsträckning föra in uppgifter i den databasen.

(9)

Den erfarenhet som förvärvats efter ikraftträdandet av konventionen av den 26 juli 1995 om användning av informationsteknologi för tulländamål (nedan kallad TIS-konventionen) (4) visar att en användning av tullinformationssystemet endast för observation och rapportering, diskret övervakning eller särskilda kontroller inte gör det möjligt att till fullo uppnå målsättningen med systemet, dvs. att hjälpa till att förebygga, utreda och beivra grova överträdelser av nationella lagar.

(10)	En strategisk analys bör hjälpa de ytterst ansvariga att fastställa projekt, mål och riktlinjer för att bekämpa bedrägerier, planera verksamheten och avsätta tillräckliga resurser för att uppfylla de operativa målen.

(11)	En operativ analys av verksamhet, medel och avsikter hos vissa personer eller företag som inte följer eller som inte tycks följa de nationella lagarna bör hjälpa tullmyndigheterna att i särskilda fall vidta lämpliga åtgärder för att nå målen för kampen mot bedrägerier.

(12)	TIS-konventionen bör därför ersättas.

(13)	Detta beslut respekterar de grundläggande rättigheterna och följer de principer som erkänns särskilt i Europeiska unionens stadga om de grundläggande rättigheterna.

(14)	Detta beslut hindrar inte medlemsstaterna från att tillämpa sina konstitutionella bestämmelser om allmänhetens tillgång till officiella handlingar.

HÄRIGENOM FÖRESKRIVS FÖLJANDE.

KAPITEL I

UPPRÄTTANDE AV ETT TULLINFORMATIONSSYSTEM

Artikel 1

1. Ett gemensamt automatiskt informationssystem för tulländamål (nedan kallat tullinformationssystemet eller systemet) upprättas härmed.

2. Syftet med tullinformationssystemet ska vara att i enlighet med detta beslut bistå med att förebygga, utreda och beivra grova överträdelser av nationella lagar genom att göra informationen snabbare tillgänglig och därmed öka ändamålsenligheten i samarbets- och kontrollförfarandena hos tullmyndigheterna i medlemsstaterna.

KAPITEL II

DEFINITIONER

Artikel 2

I detta beslut gäller följande definitioner:

1. nationella lagar: sådana lagar eller bestämmelser i en medlemsstat vilkas tillämpning medlemsstatens tullmyndigheter helt eller delvis har behörighet för, angående

sådana lagar eller andra författningar i en medlemsstat vilkas tillämpning medlemsstatens tullmyndigheter helt eller delvis har behörighet för, angående gränsöverskridande rörlighet för varor som är föremål för förbuds-, restriktions- eller kontrollåtgärder, särskilt de åtgärder som avses i artiklarna 30 och 296 i EG-fördraget, samt icke harmoniserade punktskatter,

ii)

samtliga gemenskapsbestämmelser och deras genomförandebestämmelser som reglerar import, export, transitering och närvaro av varor i ett handelsutbyte mellan medlemsstaterna och tredjeländer samt mellan medlemsstaterna i fråga om varor som inte har gemenskapsstatus enligt artikel 23 i EG-fördraget eller varor som går igenom kompletterande kontroller eller utredningar för att deras gemenskapsstatus ska fastställas,

iii)	samtliga bestämmelser som antas på gemenskapsnivå enligt den gemensamma jordbrukspolitiken och de särskilda bestämmelser som antagits för varor härrörande från bearbetning av jordbruksprodukter, eller

iv)	samtliga bestämmelser som antas på gemenskapsnivå för harmoniserade punktskatter och mervärdesskatt på import tillsammans med nationella genomförandebestämmelser, eller som använts inom denna ram.

2. personuppgifter: varje upplysning som avser en identifierad eller identifierbar fysisk person (den registrerade) varigenom en identifierbar person är en person som kan identifieras, direkt eller indirekt, särskilt genom hänvisning till ett identifikationsnummer eller till en eller flera faktorer som är specifika för hans fysiska, fysiologiska, psykiska, ekonomiska, kulturella eller sociala identitet.

3. uppgiftslämnande medlemsstat: den medlemsstat som för in uppgifter i tullinformationssystemet.

4. operativ analys: analys av aktiviteter som strider mot, eller förefaller strida mot, nationella lagar, genom följande etapper:

5. strategisk analys: efterforskning och identifiering av allmänna trender för överträdelser av nationella lagar genom bedömning av hotbilden, omfattningen och verkningarna av vissa typer av aktiviteter som strider mot nationella lagar, för att därefter kunna göra prioriteringar, bättre bedöma företeelsen eller hotbilden, ändra inriktningen på arbetet för att förebygga och spåra bedrägerier samt se över organisationen. I strategisk analys får endast helt avidentifierade uppgifter användas.

KAPITEL III

DRIFT OCH ANVÄNDNING AV TULLINFORMATIONSSYSTEMET

Artikel 3

1. Tullinformationssystemet ska bestå av en central databas, åtkomlig genom terminaler i varje medlemsstat. Systemet ska endast innehålla sådana uppgifter som är nödvändiga för att uppnå dess mål såsom det fastställts i artikel 1.2, inbegripet personuppgifter inom följande kategorier:

Varor.

b)	Transportmedel.

Företag.

Personer.

e)	Tendenser i samband med bedrägeri.

f)	Tillgång till sakkunskap.

g)	Kvarhållande, beslag eller förverkande av egendom.

h)	Kvarhållande, beslag eller förverkande av kontanta medel.

2. Kommissionen ska säkerställa den tekniska förvaltningen av tullinformationssystemets infrastruktur i enlighet med de tillämpningsbestämmelser som antagits av rådet.

Kommissionen ska rapportera om förvaltningen till den kommitté som avses i artikel 27.

3. Kommissionen ska till den kommittén meddela de praktiska åtgärder som antagits för den tekniska förvaltningen.

Artikel 4

1. Medlemsstaterna ska fastställa vilka uppgifter som ska föras in i tullinformationssystemet inom var och en av de kategorierna som avses i artikel 3.1 i den utsträckning detta krävs för att uppnå systemets mål. Personuppgifter ska inte i något fall föras in i kategorin i artikel 3.1 e.

2. När det gäller kategorierna i artikel 3.1 a–d ska de personuppgifter som förts in i systemet inte omfatta mer än följande uppgifter:

a)	Efternamn, flicknamn, förnamn, tidigare efternamn och antagna namn.

b)	Födelsedatum och födelseort.

c)	Medborgarskap.

Kön.

e)	Nummer, utfärdandeort och datum på id-handlingar (pass, id-kort, körkort).

Adress.

g)	Särskilda bestående fysiska kännetecken.

h)	Skäl till att uppgifterna förs in.

i)	Föreslagna åtgärder.

j)	En varningskod som anger att personen tidigare varit beväpnad, våldsam eller är flyktbenägen.

k)	Transportmedlets registreringsnummer.

3. När det gäller kategorin i artikel 3.1 f ska de personuppgifter som förts in i systemet inte omfatta mer än experternas för- och efternamn.

4. När det gäller kategorierna i artikel 3.1 g och 3.1 h ska de personuppgifter som förts in i systemet inte omfatta mer än följande:

a)	Efternamn, flicknamn, förnamn, tidigare efternamn och antagna namn.

b)	Födelsedatum och födelseort.

c)	Medborgarskap.

Kön.

Adress.

5. Inte under några omständigheter får sådana personuppgifter som förtecknas i artikel 6 i rambeslut 2008/977/RIF föras in i tullinformationssystemet.

Artikel 5

1. Uppgifter i de kategorier som avses i artikel 3.1 a-g ska föras in i tullinformationssystemet endast för observation och rapportering, diskret övervakning, särskilda kontroller och strategisk eller operativ analys.

Uppgifter i den kategori som avses i artikel 3.1 h ska föras in i tullinformationssystemet endast för strategisk eller operativ analys.

2. För de åtgärder som avses i punkt 1, får personuppgifter i de kategorier som avses i artikel 3.1 föras in i tullinformationssystemet endast om det finns konkreta indikationer, särskilt på grundval av tidigare olaglig verksamhet, som tyder på att den berörda personen har gjort, gör eller kommer att göra sig skyldig till grova överträdelser av nationella lagar.

Artikel 6

1. Om de åtgärder som avses i artikel 5.1 genomförs får följande uppgifter, helt eller delvis, samlas in och överlämnas till den uppgiftslämnande medlemsstaten:

i)	Att varan, transportmedlet, företaget eller den berörda personen har lokaliserats.

ii)	Plats, tid och orsak för kontrollen.

iii)	Resrutt och destination.

iv)	Personer som medföljer den berörda personen, eller transportmedlets passagerare.

v)	Använt transportmedel.

vi)	Medförda föremål.

vii)	Under vilka omständigheter varan, transportmedlet, företaget eller personen upptäcktes.

Om dessa uppgifter samlas in i samband med diskret övervakning ska åtgärder vidtas för att säkerställa att övervakningens diskreta natur inte äventyras.

2. I samband med de särskilda kontroller som avses i artikel 5.1 får personer, transportmedel och föremål undersökas i den utsträckning det är tillåtet och i enlighet med lagar, bestämmelser och förfaranden i den medlemsstat där undersökningen äger rum. Om särskild kontroll inte är tillåten enligt en medlemsstats lagstiftning, ska den automatiskt omvandlas av den medlemsstaten till observationer och rapportering eller diskret övervakning.

Artikel 7

1. Direkt åtkomst till uppgifter som förts in i tullinformationssystemet ska vara förbehållen de nationella myndigheter som varje medlemsstat utser. Dessa nationella myndigheter ska vara tullmyndigheter, men kan också inbegripa andra myndigheter som enligt den berörda medlemsstatens lagar, bestämmelser och förfaranden är behöriga att handla i syfte att uppnå det mål som anges i artikel 1.2.

2. Varje medlemsstat ska till de övriga medlemsstaterna och till den kommitté som avses i artikel 27 översända en förteckning över de behöriga myndigheter som, i enlighet med punkt 1 i den här artikeln, utsetts till att ha direkt åtkomst till tullinformationssystemet, och i fråga om varje myndighet med uppgift om till vilka uppgifter denna kan få åtkomst och för vilka ändamål.

3. Utan hinder av punkterna 1 och 2 får rådet genom ett enhälligt beslut tillåta att internationella eller regionala organisationer får åtkomst till tullinformationssystemet. När rådet fattar detta beslut ska det beakta alla ömsesidiga arrangemang och alla utlåtanden av den gemensamma tillsynsmyndighet som avses i artikel 25, om huruvida dataskyddsbestämmelserna är tillräckliga.

Artikel 8

1. Medlemsstaterna, Europol och Eurojust får använda de uppgifter som de erhåller från tullinformationssystemet endast för att uppnå det mål som anges i artikel 1.2. De får dock använda dem för administrativa eller andra ändamål med föregående tillstånd från den medlemsstat som fört in uppgifterna i systemet och om inte annat följer av de villkor som angetts av denna medlemsstat. En sådan användning för andra ändamål ska vara förenlig med lagar, bestämmelser och förfaranden i den medlemsstat som önskar använda uppgifterna i enlighet med artikel 3.2 i rambeslut 2008/977/RIF, och bör beakta princip 5.2 i i rekommendation nr R (87) 15.

2. Utan att det påverkar tillämpningen av punkterna 1 och 4 i denna artikel, artiklarna 7.3 samt 11 och 12, får uppgifter som erhålls från tullinformationssystemet användas endast av de nationella myndigheter i varje medlemsstat som varje medlemsstat angett och som i enlighet med den medlemsstatens lagar, bestämmelser och förfaranden är behöriga att vidta åtgärder för att uppnå det mål som anges i artikel 1.2.

3. Varje medlemsstat ska till de andra medlemsstaterna och till den kommitté som avses i artikel 27 sända en förteckning över de behöriga myndigheter som den har angett i enlighet med punkt 2 i den här artikeln.

4. Uppgifter som erhålls från tullinformationssystemet får, med föregående tillstånd av den medlemsstat som fört in uppgifterna i systemet och om inte annat följer av de villkor som denna stat angett, överföras för användning av andra nationella myndigheter än dem som angivits i punkt 2 i denna artikel, till tredjeländer och till internationella eller regionala organisationer som vill använda dem. Varje medlemsstat ska vidta särskilda åtgärder för att garantera dessa uppgifters säkerhet när de överförs till organ som är belägna utanför dess territorium. En redogörelse för dessa åtgärder ska meddelas den gemensamma tillsynsmyndighet som avses i artikel 25.

Artikel 9

1. Införandet av uppgifter i tullinformationssystemet ska vara underställt lagar, bestämmelser och förfaranden i den uppgiftslämnande medlemsstaten, såvida inte strängare bestämmelser fastställs i detta beslut.

2. Användning av uppgifter ur tullinformationssystemet, inklusive genomförandet av någon åtgärd enligt artikel 5.1 på förslag av den uppgiftslämnande medlemsstaten, ska vara underställd lagar, bestämmelser och förfaranden i den medlemsstat som använder sig av uppgifterna, såvida inte strängare bestämmelser fastställs i detta beslut.

Artikel 10

1. Varje medlemsstat ska utse en behörig tullmyndighet som nationellt ska ansvara för tullinformationssystemet.

2. Den myndighet som avses i punkt 1 ska ansvara för att tullinformationssystemet fungerar på ett riktigt sätt i medlemsstaten och ska vidta nödvändiga åtgärder för att se till att detta beslut följs.

3. Medlemsstaterna ska meddela varandra namnet på den myndighet som avses i punkt 1.

Artikel 11

1. Europol ska ha rätt att inom ramen för sitt mandat och för att fullgöra sina uppgifter få åtkomst till de uppgifter som förts in i tullinformationssystemet i enlighet med artiklarna 1, 3-6 och 15-19 och att söka i dem.

2. Om en sökning av Europol ger vid handen att det finns en matchning mellan information som behandlats av Europol och uppgifter i tullinformationssystemet, ska Europol genom de kanaler som fastställs i rådets beslut 2009/371/RIF av den 6 april 2009 om inrättande av Europeiska polisbyrån (Europol) (5) informera den medlemsstat som fört in uppgifterna.

3. Användning av uppgifter från en sökning i tullinformationssystemet ska ske med samtycke från den medlemsstat som fört in uppgifterna i systemet. Om den medlemsstaten tillåter att dessa uppgifter används ska behandlingen av dessa regleras genom beslut 2009/371/RIF. Europol får överföra sådan information till tredjeländer och utomstående instanser endast med samtycke från den medlemsstat som fört in uppgifterna i systemet.

4. Europol får begära andra uppgifter från de berörda medlemsstaterna i enlighet med beslut 2009/371/RIF.

5. Utan att det påverkar punkterna 3 och 4 får Europol inte sammankoppla delar av tullinformationssystemet till vilka den har åtkomst med något datoriserat system för insamling och behandling av uppgifter som drivs av eller vid Europol, eller överföra uppgifter i detta till något sådant system eller ladda ned eller på annat sätt kopiera några delar av tullinformationssystemet.

Europol ska begränsa åtkomsten till uppgifter som har förts in i tullinformationssystemet till personal vid Europol med särskilt tillstånd.

Europol ska låta den gemensamma tillsynsmyndighet som har inrättats enligt artikel 34 i beslut 2009/371/RIF se över Europols verksamhet i samband med att den utövar sin rätt att inhämta och söka uppgifter som har förts in i tullinformationssystemet.

6. Ingenting i denna artikel ska tolkas så att det påverkar bestämmelserna i beslut 2009/371/RIF beträffande uppgiftsskydd och ansvaret för otillåten eller felaktig behandling av sådana uppgifter av personal vid Europol, eller så att det påverkar befogenheterna för den gemensamma tillsynsmyndighet som inrättats genom det beslutet.

Artikel 12

1. De nationella medlemmarna i Eurojust, deras biträdande nationella medlemmar, assisterande nationella medlemmar och personal med särskilt tillstånd ska ha rätt att inom ramen för sitt mandat och för att fullgöra Eurojusts uppgifter få åtkomst till de uppgifter som förts in i tullinformationssystemet i enlighet med artiklarna 1, 3–6 och 15–19 och att söka i dem.

2. Om en sökning av en nationell medlem i Eurojust, dennes biträdande nationella medlemmar, assisterande nationella medlemmar eller personal med särskilt tillstånd ger vid handen att det finns en matchning mellan information som behandlats av Eurojust och uppgifter i tullinformationssystemet, ska han eller hon informera den medlemsstat som har fört in uppgifterna. Uppgifter som erhålls genom en sådan sökning får vidarebefordras till tredjeländer och utomstående instanser endast med samtycke från den medlemsstat som har fört in uppgifterna.

3. Ingenting i denna artikel får tolkas så att det påverkar bestämmelserna i rådets beslut 2009/426/RIF av den 16 december 2008 om förstärkning av Eurojust och om ändring av beslut 2002/187/RIF om inrättande av Eurojust för att stärka kampen mot grov brottslighet (6) beträffande uppgiftsskydd och ansvaret för otillåten eller felaktig behandling av sådana uppgifter genom nationella medlemmar i Eurojust, deras biträdande nationella medlemmar, assisterande nationella medlemmar och personal med särskilt tillstånd, eller så att det påverkar den genom det beslutet inrättade gemensamma tillsynsmyndighetens befogenheter.

4. Ingen del av tullinformationssystemet till vilken de nationella medlemmarna i Eurojust, deras biträdande nationella medlemmar, assisterande nationella medlemmar och personal med särskilt tillstånd har åtkomst får sammankopplas med ett datasystem för insamling och behandling av uppgifter som drivs av eller vid Eurojust, och uppgifter från det första får inte heller överföras till det andra, och inga delar av tullinformationssystemet får laddas ned.

5. Åtkomst till uppgifter i tullinformationssystemet ska begränsas till nationella medlemmar i Eurojust, deras biträdande nationella medlemmar, assisterande nationella medlemmar och personal med särskilt tillstånd och får inte omfatta även annan personal vid Eurojust.

KAPITEL IV

ÄNDRING AV UPPGIFTER

Artikel 13

1. Endast den uppgiftslämnande medlemsstaten ska ha rätt att ändra, komplettera, rätta eller radera uppgifter som den har fört in i tullinformationssystemet.

2. Om en uppgiftslämnande medlemsstat upptäcker eller uppmärksammas på att de uppgifter som den har fört in är oriktiga i sak eller har förts in eller lagrats i strid med detta beslut, ska den ändra, komplettera, rätta eller radera dessa uppgifter på lämpligt sätt och underrätta de övriga medlemsstaterna, Europol och Eurojust i enlighet med detta.

3. Om en medlemsstat, Europol eller Eurojust har bevis som tyder på att en uppgift är oriktig i sak eller har förts in eller lagrats i tullinformationssystemet i strid med detta beslut ska den informera den uppgiftslämnande medlemsstaten om detta snarast möjligt. Denna part ska kontrollera de berörda uppgifterna och, om så är nödvändigt, omedelbart rätta eller radera dem. Den uppgiftslämnande medlemsstaten ska underrätta de övriga medlemsstaterna, Europol och Eurojust om eventuella rättelser eller raderingar.

4. Om en medlemsstat vid införandet av uppgifter i tullinformationssystemet upptäcker att dess rapport strider mot en tidigare rapport i fråga om innehåll eller erforderliga åtgärder, ska medlemsstaten omedelbart underrätta den medlemsstat som upprättat den tidigare rapporten. De båda medlemsstaterna ska sedan försöka lösa problemet. Om de inte kommer överens ska den första rapporten behållas, men de delar av den nya rapporten som inte står i strid med den första rapporten ska föras in i tullinformationssystemet.

5. Om en domstol eller en annan behörig myndighet i en medlemsstat fattar ett slutligt beslut att ändra, komplettera, rätta eller radera uppgifter i tullinformationssystemet, ska medlemsstaterna gemensamt åta sig att verkställa detta om inte annat följer av detta beslut. Om dessa beslut av domstolar eller andra behöriga myndigheter i olika medlemsstater, däribland de beslut som avses i artikel 23.1 när det gäller rättelse eller radering, strider mot sådana beslut, ska den medlemsstat som förde in de berörda uppgifterna radera dem ur tullinformationssystemet.

KAPITEL V

BEVARANDE AV UPPGIFTER

Artikel 14

1. Uppgifter som förts in i tullinformationssystemet ska bevaras endast under den tid som behövs för att uppnå det syfte för vilket de fördes in. Behovet att bevara dem ska ses över minst en gång per år av den uppgiftslämnande medlemsstaten.

2. Den uppgiftslämnande medlemsstaten får inom omprövningsperioden besluta att bevara uppgifterna till nästa omprövning om det är nödvändigt för att uppnå de syften för vilka de fördes in. Utan att det påverkar tillämpningen av artiklarna 22 och 23 ska dessa uppgifter automatiskt överföras till den del av tullinformationssystemet till vilken åtkomsten är begränsad i enlighet med punkt 4 i denna artikel, om något beslut om att behålla uppgifterna inte föreligger.

3. När en överföring av uppgifter från tullinformationssystemet enligt punkt 2 är förestående ska tullinformationssystemet automatiskt en månad i förväg underrätta den uppgiftslämnande medlemsstaten.

4. De uppgifter som överförts enligt punkt 2 i denna artikel ska bevaras ytterligare ett år i tullinformationssystemet men ska, utan att det påverkar tillämpningen av artiklarna 22 och 23, vara tillgängliga endast för en företrädare för den kommitté som avses i artikel 27 eller för de tillsynsmyndigheter som avses i artiklarna 24 och 25.1. Under denna tid får uppgifterna endast tas fram för kontroll av deras riktighet och lagenlighet, varefter de ska raderas.

KAPITEL VI

INRÄTTANDE AV ETT REGISTER FÖR IDENTIFIERING AV TULLUTREDNINGAR

Artikel 15

1. Tullinformationssystemet ska, utöver uppgifterna i enlighet med artikel 3, även innefatta uppgifterna i enlighet med detta kapitel i en särskild databas (nedan kallad registret för identifiering av tullutredningar). Alla bestämmelser i detta beslut ska, utan att det påverkar tillämpningen av bestämmelserna i detta kapitel och kapitlen VII och VIII, även tillämpas på registret för identifiering av tullutredningar. Undantaget i artikel 21.2 ska emellertid inte tillämpas.

2. Syftet med registret för identifiering av tullutredningar är att göra det möjligt för de nationella myndigheter med ansvar för tullutredningar som har utsetts enligt artikel 7, när de inleder en utredning eller gör utredningar om en eller flera personer eller företag, samt för Europol och Eurojust, att identifiera de behöriga myndigheter i de övriga medlemsstaterna som utreder eller har gjort utredningar om dessa personer eller företag, för att genom information om förekomsten av utredningar uppnå det syfte som avses i artikel 1.2.

3. Varje medlemsstat ska till de andra medlemsstaterna, Europol, Eurojust och till den kommitté som avses i artikel 27 översända en förteckning över grova överträdelser av dess nationella lagar till registret för identifiering av tullutredningar.

Denna förteckning ska endast omfatta sådana överträdelser som kan bestraffas med

a)	ett frihetsstraff eller en frihetsberövande åtgärd under en maximiperiod av minst tolv månader, eller med

b)	böter på minst 15 000 EUR.

4. Om den medlemsstat som hämtar uppgifter i registret för identifiering av tullutredningar behöver ytterligare uppgifter om en bevarad utredning om en person eller ett företag, ska den ansöka om bistånd från den uppgiftslämnande medlemsstaten på grundval av gällande instrument om ömsesidigt bistånd.

KAPITEL VII

DRIFT OCH ANVÄNDNING AV REGISTRET FÖR IDENTIFIERING AV TULLUTREDNINGAR

Artikel 16

1. Uppgifter ur utredningar ska föras in i registret för identifiering av tullutredningar endast för de syften som anges i artikel 15.2. Dessa uppgifter får endast omfatta följande kategorier:

Personer och företag som är eller har varit föremål för en utredning av en behörig myndighet i en medlemsstat, och som

i)	i enlighet med den berörda medlemsstatens nationella lagstiftning är misstänkta för att begå, ha begått, delta eller ha deltagit i en grov överträdelse av nationella lagar,

ii)	har varit föremål för en rapport i vilken en sådan överträdelse konstateras, eller

iii)	har varit föremål för en administrativ eller rättslig påföljd för en sådan överträdelse.

b)	Det område som utredningen gäller.

c)	Namn, nationalitet och kontaktinformation för den myndighet i medlemsstaten som ansvarar för utredningen samt ärendenummer.

De uppgifter som avses i leden a–c ska föras in i ett dataregister separat för varje person eller företag. Sammankopplingar mellan dataregister får inte göras.

2. Personuppgifterna som avses i punkt 1 a får endast omfatta följande information:

a)	För personer: efternamn, flicknamn, förnamn, tidigare efternamn och antagna namn, födelsedatum och födelseort, nationalitet och kön.

b)	För företag: firmanamn, det namn som används i affärsförbindelser, adress, momsnummer och registreringsnummer för punktskatter.

3. Uppgifterna ska föras in för en begränsad tid, i enlighet med artikel 19.

Artikel 17

En medlemsstat ska inte vara skyldig att i enskilda fall registrera uppgifterna enligt artikel 16, om och så länge som detta skulle skada den allmänna ordningen eller andra väsentliga intressen, särskilt om detta skulle utgöra ett omedelbart och allvarligt hot mot dess allmänna säkerhet eller en annan medlemsstats eller ett tredjelands allmänna säkerhet, eller när andra väsentliga intressen av lika stor betydelse står på spel, eller om en sådan registrering kan medföra allvarlig skada för individers rättigheter eller hindra en pågående utredning.

Artikel 18

1. Införandet av uppgifter i registret för identifiering av tullutredningar samt sökningar i detta ska vara förbehållet de myndigheter som avses i artikel 15.2.

2. En sökning i registret för identifiering av tullutredningar ska innehålla följande personuppgifter:

a)	För personer: förnamn och/eller efternamn och/eller flicknamn och/eller tidigare efternamn och/eller antagna namn och/eller födelsedatum.

b)	För företag: firmanamn och/eller det namn som används i affärsförbindelser och/eller adress och/eller momsnummer och/eller registreringsnummer för punktskatter.

KAPITEL VIII

BEVARANDEPERIOD FÖR UPPGIFTERNA I REGISTRET FÖR IDENTIFIERING AV TULLUTREDNINGAR

Artikel 19

1. Perioden för bevarandet ska fastställas i enlighet med den uppgiftslämnande medlemsstatens lagar, bestämmelser och förfaranden. Följande tidsfrister, räknat från och med den dag då uppgifterna fördes in får dock inte överskridas:

a)	Uppgifter som avser pågående utredningar får bevaras i högst tre år, om ingen överträdelse har konstaterats under den perioden. Uppgifterna ska raderas före utgången av treårsperioden om tolv månader har förflutit sedan utredningens sista åtgärd genomfördes.

b)	Uppgifter som avser utredningar där en överträdelse har konstaterats men som ännu inte resulterat i en dom eller ett bötesföreläggande får bevaras i högst sex år.

c)	Uppgifter som avser utredningar som har resulterat i en dom eller ett bötesföreläggande får bevaras i högst tio år.

2. Under alla skeden i en utredning som avses i punkt 1 a-c ska alla uppgifter om personen eller företaget inom tillämpningsområdet för artikel 16 omedelbart raderas, så snart som personen eller företaget enligt den uppgiftslämnande medlemsstatens lagar och andra författningar har avförts från utredningen.

3. Uppgifter i registret för identifiering av tullutredningar ska automatiskt raderas från och med den tidpunkt då perioden för bevarande enligt punkt 1 överskridits.

KAPITEL IX

SKYDD AV PERSONUPPGIFTER

Artikel 20

Rambeslut 2008/977/RIF ska gälla för skydd vid utbyte av uppgifter i enlighet med det här beslutet om inget annat anges i det här beslutet.

Artikel 21

1. Uppgifter får kopieras endast för tekniska syften, förutsatt att sådan kopiering krävs för direktsökning av de myndigheter som avses i artikel 7.

2. Om inte annat följer av artikel 8.1 får personuppgifter som förts in av andra medlemsstater inte kopieras från tullinformationssystemet till andra nationella dataregister, med undantag för kopior i sådana system för riskanalys som används för att målstyra nationella tullkontroller eller kopior i system för operativ analys som används för att samordna åtgärder. Sådana kopior får göras i den mån detta krävs för specifika fall eller utredningar.

3. I de båda undantagsfall som avses i punkt 2 får endast analytiker som bemyndigats av varje medlemsstats nationella myndigheter behandla personuppgifter ur tullinformationssystemet inom ramen för ett riskanalyssystem som används för att målinrikta tullkontroller av nationella myndigheter eller inom ramen för ett system för operativ analys som används för att samordna åtgärder.

4. Varje medlemsstat ska tillställa övriga medlemsstater och den kommitté som avses i artikel 27 en förteckning över organ som arbetar med riskanalys och vars analytiker har tillåtelse att kopiera och behandla personuppgifter i tullinformationssystemet.

5. Personuppgifter som kopierats från tullinformationssystemet ska endast bevaras under den tid som behövs för att uppnå det syfte för vilket de kopierades. Behovet att bevara dem ska omprövas minst en gång per år av den medlemsstat som gjorde kopieringen. Uppgifterna får inte bevaras i mer än tio år. Personuppgifter som inte är nödvändiga för fortsatt operativ analys ska omedelbart raderas eller avidentifieras.

Artikel 22

Individers rättigheter med avseende på personuppgifter i tullinformationssystemet, särskilt deras rätt till tillgång till uppgifterna, till rättelse, radering eller blockering, ska utövas i enlighet med lagar, bestämmelser och förfaranden i den medlemsstat som genomför rambeslut 2008/977/RIF där dessa rättigheter åberopas. Ansökan om tillgång ska avslås om detta är nödvändigt och proportionellt för att inte äventyra några pågående nationella utredningar, eller under perioden för diskret övervakning eller spaning och rapportering. Vid bedömning av om ett sådant undantag är tillämpligt ska den berörda personens legitima intressen beaktas.

Artikel 23

1. Inom varje medlemsstats territorium får var och en i enlighet med lagar, bestämmelser och förfaranden i den berörda medlemsstaten anhängiggöra talan vid behöriga domstolar eller, i förekommande fall, göra anmälan vid domstol eller behörig myndighet, enligt den medlemsstatens lagar, bestämmelser och förfaranden avseende personuppgifter som rör den enskilda personen själv i tullinformationssystemet för att

a)	låta rätta eller radera personuppgifter som innehåller sakfel,

b)	låta rätta eller radera personuppgifter som förts in eller lagrats i tullinformationssystemet i strid med detta beslut,

c)	erhålla tillgång till personuppgifter,

d)	blockera personuppgifter,

e)	erhålla skadestånd enligt artikel 30.2.

2. Utan att det påverkar bestämmelserna i artikel 31 förbinder sig de berörda medlemsstaterna inbördes att verkställa de slutliga beslut som fattas av en domstol eller en annan behörig myndighet i enlighet med punkterna 1a–c i denna artikel.

Artikel 24

Varje medlemsstat ska utse en eller flera nationella tillsynsmyndigheter med ansvar för skydd av personuppgifter till att utöva oberoende övervakning av sådana uppgifter som förts in i tullinformationssystemet i enlighet med rambeslut 2008/977/RIF.

Artikel 25

1. En gemensam tillsynsmyndighet ska inrättas, som ska bestå av två företrädare från varje medlemsstats respektive oberoende nationella tillsynsmyndighet eller tillsynsmyndigheter.

2. Den gemensamma tillsynsmyndigheten ska övervaka och garantera tillämpningen av bestämmelserna i detta beslut och rambeslut 2008/977/RIF när det gäller skydd för enskilda avseende behandling av personuppgifter i tullinformationssystemet.

3. För det ändamålet ska den gemensamma tillsynsmyndigheten vara behörig att övervaka tullinformationssystemets drift, att undersöka alla tillämpnings- och tolkningssvårigheter som kan uppstå under systemets drift, att undersöka de problem som kan uppstå då medlemsstaternas nationella tillsynsmyndigheter utövar oberoende tillsyn eller vid utövandet av enskildas rätt till tillgång till tullinformationssystemet, och att utarbeta förslag syftande till gemensamma problemlösningar.

4. Vid uppfyllandet av sina åligganden ska den gemensamma tillsynsmyndigheten ha åtkomst till tullinformationssystemet.

5. Rapporter avfattade av den gemensamma tillsynsmyndigheten ska överlämnas till de myndigheter till vilka de nationella tillsynsmyndigheterna överlämnar sina rapporter, till Europaparlamentet och till rådet.

Artikel 26

1. Europeiska datatillsynsmannen ska utöva tillsyn över kommissionens verksamhet när det gäller tullinformationssystemet. De uppgifter och befogenheter som avses i artiklarna 46 och 47 i Europaparlamentets och rådets förordning (EG) nr 45/2001 av den 18 december 2000 om skydd för enskilda då gemenskapsinstitutionerna och gemenskapsorganen behandlar personuppgifter och om den fria rörligheten för sådana uppgifter (7) ska gälla i enlighet därmed.

2. Den gemensamma tillsynsmyndigheten och den europeiska datatillsynsmannen ska inom ramen för sina respektive befogenheter samarbeta inom sina ansvarsområden och säkerställa samordnad tillsyn av tullinformationssystemet, inbegripet utfärdande av relevanta rekommendationer.

3. Den gemensamma tillsynsmyndigheten och den europeiska datatillsynsmannen ska i detta syfte sammanträda minst en gång om året. Europeiska datatillsynsmannen ska stå för kostnader och service för dessa möten.

KAPITEL X

INSTITUTIONELL RAM

Artikel 27

1. En kommitté bestående av företrädare för medlemsstaternas tullmyndigheter ska inrättas. Kommittén ska fatta sina beslut enhälligt när det rör bestämmelserna i punkt 2 a och med en två tredjedels majoritet när det är bestämmelserna i punkt 2 b. Kommittén ska anta sin egen arbetsordning genom enhälligt beslut.

2. Kommittén ska ansvara för

a)	att bestämmelserna i detta beslut verkställs och tillämpas korrekt, utan att det påverkar de myndigheters befogenheter som avses i artiklarna 24, 25.1 och 26.1,

b)	att tullinformationssystemet fungerar väl i fråga om de tekniska och operativa aspekterna. Kommittén ska vidta alla nödvändiga åtgärder för att se till att de åtgärder som anges i artiklarna 14 och 28 verkställs regelrätt avseende tullinformationssystemet.

För att tillämpa denna punkt får kommittén ha direkt åtkomst till och använda uppgifter från tullinformationssystemet.

3. Kommittén ska årligen rapportera till rådet om tullinformationssystemets effektivitet och ändamålsenlighet i enlighet med avdelning VI i fördraget om Europeiska unionen, vid behov kombinerat med rekommendationer. Rapporten ska sändas till Europaparlamentet för information.

4. Kommissionen ska delta i kommitténs arbete.

KAPITEL XI

SÄKERHET I FÖRBINDELSE MED TULLINFORMATIONSSYSTEMET

Artikel 28

1. Alla nödvändiga administrativa åtgärder som behövs för att upprätthålla säkerheten ska vidtas

a)	av de behöriga myndigheterna i medlemsstaterna, avseende tullinformationssystemets terminaler i respektive medlemsstater samt av Europol och Eurojust,

b)	av den kommitté som avses i artikel 27, avseende tullinformationssystemet och de terminaler som är belägna i samma lokaler som tullinformationssystemet och som används för tekniska ändamål och för de kontroller som avses i punkt 3 i denna artikel.

2. De behöriga myndigheterna, Europol, Eurojust och den kommitté som avses i artikel 27 ska särskilt vidta åtgärder för att

a)	förhindra att obehöriga får åtkomst till de installationer som används för databehandlingen,

b)	förhindra att uppgifter och datamedier läses, kopieras, ändras eller tas bort av obehöriga,

c)	förhindra obehörigt införande av uppgifter och varje obehörig läsning, ändring eller radering av uppgifterna,

d)	förhindra att obehöriga får åtkomst till uppgifter i tullinformationssystemet med hjälp av dataöverföringsutrustning,

e)	se till, beträffande användningen av tullinformationssystemet, att behöriga personer har åtkomst endast till de uppgifter för vilka de är behöriga,

f)	se till att det går att kontrollera och fastställa till vilka myndigheter data får överföras genom dataöverföringsutrustning,

g)	se till att det går att kontrollera och fastställa i efterhand vilka uppgifter som har förts in i tullinformationssystemet, när och av vem, samt att övervaka sökningar,

h)	förhindra obehörig läsning, kopiering, ändring eller radering av uppgifter under överföring av uppgifterna och transport av datamedierna.

3. Den kommitté som avses i artikel 27 ska övervaka sökningar i tullinformationssystemet, för att verifiera att de gjorda sökningarna varit godkända och gjorts av godkända användare. Minst 1 % av alla sökningar som görs ska kontrolleras. En förteckning över dessa sökningar och verifikationer ska föras in i tullinformationssystemet och får endast användas för det ovannämnda ändamålet av den kommittén och de tillsynsmyndigheter som avses i artiklarna 24 och 25. Förteckningen ska raderas efter sex månader.

Artikel 29

Den behöriga tullmyndighet som avses i artikel 10.1 ska ansvara för de säkerhetsåtgärder som anges i artikel 28, avseende de terminaler som finns på den berörda medlemsstatens territorium, översynsfunktionerna i artiklarna 14.1, 14.2 och 19 samt för att detta beslut tillämpas regelrätt, i den utsträckning lagar, bestämmelser och förfaranden i denna medlemsstat så kräver.

KAPITEL XII

ANSVAR OCH SKYLDIGHETER

Artikel 30

1. Varje medlemsstat ska försäkra sig om att de uppgifter den fört in i tullinformationssystemet i enlighet med artiklarna 3, 4.1 och 8 i rambeslut 2008/977/RIF är korrekta, aktuella, fullständiga och tillförlitliga samt om att registreringen skett lagenligt.

2. Varje medlemsstat ska vara skadeståndsansvarig i enlighet med sin nationella lagstiftning för alla skador som åsamkas en person genom användningen av tullinformationssystemet. Detta ska även gälla skador som orsakats av en medlemsstat som fört in oriktiga uppgifter eller fört in eller lagrat uppgifter på ett olagligt sätt.

3. Om en mottagande medlemsstat utbetalar skadestånd för en skada som vållats genom användning av oriktiga uppgifter som förts in i tullinformationssystemet av en annan medlemsstat, ska de sistnämnda medlemsstaterna till den mottagande medlemsstaten återbetala det skadeståndsbelopp som utbetalats men därvid ta hänsyn till eventuella felaktigheter som kan ha begåtts av den mottagande medlemsstaten.

4. Europol och Eurojust ska vara skadeståndsansvariga i enlighet med de rättsakter genom vilka de upprättas.

Artikel 31

1. Europeiska gemenskapernas allmänna budget ska täcka utgifter för anskaffning, utredning, utveckling och underhåll av central it-utrustning (hårdvara), programvara och dedicerade nätverksuppkopplingar, och för därmed sammanhängande produktion, stöd och utbildning som inte kan hållas separata från driften av tullinformationssystemet för tillämpningen av gemenskapens tull- och jordbruksbestämmelser samt för kostnader för medlemsstaternas användning av tullinformationssystemet inom sina territorier, inklusive kommunikationskostnader.

2. Medlemsstaterna ska täcka de kostnader för underhåll av de nationella arbetsstationerna/terminalerna som genomförandet av detta beslut medför.

KAPITEL XIII

GENOMFÖRANDE OCH SLUTBESTÄMMELSER

Artikel 32

Uppgifter som tillhandahålls enligt detta beslut ska utbytas direkt mellan medlemsstaternas myndigheter.

Artikel 33

Medlemsstaterna ska se till att deras nationella lagstiftning överensstämmer med detta beslut senast den 27 maj 2011.

Artikel 34

1. Detta beslut ersätter såväl TIS-konventionen som protokollet av den 12 mars 1999 utarbetat på grundval av artikel K 3 i fördraget om Europeiska unionen om tillämpningsområdet för tvätt av avkastning i konventionen om användning av informationsteknologi för tulländamål och om införande av uppgift om transportmedlets registreringsnummer i konventionen (8) och protokollet av den 8 maj 2003, upprättat i enlighet med artikel 34 i fördraget om Europeiska unionen, om ändring, när det gäller inrättande av ett register för identifiering av tullutredningar, av konventionen om användning av informationsteknologi för tulländamål (9) med verkan från och med den 27 maj 2011.

2. TIS-konventionen och de protokoll som avses i punkt 1 ska därmed upphöra att gälla med verkan från och med tillämpningsdagen för detta beslut.

Artikel 35

Om inte annat följer av detta beslut ska tillämpningsåtgärder i TIS-konventionen och de protokoll som avses i artikel 34.1 upphöra att gälla med verkan från och med den 27 maj 2011.

Artikel 36

1. Detta beslut träder i kraft den tjugonde dagen efter det att det har offentliggjorts i Europeiska unionens officiella tidning.

2. Det ska tillämpas från och med den 27 maj 2011.

Utfärdat i Bryssel den 30 november 2009.

På rådets vägnar

B. ASK

Ordförande

(1) Yttrande av den 24 november 2009 (ännu ej offentliggjort i EUT).

(2) EUT L 350, 30.12.2008, s. 60.

(3) Europaparlamentets och rådets förordning (EG) nr 766/2008 av den 9 juli 2008 om ändring av rådets förordning (EG) nr 515/97 om ömsesidigt bistånd mellan medlemsstaternas administrativa myndigheter och om samarbete mellan dessa och kommissionen för att säkerställa en korrekt tillämpning av tull- och jordbrukslagstiftningen (EUT L 218, 13.8.2008, s. 48).

(4) EGT C 316, 27.11.1995, s. 33.

(5) EUT L 121, 15.5.2009, s. 37.

(6) EUT L 138, 4.6.2009, s. 14.

(7) EGT L 8, 12.1.2001, s. 1.

(8) EGT C 91, 31.3.1999, s. 2.

(9) EUT C 139, 13.6.2003, s. 2.