Член 1
Решение 2009/917/ПВР се изменя, както следва:
1. В член 1 параграф 2 се заменя със следното: „2. Целта на Митническата информационна система, в съответствие с настоящото решение, е да помага на компетентните органи на държавите членки при предотвратяването, разследването, разкриването или наказателното преследване на престъпления съгласно националното законодателство чрез по-бързо предоставяне на информация, с което да се повиши ефективността на сътрудничеството и на процедурите за контрол от страна на митническите администрации на държавите членки.“
2. Член 2 се изменя, както следва:
а) точка 2 се заменя със следното: „2. „лични данни“ означава лични данни съгласно определението в член 3, точка 1 от Директива (ЕС) 2016/680 на Европейския парламент и на Съвета ();
б) добавя се следната точка: „6. „национален надзорен орган“ означава надзорен орган съгласно определението в член 3, параграф 15 от Директива (ЕС) 2016/680“.
3. В член 3, параграф 1 уводният текст се заменя със следното: „Митническата информационна система се състои от централна база данни, която е достъпна чрез терминали, разположени във всяка държава членка. Тя съдържа единствено данни, необходими за постигане на нейната цел, определена в член 1, параграф 2, включително лични данни, групирани в следните категории:“.
4. Член 4 се изменя, както следва:
а-2) параграф 1 се заменя със следното: „1. Държавите членки определят информацията, която да се въвежда в Митническата информационна система във връзка с всяка една от посочените в член 3, параграф 1 категории, доколкото това е необходимо за постигане на целта на посочената система. В категорията, посочена в член 3, параграф 1, буква д), в никакъв случай не се въвеждат лични данни.“ ;
б-2) параграф 5 се заменя със следното: „5. В никакъв случай в Митническата информационна система не се въвеждат специалните категории лични данни, посочени в член 10 от Директива (ЕС) 2016/680.“
5. В член 5 параграф 2 се заменя със следното: „2. За целите на действията, посочени в параграф 1, лични данни от категориите, посочени в член 3, параграф 1, могат да се въвеждат в Митническата информационна система само когато съществуват разумни основания да се предполага, по-специално с оглед на предишни незаконни дейности, че въпросното лице е извършило, в момента извършва или предстои да извърши престъпление, квалифицирано като такова съгласно националното законодателство.“
6. Член 7 се изменя, както следва:
а-3) параграф 1 се заменя със следното: „1. Пряк достъп до данните в Митническата информационна система се предоставя само на определените от всяка държава членка национални органи. Тези национални органи са митническите администрации, но се допуска включването и на други органи, които в съответствие със законовите и подзаконовите актове и процедурите на съответната държава членка са компетентни да предприемат действия за постигане на определената в член 1, параграф 2 цел.“ ;
б-3) параграф 3 се заличава.
7. Член 8 се изменя, както следва:
а-4) параграфи 1 и 2 се заменят със следното: „1. Националните органи, определени от всяка държава членка в съответствие с член 7, Европол и Евроюст могат да обработват личните данни, които са получили от Митническата информационна система, за постигане на целта, посочена в член 1, параграф 2, в съответствие с правото на Съюза или националното право, приложимо към защитата на личните данни, с предварителното разрешение на определените национални органи на държавата членка, въвели личните данни в посочената система, и при спазване на всички условия, наложени от тях. Националните органи, определени от всяка държава членка, Европол и Евроюст могат да обработват неличните данни, които са получили от Митническата информационна система, за постигане на целта, посочена в член 1, параграф 2, или за други цели, включително за административни цели, при спазване на всички условия, наложени от определените национални органи на държавата членка, въвели неличните данни в посочената система. 2. Без да се засягат параграфи 1 и 4 от настоящия член и членове 11 и 12, получените от Митническата информационна система данни се използват само от националните органи във всяка държава членка, определени от нея, които в съответствие с нейните законови и подзаконови актове и процедури са компетентни да предприемат действия за постигане на определената в член 1, параграф 2 цел.“ ;
б-4) параграф 4 се заменя със следното: „4. Личните данни, получени от Митническата информационна система, могат, с предварителното разрешение на определените национални органи на държавата членка, въвели тези данни в посочената система, и при спазване на всички условия, наложени от тях, да бъдат:
а-5) предавани на и допълнително обработвани от национални органи, различни от определените съгласно параграф 2, в съответствие с правото на Съюза или националното право, приложимо към защитата на личните данни; или
б-5) предавани на и допълнително обработвани от компетентните органи на трети държави и международни или регионални организации, в съответствие с правото на Съюза или националното право, приложимо към защитата на личните данни. Неличните данни, получени от Митническата информационна система, могат да бъдат предавани на и допълнително обработвани от национални органи, различни от определените съгласно параграф 2, от трети държави и от международни или регионални организации при спазване на всички условия, наложени от определените национални органи на държавата членка, въвели неличните данни в посочената система.“
8. В член 13 параграф 5 се заменя със следното: „5. При спазване на настоящото решение, когато съд или друг компетентен орган в която и да е държава членка постанови окончателно решение за промяна, допълване, корекция или заличаване на данни в Митническата информационна система, държавите членки поемат реципрочен ангажимент за изпълнение на това решение. При наличие на противоречия между такива решения на съдилища или на други компетентни органи в различни държави членки, включително на националните надзорни органи, относно коригиране или заличаване, държавата членка, въвела съответните данни, ги заличава от посочената система.“
9. Член 14 се заменя със следното: „Член 14 Въведените в Митническата информационна система лични данни се съхраняват само за срока, необходим за постигането на целта, посочена в член 1, параграф 2, и не могат да се съхраняват за повече от пет години. По изключение обаче тези данни могат да се съхраняват за допълнителен срок до две години, когато и доколкото в конкретен случай е установена строго определена потребност от това за постигането на посочената цел.“
10. Член 15 се изменя, както следва:
а-6) параграф 2 се заменя със следното: „2. Целта на идентификационната база данни за митнически досиета е да позволи на националните органи, компетентни за провеждане на митнически разследвания, които са определени в съответствие с член 7, когато създават досие за или разследват едно или повече лица или предприятия, както и на Европол и на Евроюст да установят кои са компетентните органи на другите държави членки, които разследват или са разследвали тези лица или предприятия, така че чрез информацията за съществуващите следствени досиета да постигнат целта, посочена в член 1, параграф 2.“ ;
б-6) параграф 3 се заменя със следното: „3. За целите на идентификационната база данни за митнически досиета всяка държава членка изпраща на другите държави членки, на Европол, на Евроюст и на комитета, посочен в член 27, списък с престъпленията съгласно националното ѝ законодателство. Този списък включва само престъпленията, които са наказуеми с:
а-7) лишаване от свобода или мярка за задържане за максимален срок от не по-малко от 12 месеца; или
б-7) глоба в размер най-малко на 15 000 EUR.“
11. Член 20 се заменя със следното: „Член 20 Освен ако в настоящото решение е предвидено друго:
а-8) националните разпоредби, приети съгласно Директива (ЕС) 2016/680, се прилагат за обработването на лични данни съгласно настоящото решение, извършвано от националните органи, определени от всяка държава членка в съответствие с член 7 от настоящото решение;
б-8) Регламент (ЕС) 2018/1725 на Европейския парламент и на Съвета () се прилага за обработването на лични данни, извършвано от Комисията съгласно настоящото решение;
в) Регламент (ЕС) 2016/794 на Европейския парламент и на Съвета () се прилага за обработването на лични данни, извършвано от Европол съгласно настоящото решение; и
г) Регламент (ЕС) 2018/1727 на Европейския парламент и на Съвета () се прилага за обработването на лични данни, извършвано от Евроюст съгласно настоящото решение.
12. Членове 22, 23, 24 и 25 се заличават.
13. Член 26 се заменя със следното: „Член 26
(1) Европейският надзорен орган по защита на данните отговаря за наблюдението на дейностите на Комисията по обработване на лични данни съгласно настоящото решение и гарантира, че тези дейности се извършват в съответствие с него. Във връзка с това се прилагат съответно задачите и правомощията по членове 57 и 58 от Регламент (ЕС) 2018/1725.
(2) Европейският надзорен орган по защита на данните извършва одит на дейностите на Комисията по обработване на лични данни съгласно настоящото решение в съответствие с международните одиторски стандарти и поне веднъж на всеки пет години. Доклад от този одит се изпраща на Европейския парламент, на Съвета, на Комисията и на националните надзорни органи.
(3) Европейският надзорен орган по защита на данните и националните надзорни органи, като действат в рамките на своята компетентност, си сътрудничат активно в рамките на своите задължения, за да осигуряват съгласуван надзор на функционирането на Митническата информационна система в съответствие с член 62 от Регламент (ЕС) 2018/1725.“
14. В член 27, параграф 2 буква а) се заменя със следното: „а) за въвеждането и правилното прилагане на настоящото решение, без да се засягат правомощията на националните надзорни органи и на Европейския надзорен орган по защита на данните;“.
15. Член 28 се изменя, както следва:
а) в параграф 2 се добавят следните букви: „и) за гарантиране на възможността за възстановяване на инсталираните системи в случай на отказ на системите;
й) за гарантиране на правилното функциониране на системата, за докладването на дефектите в системата, както и на недопускането на увреждане на съхраняваните лични данни вследствие на неправилно функциониране на системата.“;
б) параграф 3 се заменя със следното: „3. Комитетът, посочен в член 27, наблюдава запитванията в Митническата информационна система, за да се увери, че извършените търсения са допустими и са извършени от оправомощени ползватели. Най-малко 1 % от извършените търсения се проверяват. В системата се съхраняват записи за тези търсения и проверки, като записите се използват само за горепосочената цел от комитета, от националните надзорни органи и от Европейския надзорен орган по защита на данните. След изтичане на шестмесечен срок въпросните записи се заличават.“
16. Член 29 се заменя със следното: „Член 29 Компетентната митническа администрация, посочена в член 10, параграф 1, отговаря за мерките за сигурност, посочени в член 28, когато те се отнасят за терминали, разположени на територията на съответната държава членка, за изпълнението на функциите за преразглеждане, посочени в членове 14 и 19, както и за правилното прилагане на настоящото решение в рамките на необходимото според законовите и подзаконовите актове и процедурите на тази държава членка.“
17. В член 30 параграф 1 се заличава.
Член 2
До 9 октомври 2025 г., без да се засяга прилагането на настоящия регламент, личните данни, въведени в Митническата информационна система преди 8 април 2024 г. се преглеждат от държавите членки, които са ги въвели, и при необходимост се актуализират или заличават, за да се гарантира, че обработването им е в съответствие с Решение 2009/917/ПВР, изменено с настоящия регламент.
Член 3
Настоящият регламент влиза в сила на двадесетия ден след публикуването му в Официален вестник на Европейския съюз. Настоящият регламент е задължителен в своята цялост и се прилага пряко в държавите членки в съответствие с Договорите. Съставено в Страсбург на 13 март 2024 година. За Европейския парламент Председател R. METSOLA За Съвета Председател H. LAHBIB ELI: http://data.europa.eu/eli/reg/2024/868/oj ISSN 1977-0618 (electronic edition)