Informationsteknik för tulländamål

VIKTIGA PUNKTER

Tullinformationssystemet består av en central databas som är åtkomlig i varje EU-land. Systemet innehåller endast uppgifter som är nödvändiga för att uppnå dess mål, inbegripet personuppgifter, inom följande områden:

• varor (produkter som kan köpas eller säljas),
• transportmedel,
• företag,
• personer,
• tendenser i samband med bedrägeri,
• tillgång till sakkunskap,
• kvarhållande, beslag eller förverkande av egendom,
• kvarhållande, beslag eller förverkande av kontanta medel.

Dataskydd

• Direktiv (EU) 2016/680 är tillämpligt på dataskydd om inget annat anges i beslutet.
• Tullinformationssystemet innehåller de uppgifter (även personuppgifter) som krävs för att nå systemets mål genom verksamheter som observation och rapportering, diskret övervakning, särskilda kontroller och strategisk eller operativ analys.
• Beslutet respekterar de grundläggande rättigheterna och följer de principer som erkänns särskilt i Europeiska unionens stadga om de grundläggande rättigheterna. Beslutet hindrar inte EU-länderna från att tillämpa sina konstitutionella bestämmelser om allmänhetens tillgång till officiella handlingar.
• Endast uppgiftslämnande EU-länder har rätt att ändra, lägga till eller radera uppgifter som de har fört in i systemet.
• Uppgifter bevaras endast under den tid som behövs för att uppnå det syfte för vilket de fördes in. Behovet att bevara uppgifterna ska ses över minst en gång per år av det uppgiftslämnande landet.

Registret för identifiering av tullutredningar

• En särskild databas, det s.k. registret för identifiering av tullutredningar, har inrättats och gör det möjligt för nationella myndigheter att få veta om personer eller företag som de utreder också utreds eller har utretts i andra EU-länder. EU-länderna ska översända en förteckning över grova överträdelser av nationella lagar till övriga EU-länder och till Europol och Eurojust. Detta gäller överträdelser som kan bestraffas med frihetsstraff under minst tolv månader eller böter på minst 15 000 euro.
• Ett EU-land är inte skyldigt att lämna uppgifter till den särskilda databasen om detta skulle skada den allmänna ordningen eller andra väsentliga intressen.
• Uppgifter ska bevaras i högst tre år, om ingen överträdelse har konstaterats under den perioden, och ska raderas tolv månader efter den senaste utredningsåtgärden. Perioden kan förlängas till sex år, om utredningen inte resulterat i en dom, eller till tio år, om utredningen har resulterat i en dom.

Övervakning och administration

• Varje EU-land ska utse en eller flera nationella tillsynsmyndigheter med ansvar för skydd av personuppgifter till att utöva oberoende övervakning av uppgifter som omfattas av beslutet. En gemensam tillsynsmyndighet har också inrättats och består av två företrädare från varje EU-lands respektive nationella tillsynsmyndighet.
• Europeiska datatillsynsmannen utövar tillsyn över kommissionens verksamhet när det gäller tullinformationssystemet.
• En kommitté bestående av företrädare för EU-ländernas tullmyndigheter, med deltagande av kommissionen, ansvarar för att beslutet verkställs och tillämpas korrekt (på grundval av enhällighet) samt för att tullinformationssystemet fungerar väl tekniskt och operativt (beslut fattas med två tredjedels majoritet).