(1)

В Директива (ЕС) 2016/680 на Европейския парламент и на Съвета (2) са предвидени хармонизирани правила за защитата и свободното движение на личните данни, обработвани за целите на предотвратяването, разследването, разкриването или наказателното преследване на престъпления или изпълнението на наказания, включително предпазването от заплахи за обществената сигурност и тяхното предотвратяване. С посочената директива от Комисията се изисква да извърши преглед на други относими актове, приети от Съюза, за да прецени необходимостта от привеждането им в съответствие с посочената директива и ако е целесъобразно, да изготви необходимите предложения за изменение на тези актове, така че да се осигури съгласуван подход към защитата на личните данни, попадащи в обхвата на посочената директива.

(2)

С Решение 2009/917/ПВР на Съвета (3) се създава Митническата информационна система (МИС), чиято цел е да помага за предотвратяването, разследването и наказателното преследване на тежки нарушения на националното законодателство чрез по-бързо предоставяне на информация и по този начин за повишаването на ефективността на митническите администрации на държавите членки. МИС се състои от централна база данни, в която се съхраняват лични данни, като имена, адреси, номера на идентификационни документи, свързани със стоки, транспортни средства, предприятия или лица, както и със задържани, иззети или конфискувани вещи и пари в брой. Централната база данни се управлява от Комисията, която няма достъп до съхраняваните в нея лични данни. Органите, определени от държавите членки, имат право на достъп до централната база данни и могат да въвеждат и правят справки в съхраняваната в нея информация. Агенцията на Европейския съюз за сътрудничество в областта на правоприлагането (Европол) и Агенцията на Европейския съюз за сътрудничество в областта на наказателното правосъдие (Евроюст) имат, в рамките на съответните си мандати и за изпълнението на задачите си, право на достъп до данните, въведени в централната база данни от органите, определени от държавите членки, и право да извършват търсене в тези данни.

(3)

С цел да се гарантира последователен подход към защитата на личните данни в Съюза, Решение 2009/917/ПВР следва да бъде изменено, за да бъде приведено в съответствие с Директива (ЕС) 2016/680. По-конкретно правилата за защита на личните данни, установени в това решение, следва да бъдат съобразени с принципа на ограничаване в рамките на целта, да бъдат ограничени до определени категории субекти на данни и категории лични данни, да бъдат съобразени с изискванията за сигурност на данните, да включват допълнителна защита за специални категории лични данни и да бъдат съобразени с условията за последващо обработване. Освен това следва да се предвиди координиран надзор на функционирането на МИС от страна на Европейския надзорен орган по защита на данните и националните надзорни органи в съответствие с Регламент (ЕС) 2018/1725 на Европейския парламент и на Съвета (4).

(4)

За да се осигури ясен и последователен подход за адекватна защита на личните данни, терминът „тежки нарушения“, използван в Решение 2009/917/ПВР, следва да бъде заменен с термина „престъпления“, използван в Директива (ЕС) 2016/680, като се има предвид фактът, че когато определено поведение е забранено съгласно наказателното право на държава членка, това само по себе си предполага определена степен на тежест на нарушението. Освен това целта на МИС следва да остане ограничена до спомагане за предотвратяването, разследването, разкриването или наказателното преследване на престъпления съгласно националното законодателство, както е определено в Решение 2009/917/ПВР, т.е. националните закони, по отношение на които са компетентни митническите администрации на държавите членки и които следователно са от особено значение в контекста на митниците. Следователно, макар че квалифицирането като престъпление е необходимо изискване, не всички престъпления, квалифицирани като такива съгласно националното законодателство, попадат в обхвата на Решение 2009/917/ПВР. Например престъпленията незаконен трафик на наркотици, незаконен трафик на оръжия и изпиране на пари са обхванати от Решение 2009/917/ПВР. Освен това замяната на термина „тежки нарушения“ с термина „престъпления“ не следва да се тълкува като засягаща специфичните изисквания, установени в Решение 2009/917/ПВР за съставянето и изпращането от всяка държава членка на списък с престъпленията съгласно нейното национално законодателство, които отговарят на определени условия за целите на идентификационната база данни за митнически досиета.

(5)

При обработването на лични данни съгласно Решение 2009/917/ПВР, без да се засягат конкретните правила, съдържащи се в посоченото решение, държавите членки спазват своите национални разпоредби, приети съгласно Директива (ЕС) 2016/680, Комисията спазва правилата, установени в Регламент (ЕС) 2018/1725, Европол спазва правилата, установени в Регламент (ЕС) 2016/794 на Европейския парламент и на Съвета (5), а Евроюст – правилата, установени в Регламент (ЕС) 2018/1727 на Европейския парламент и на Съвета (6). Тези актове уреждат, наред с другото, задълженията и отговорностите на администраторите, съвместните администратори и обработващите лични данни, както и отношенията между тях във връзка със защитата на личните данни. Националните надзорни органи, отговарящи за наблюдението и гарантирането на прилагането на Директива (ЕС) 2016/680 във всяка държава членка, следва да бъдат компетентни за наблюдението и гарантирането на прилагането от компетентните органи на всяка държава членка на разпоредбите, свързани със защитата на личните данни, предвидени в Решение 2009/917/ПВР. Европейският надзорен орган по защита на данните следва да отговаря за наблюдението и гарантирането на прилагането от Комисията, Европол и Евроюст на разпоредбите, свързани със защитата на личните данни, установени в Решение 2009/917/ПВР.

(6)

За да се осигури оптималното запазване на данните в МИС, като същевременно се намали административната тежест за компетентните органи и в съответствие с Регламент (ЕО) № 515/97 на Съвета (7), процедурата, с която се урежда съхранението на лични данни в МИС, следва да бъде опростена, като се премахне задължението за ежегодно преразглеждане на необходимостта от съхраняване на личните данни и като се определи максимален срок на съхранение от пет години, който да може да бъде удължаван с допълнителен срок от две години, ако удължаването е обосновано. Този срок на съхранение е необходим и пропорционален с оглед на обичайната продължителност на наказателните производства и потребността от данните за провеждането на съвместни митнически операции и на разследвания.

(7)

Обработването на лични данни съгласно Решение 2009/917/ПВР включва обработването, обмена и последващото използване на съответната информация за целите, посочени в член 87 от Договора за функционирането на Европейския съюз (ДФЕС). С оглед на последователността и ефективната защита на личните данни, обработването на лични данни съгласно Решение 2009/917/ПВР следва да бъде съобразено с правото на Съюза и националното право относно защитата на физическите лица във връзка с обработването на лични данни от компетентните органи за целите на предотвратяването, разследването, разкриването или наказателното преследване на престъпления или изпълнението на наказания, включително предпазването от заплахи за обществената сигурност и тяхното предотвратяване.

(8)

В съответствие с член 6а от Протокол № 21 относно позицията на Обединеното кралство и Ирландия по отношение на пространството на свобода, сигурност и правосъдие, приложен към Договора за Европейския съюз (ДЕС) и към ДФЕС, Ирландия е обвързана от Решение 2009/917/ПВР и следователно участва в приемането на настоящия регламент.

(9)

В съответствие с членове 1, 2 и 2а от Протокол № 22 относно позицията на Дания, приложен към ДЕС и към ДФЕС, Дания е обвързана от Решение 2009/917/ПВР и следователно участва в приемането на настоящия регламент.

(10)

Европейският надзорен орган по защита на данните беше консултиран в съответствие с член 42, параграф 1 от Регламент (ЕС) 2018/1725 и прие своето становище на 4 юли 2023 г.

(11)

Поради това Решение 2009/917/ПВР следва да бъде съответно изменено,

1)

В член 1 параграф 2 се заменя със следното:

2)

Член 2 се изменя, както следва:

3)

В член 3, параграф 1 уводният текст се заменя със следното:

„Митническата информационна система се състои от централна база данни, която е достъпна чрез терминали, разположени във всяка държава членка. Тя съдържа единствено данни, необходими за постигане на нейната цел, определена в член 1, параграф 2, включително лични данни, групирани в следните категории:“.

4)

Член 4 се изменя, както следва:

5)

В член 5 параграф 2 се заменя със следното:

6)

Член 7 се изменя, както следва:

7)

Член 8 се изменя, както следва:

8)

В член 13 параграф 5 се заменя със следното:

9)

Член 14 се заменя със следното:

10)

Член 15 се изменя, както следва:

11)

Член 20 се заменя със следното:

(*2)  Регламент (EC) 2018/1725 на Европейския парламент и на Съвета от 23 октомври 2018 г. относно защитата на физическите лица във връзка с обработването на лични данни от институциите, органите, службите и агенциите на Съюза и относно свободното движение на такива данни и за отмяна на Регламент (ЕО) № 45/2001 и Решение № 1247/2002/ЕО (OB L 295, 21.11.2018 г., стр. 39)."

(*3)  Регламент (ЕС) 2016/794 на Европейския парламент и на Съвета от 11 май 2016 г. относно Агенцията на Европейския съюз за сътрудничество в областта на правоприлагането (Европол) и за замяна и отмяна на решения 2009/371/ПВР, 2009/934/ПВР, 2009/935/ПВР, 2009/936/ПВР и 2009/968/ПВР на Съвета (ОВ L 135, 24.5.2016 г., стр. 53)."

(*4)  Регламент (ЕС) 2018/1727 на Европейския парламент и на Съвета от 14 ноември 2018 г. относно Агенцията на Европейския съюз за сътрудничество в областта на наказателното правосъдие (Евроюст) и за замяна и отмяна на Решение 2002/187/ПВР на Съвета (ОВ L 295, 21.11.2018 г., стр. 138).“ "

12)

Членове 22, 23, 24 и 25 се заличават.

13)

Член 26 се заменя със следното:

14)

В член 27, параграф 2 буква а) се заменя със следното:

15)

Член 28 се изменя, както следва:

16)

Член 29 се заменя със следното:

17)

В член 30 параграф 1 се заличава.