L_202400868RO.000101.fmx.xml

REGULAMENTUL (UE) 2024/868 AL PARLAMENTULUI EUROPEAN ȘI AL CONSILIULUI

din 13 martie 2024

de modificare a Deciziei 2009/917/JAI a Consiliului în ceea ce privește alinierea acesteia la normele Uniunii privind protecția datelor cu caracter personal

PARLAMENTUL EUROPEAN ȘI CONSILIUL UNIUNII EUROPENE,

având în vedere Tratatul privind funcționarea Uniunii Europene, în special articolul 16 alineatul (2),

având în vedere propunerea Comisiei Europene,

după transmiterea proiectului de act legislativ către parlamentele naționale,

hotărând în conformitate cu procedura legislativă ordinară (1),

întrucât:

(1)

Directiva (UE) 2016/680 a Parlamentului European și a Consiliului (2) prevede norme armonizate pentru protecția și libera circulație a datelor cu caracter personal prelucrate în scopul prevenirii, investigării, depistării sau urmăririi penale a infracțiunilor sau în scopul executării pedepselor, inclusiv în scopul protejării împotriva amenințărilor la adresa securității publice și al prevenirii acestora. Directiva respectivă prevede obligația Comisiei de a revizui alte acte relevante adoptate de Uniune pentru a evalua necesitatea alinierii acestora la directiva respectivă și de a prezenta, dacă este necesar, propunerile necesare în vederea modificării actelor respective pentru a asigura o abordare coerentă în ceea ce privește protecția datelor cu caracter personal care intră în domeniul de aplicare al directivei respective.

(2)

Decizia 2009/917/JAI a Consiliului (3) instituie Sistemul de informații al vămilor (SIV), al cărui scop este de a ajuta la prevenirea, investigarea și urmărirea penală a încălcărilor grave ale legislațiilor naționale printr-o difuzare mai rapidă a informațiilor și de a spori astfel eficacitatea autorităților vamale ale statelor membre. SIV constă într-o bază de date centrală care stochează date cu caracter personal, cum ar fi nume și prenume, adrese, numere de documente de identitate referitoare la mărfuri, mijloace de transport, întreprinderi sau persoane, precum și articole reținute, puse sub sechestru sau confiscate și lichidități. Baza de date centrală este gestionată de Comisie, care nu are acces la datele cu caracter personal stocate în aceasta. Autoritățile desemnate de statele membre au drept de acces la baza de date centrală și pot introduce și consulta informațiile stocate în aceasta. Agenția Uniunii Europene pentru Cooperare în Materie de Aplicare a Legii (Europol) și Agenția Uniunii Europene pentru Cooperare în Materie de Justiție Penală (Eurojust) au, în limitele mandatelor lor respective și pentru îndeplinirea sarcinilor care le revin, dreptul de a accesa datele introduse în baza de date centrală de către autoritățile desemnate de statele membre și de a efectua căutări în aceste date.

(3)

Pentru a asigura o abordare uniformă a protecției datelor cu caracter personal în Uniune, Decizia 2009/917/JAI ar trebui modificată pentru a o alinia la Directiva (UE) 2016/680. În special, normele privind protecția datelor cu caracter personal stabilite în decizia respectivă ar trebui să respecte principiul limitării scopului, să se limiteze la anumite categorii de persoane vizate și categorii de date cu caracter personal, să respecte cerințele de securitate a datelor, să includă o protecție suplimentară pentru categoriile speciale de date cu caracter personal și să respecte condițiile pentru prelucrarea ulterioară. În plus, ar trebui să se prevadă supravegherea coordonată a funcționării SIV de către Autoritatea Europeană pentru Protecția Datelor și de autoritățile naționale de supraveghere, în conformitate cu Regulamentul (UE) 2018/1725 al Parlamentului European și al Consiliului (4).

(4)

Pentru a asigura o abordare clară și coerentă a protecției adecvate a datelor cu caracter personal, termenul „încălcări grave”, utilizat în Decizia 2009/917/JAI, ar trebui înlocuit cu „infracțiuni”, așa cum este utilizat în Directiva (UE) 2016/680, având în vedere faptul că în cazul în care este interzis un anumit comportament în temeiul dreptului penal al unui stat membru, aceasta implică, în sine, un anumit grad de gravitate a încălcării. De asemenea, scopul SIV ar trebui să se limiteze în continuare la acordarea de asistență în prevenirea, investigarea, depistarea sau urmărirea penală a infracțiunilor prevăzute în legislația națională, astfel cum este definită în Decizia 2009/917/JAI, și anume legislația națională care intră în sfera de competență a autorităților vamale ale statelor membre și care, prin urmare, este deosebit de relevantă în context vamal. Așadar, deși încadrarea infracțiunii este o cerință necesară, nu toate infracțiunile prevăzute de legislația națională sunt vizate de Decizia 2009/917/JAI. De exemplu, traficul ilicit de droguri, traficul ilicit de arme și spălarea de bani sunt vizate de Decizia 2009/917/JHA. Totodată, înlocuirea termenului „încălcări grave” cu termenul „infracțiuni” nu ar trebui înțeleasă ca aducând atingere cerințelor specifice prevăzute în Decizia 2009/917/JHA privind stabilirea și transmiterea de către fiecare stat membru a unei liste de infracțiuni prevăzute în legislația națională care îndeplinesc anumite condiții în scopul bazei de date pentru identificarea dosarelor vamale.

(5)

Atunci când prelucrează date cu caracter personal în temeiul Deciziei 2009/917/JHA, fără a aduce atingere normelor specifice cuprinse în respectiva decizie, statelor membre li se aplică dispozițiile lor naționale adoptate în temeiul Directivei (UE) 2016/680, Comisiei i se aplică normele prevăzute în Regulamentul (UE) 2018/1725, Europol se supune normelor prevăzute în Regulamentul (UE) 2016/794 al Parlamentului European și al Consiliului (5), iar Eurojust se supune normelor prevăzute în Regulamentul (UE) 2018/1727 al Parlamentului European și al Consiliului (6). Aceste acte reglementează, printre altele, obligațiile și responsabilitățile operatorilor, ale operatorilor asociați, ale persoanelor împuternicite de operatori, precum și relația dintre aceștia în ceea ce privește protecția datelor cu caracter personal. Autoritățile naționale de supraveghere responsabile cu monitorizarea și asigurarea aplicării Directivei (UE) 2016/680 în fiecare stat membru ar trebui să aibă competența de a monitoriza și de a asigura aplicarea de către autoritățile competente ale fiecărui stat membru a dispozițiilor referitoare la protecția datelor cu caracter personal prevăzute în Decizia 2009/917/JHA. Autoritatea Europeană pentru Protecția Datelor ar trebui să fie responsabilă de monitorizarea și asigurarea aplicării de către Comisie, Europol și Eurojust a dispozițiilor referitoare la protecția datelor cu caracter personal prevăzute în Decizia 2009/917/JHA.

(6)

Pentru a asigura conservarea optimă a datelor în SIV, reducând în același timp sarcina administrativă pentru autoritățile competente, și în conformitate cu Regulamentul (CE) nr. 515/97 al Consiliului (7), procedura care reglementează reținerea datelor cu caracter personal în SIV ar trebui simplificată prin eliminarea obligației de revizuire anuală a necesității reținerii datelor cu caracter personal și prin stabilirea unei perioade maxime de reținere de cinci ani, care poate fi prelungită, în cazuri justificate, cu o perioadă suplimentară de doi ani. Această perioadă de reținere este necesară și proporțională având în vedere durata obișnuită a procedurilor penale și necesitatea disponibilității datelor pentru desfășurarea operațiunilor vamale comune și a investigațiilor.

(7)

Prelucrarea datelor cu caracter personal în temeiul Deciziei 2009/917/JAI implică prelucrarea, schimbul și utilizarea ulterioară a informațiilor relevante, în scopurile prevăzute la articolul 87 din Tratatul privind funcționarea Uniunii Europene (TFUE). Din motive de coerență și protecție eficientă a datelor cu caracter personal, prelucrarea datelor cu caracter personal în temeiul Deciziei 2009/917/JAI ar trebui să respecte dreptul Uniunii și dreptul intern privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal de către autoritățile competente în scopul prevenirii, investigării, depistării sau urmăririi penale a infracțiunilor sau în scopul executării sancțiunilor penale, inclusiv al protejării împotriva amenințărilor la adresa securității publice și al prevenirii acestora.

(8)

În conformitate cu articolul 6a din Protocolul nr. 21 privind poziția Regatului Unit și a Irlandei cu privire la spațiul de libertate, securitate și justiție, anexat la Tratatul privind Uniunea Europeană (TUE) și la TFUE, Irlanda are obligații în temeiul Deciziei 2009/917/JAI și, prin urmare, participă la adoptarea prezentului regulament.

(9)	În conformitate cu articolele 1, 2 și 2a din Protocolul nr. 22 privind poziția Danemarcei anexat la TUE și la TFUE, Danemarca are obligații în temeiul Deciziei 2009/917/JAI și, prin urmare, participă la adoptarea prezentului regulament.

(10)	Autoritatea Europeană pentru Protecția Datelor a fost consultată în conformitate cu articolul 42 alineatul (1) din Regulamentul (UE) 2018/1725 și a emis un aviz la 4 iulie 2023.

(11)	Prin urmare, Decizia 2009/917/JAI ar trebui modificată în consecință,

ADOPTĂ PREZENTUL REGULAMENT:

Articolul 1

Decizia 2009/917/JAI se modifică după cum urmează:

La articolul 1, alineatul (2) se înlocuiește cu următorul text:

„(2) Scopul Sistemului de informații al vămilor, în conformitate cu prezenta decizie, este de a asista autoritățile competente ale statelor membre în prevenirea, investigarea, detectarea sau urmărirea penală a infracțiunilor prevăzute în legislația națională, prin punerea mai rapidă a informațiilor la dispoziție, crescând astfel eficacitatea procedurilor de cooperare și de control ale autorităților vamale ale statelor membre.”

Articolul 2 se modifică după cum urmează:

(a)

punctul 2 se înlocuiește cu următorul text:

„2.	«date cu caracter personal» înseamnă date cu caracter personal în sensul definiției de la articolul 3 punctul 1 din Directiva (UE) 2016/680 al Parlamentului European și al Consiliului (*1);

(*1) Directiva (UE) 2016/680 a Parlamentului European și a Consiliului din 27 aprilie 2016 privind protecția persoanelor fizice referitor la prelucrarea datelor cu caracter personal de către autoritățile competente în scopul prevenirii, depistării, investigării sau urmăririi penale a infracțiunilor sau al executării pedepselor și privind libera circulație a acestor date și de abrogare a Deciziei-cadru 2008/977/JAI a Consiliului (JO L 119, 4.5.2016, p. 89).”;"

(b)

se adaugă următorul punct:

„6.	«autoritate națională de supraveghere» înseamnă o autoritate de supraveghere, în sensul definiției de la articolul 3 punctul 15 din Directiva (UE) 2016/680.”

La articolul 3 alineatul (1), teza introductivă se înlocuiește cu următorul text:

„Sistemul de informații al vămilor este format dintr-o bază de date centrală accesibilă prin intermediul unor terminale aflate în fiecare dintre statele membre. Acesta cuprinde numai datele, inclusiv cele cu caracter personal, necesare îndeplinirii obiectivului său, astfel cum este menționat la articolul 1 alineatul (2), grupate în următoarele categorii:”.

Articolul 4 se modifică după cum urmează:

(a)

alineatul (1) se înlocuiește cu următorul text:

„(1) Statele membre stabilesc datele care urmează să fie introduse în Sistemul de informații al vămilor corespunzătoare fiecăreia dintre categoriile menționate la articolul 3 alineatul (1), în măsura în care această acțiune este necesară pentru îndeplinirea obiectivului sistemului respectiv. Datele cu caracter personal nu trebuie în niciun caz să fie introduse în categoria menționată la articolul 3 alineatul (1) litera (e).”

;

(b)	alineatul (5) se înlocuiește cu următorul text: „(5) Categoriile speciale de date cu caracter personal menționate la articolul 10 din Directiva (UE) 2016/680 nu se introduc în niciun caz în Sistemul de informații al vămilor.”

La articolul 5, alineatul (2) se înlocuiește cu următorul text:

„(2) În sensul acțiunilor menționate la alineatul (1), datele cu caracter personal din oricare dintre categoriile menționate la articolul 3 alineatul (1) pot fi introduse în Sistemul de informații al vămilor numai în cazul în care există motive temeinice, în special pe baza unor activități ilegale anterioare, care sugerează că persoana respectivă a comis sau că este în curs de a comite ori că va comite o infracțiune prevăzută în legislația națională.”

Articolul 7 se modifică după cum urmează:

(a)

alineatul (1) se înlocuiește cu următorul text:

„(1) Accesul direct la datele introduse în Sistemul de informații al vămilor este rezervat autorităților naționale desemnate de fiecare stat membru. Aceste autorități naționale sunt autorități vamale, dar pot include de asemenea alte autorități competente, în conformitate cu actele cu putere de lege, reglementările și procedurile statului membru respectiv, să acționeze în vederea îndeplinirii obiectivului menționat la articolul 1 alineatul (2).”

;

(b)	alineatul (3) se elimină.

Articolul 8 se modifică după cum urmează:

(a)

alineatele (1) și (2) se înlocuiesc cu următorul text:

„(1) Autoritățile naționale desemnate de fiecare stat membru în conformitate cu articolul 7, Europol și Eurojust pot prelucra datele cu caracter personal obținute din Sistemul de informații al vămilor în vederea îndeplinirii obiectivului menționat la articolul 1 alineatul (2), în conformitate cu dreptul Uniunii sau cu dreptul intern aplicabil protecției datelor cu caracter personal, cu autorizarea prealabilă a autorităților naționale desemnate ale statului membru care a introdus datele cu caracter personal în sistemul respectiv și sub rezerva respectării oricăror condiții impuse de acestea.

Autoritățile naționale desemnate de fiecare stat membru, Europol și Eurojust pot prelucra date fără caracter personal obținute din Sistemul de informații al vămilor în vederea îndeplinirii obiectivului menționat la articolul 1 alineatul (2), sau în alte scopuri, inclusiv în scopuri administrative, cu respectarea oricăror condiții impuse de autoritățile naționale desemnate ale statului membru care a introdus datele fără caracter personal în sistemul respectiv.

(2) Fără a aduce atingere alineatelor (1) și (4) din prezentul articol și articolelor 11 și 12, datele obținute din Sistemul de informații al vămilor pot fi utilizate, în fiecare stat membru, numai de către autoritățile naționale desemnate de statul membru în cauză, care sunt competente să acționeze în scopul îndeplinirii obiectivului menționat la articolul 1 alineatul (2), în conformitate cu legile, normele și procedurile statului membru respectiv.”

;

(b)

alineatul (4) se înlocuiește cu următorul text:

„(4) Datele cu caracter personal obținute din Sistemul de informații al vămilor pot, cu autorizarea prealabilă a autorităților naționale desemnate ale statului membru care a introdus aceste date în sistemul respectiv și sub rezerva respectării oricăror condiții impuse de acestea, să fie:

(a)	transmise autorităților naționale, altele decât cele desemnate în temeiul alineatului (2), și prelucrate ulterior de acestea, în conformitate cu dreptul Uniunii sau cu dreptul intern aplicabil protecției datelor cu caracter personal; sau

(b)

transferate autorităților competente din țări terțe și organizațiilor internaționale sau regionale și prelucrate ulterior de acestea, în conformitate cu dreptul Uniunii sau cu dreptul intern aplicabil protecției datelor cu caracter personal.

Datele fără caracter personal obținute din Sistemul de informații al vămilor pot fi transferate și prelucrate ulterior de alte autorități naționale decât cele desemnate în temeiul alineatului (2), de țări terțe și organizații internaționale sau regionale, în conformitate cu orice condiții impuse de autoritățile naționale desemnate ale statului membru care a introdus datele fără caracter personal în sistemul respectiv.”

La articolul 13, alineatul (5) se înlocuiește cu următorul text:

„(5) Sub rezerva prezentei decizii, atunci când, într-un stat membru, o instanță sau o altă autoritate competentă din acel stat membru adoptă o decizie definitivă de modificare, de completare, de rectificare sau de ștergere a datelor în Sistemul de informații al vămilor, statele membre se angajează reciproc să execute respectiva decizie. În cazul unui conflict între astfel de decizii ale instanțelor sau ale altor autorități competente, inclusiv cele ale altor autorități competente din diferite state membre, inclusiv ale autorităților naționale de supraveghere, referitoare la rectificare sau ștergere, statul membru care a introdus datele respective șterge datele din sistemul respectiv.”

Articolul 14 se înlocuiește cu următorul text:

„Articolul 14

Datele cu caracter personal introduse în Sistemul de informații al vămilor se păstrează numai pe perioada necesară îndeplinirii obiectivului menționat la articolul 1 alineatul (2) și nu pot fi păstrate mai mult de cinci ani. Cu toate acestea, în mod excepțional, datele respective pot fi păstrate pentru o perioadă suplimentară de cel mult doi ani, dacă și în măsura în care se stabilește, într-un caz individual, o necesitate strictă de a realiza acest obiectiv.”

10.

Articolul 15 se modifică după cum urmează:

(a)

alineatul (2) se înlocuiește cu următorul text:

„(2) Scopul bazei de date pentru identificarea dosarelor vamale este acela de a permite autorităților unui stat membru responsabile de efectuarea anchetelor vamale, desemnate în conformitate cu articolul 7, care deschid un dosar de anchetă sau care anchetează cazul uneia sau al mai multor persoane sau societăți, precum și Europol și Eurojust, să identifice autoritățile competente ale altor state membre care anchetează sau care au anchetat aceste persoane sau societăți, în scopul de a îndeplini, pe baza informațiilor privind existența dosarelor de anchetă, obiectivul menționat la articolul 1 alineatul (2).”

;

(b)

alineatul (3) se înlocuiește cu următorul text:

„(3) În scopul bazei de date pentru identificarea dosarelor vamale, fiecare stat membru transmite celorlalte state membre, Europol, Eurojust și comitetului menționat la articolul 27, o listă a infracțiunilor prevăzute în legislația națională.

Această listă cuprinde numai infracțiunile care se pedepsesc:

(a)	cu o pedeapsă privativă de libertate sau cu o măsură de siguranță privativă de libertate a cărei limită maximă este de cel puțin 12 luni; sau

(b)	cu o amendă de cel puțin 15 000 EUR.”

11.

Articolul 20 se înlocuiește cu următorul text:

„Articolul 20

Cu excepția cazului în care se prevede altfel în prezenta decizie:

(a)	dispozițiile naționale adoptate în temeiul Directivei (UE) 2016/680 se aplică prelucrărilor de date cu caracter personal în temeiul prezentei decizii efectuate de către autoritățile naționale desemnate de fiecare stat membru în conformitate cu articolul 7 din prezenta decizie;

(b)	Regulamentul (UE) 2018/1725 al Parlamentului European și al Consiliului (*2) se aplică prelucrărilor de date cu caracter personal efectuate de către Comisie în temeiul prezentei decizii;

(c)	Regulamentul (UE) 2016/794 al Parlamentului European și al Consiliului (*3) se aplică prelucrărilor de date cu caracter personal efectuate de către Europol în temeiul prezentei decizii; și

(d)	Regulamentul (UE) 2018/1727 al Parlamentului European și al Consiliului (*4) se aplică prelucrărilor de date cu caracter personal efectuate de către Eurojust în temeiul prezentei decizii.

(*2) Regulamentul (UE) 2018/1725 al Parlamentului European și al Consiliului din 23 octombrie 2018 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal de către instituțiile, organele, oficiile și agențiile Uniunii și privind libera circulație a acestor date și de abrogare a Regulamentului (CE) nr. 45/2001 și a Deciziei nr. 1247/2002/CE (JO L 295, 21.11.2018, p. 39)."

(*3) Regulamentul (UE) 2016/794 al Parlamentului European și al Consiliului din 11 mai 2016 privind Agenția Uniunii Europene pentru Cooperare în Materie de Aplicare a Legii (Europol) și de înlocuire și de abrogare a Deciziilor 2009/371/JAI, 2009/934/JAI, 2009/935/JAI, 2009/936/JAI și 2009/968/JAI ale Consiliului (JO L 135, 24.5.2016, p. 53)."

(*4) Regulamentul (UE) 2018/1727 al Parlamentului European și al Consiliului din 14 noiembrie 2018 privind Agenția Uniunii Europene pentru Cooperare în Materie de Justiție Penală (Eurojust) și de înlocuire și abrogare a Deciziei 2002/187/JAI a Consiliului (JO L 295, 21.11.2018, p. 138).” "

12.	Articolele 22, 23, 24 și 25 se elimină.

13.

Articolul 26 se înlocuiește cu următorul text:

„Articolul 26

(1) Autoritatea Europeană pentru Protecția Datelor este responsabilă de monitorizarea prelucrării datelor cu caracter personal de către Comisie în temeiul prezentei decizii și de asigurarea faptului că aceasta se efectuează în conformitate cu prezenta decizie. Atribuțiile și competențele menționate la articolele 57 și 58 din Regulamentul (UE) 2018/1725 se aplică în mod corespunzător.

(2) Autoritatea Europeană pentru Protecția Datelor efectuează, cel puțin o dată la cinci ani, un audit al operațiunilor de prelucrare a datelor cu caracter personal de către Comisie în temeiul prezentei decizii, în conformitate cu standardele internaționale de audit. Un raport al acestui audit se trimite Parlamentului European, Consiliului, Comisiei și autorităților naționale de supraveghere.

(3) Autoritatea Europeană pentru Protecția Datelor și autoritățile naționale de supraveghere, acționând în limitele competențelor lor respective, cooperează activ în cadrul responsabilităților lor pentru a asigura o supraveghere coordonată a funcționării Sistemului de informații al vămilor în conformitate cu articolul 62 din Regulamentul (UE) 2018/1725.”

14.

La articolul 27 alineatul (2), litera (a) se înlocuiește cu următorul text:

„(a)	de a pune în aplicare și de a aplica cu corectitudine prezenta decizie, fără a aduce atingere atribuțiilor autorităților naționale de supraveghere și ale Autorității Europene pentru Protecția Datelor;”.

15.

Articolul 28 se modifică după cum urmează:

(a)

la alineatul (2), se adaugă următoarele litere:

„(i)	a asigura posibilitatea restabilirii sistemelor instalate în cazul unei întreruperi;

(j)	a asigura funcționarea adecvată a sistemului, raportarea defecțiunilor de funcționare a sistemului și imposibilitatea coruperii, din cauza funcționării defectuoase a sistemului, a datelor cu caracter personal stocate.”;

(b)

alineatul (3) se înlocuiește cu următorul text:

„(3) Comitetul menționat la articolul 27 monitorizează interogarea Sistemului de informații al vămilor pentru a verifica admisibilitatea căutărilor efectuate și dacă acestea au fost efectuate de utilizatori autorizați. Cel puțin 1 % din totalitatea căutărilor sunt supuse verificării. O înregistrare a acestor căutări și verificări se păstrează în sistem și se utilizează numai în scopul menționat de către comitetul respectiv, de autoritățile naționale de supraveghere și de Autoritatea Europeană pentru Protecția Datelor. Înregistrarea este ștearsă după șase luni.”

16.

Articolul 29 se înlocuiește cu următorul text:

„Articolul 29

Autoritatea vamală competentă menționată la articolul 10 alineatul (1) răspunde pentru măsurile de securitate prevăzute la articolul 28 în ceea ce privește terminalele situate pe teritoriul statului membru respectiv, pentru examinările prevăzute la articolele 14 și 19, precum și pentru punerea în aplicare corespunzătoare a prezentei decizii, cu respectarea actelor cu putere de lege, a normelor administrative și procedurale ale respectivului stat membru.”

17.	La articolul 30, alineatul (1) se elimină.

Articolul 2

Până la 9 octombrie 2025, fără a aduce atingere aplicării prezentului regulament, datele cu caracter personal introduse în Sistemul de informații al vămilor înainte de 8 aprilie 2024 sunt revizuite de statele membre care au introdus datele respective și, dacă este necesar, sunt actualizate sau șterse pentru a se asigura că prelucrarea lor respectă Decizia 2009/917/JAI, astfel cum a fost modificată prin prezentul regulament.

Articolul 3

Prezentul regulament intră în vigoare în a douăzecea zi de la data publicării în Jurnalul Oficial al Uniunii Europene.

Prezentul regulament este obligatoriu în toate elementele sale și se aplică direct în statele membre în conformitate cu tratatele.

Adoptat la Strasbourg, 13 martie 2024.

Pentru Parlamentul European

Președinta

R. METSOLA

Pentru Consiliu

Președintele

H. LAHBIB

(1) Poziția Parlamentului European din 6 februarie 2024 (nepublicată încă în Jurnalul Oficial) și Decizia Consiliului din 26 februarie 2024.

(2) Directiva (UE) 2016/680 a Parlamentului European și a Consiliului din 27 aprilie 2016 privind protecția persoanelor fizice referitor la prelucrarea datelor cu caracter personal de către autoritățile competente în scopul prevenirii, depistării, investigării sau urmăririi penale a infracțiunilor sau al executării pedepselor și privind libera circulație a acestor date și de abrogare a Deciziei-cadru 2008/977/JAI a Consiliului (JO L 119, 4.5.2016, p. 89).

(3) Decizia 2009/917/JAI a Consiliului din 30 noiembrie 2009 privind utilizarea tehnologiei informației în domeniul vamal (JO L 323, 10.12.2009, p. 20).

(4) Regulamentul (UE) 2018/1725 al Parlamentului European și al Consiliului din 23 octombrie 2018 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal de către instituțiile, organele, oficiile și agențiile Uniunii și privind libera circulație a acestor date și de abrogare a Regulamentului (CE) nr. 45/2001 și a Deciziei nr. 1247/2002/CE (JO L 295, 21.11.2018, p. 39).

(5) Regulamentul (UE) 2016/794 al Parlamentului European și al Consiliului din 11 mai 2016 privind Agenția Uniunii Europene pentru Cooperare în Materie de Aplicare a Legii (Europol) și de înlocuire și de abrogare a Deciziilor 2009/371/JAI, 2009/934/JAI, 2009/935/JAI, 2009/936/JAI și 2009/968/JAI ale Consiliului (JO L 135, 24.5.2016, p. 53).

(6) Regulamentul (UE) 2018/1727 al Parlamentului European și al Consiliului din 14 noiembrie 2018 privind Agenția Uniunii Europene pentru Cooperare în Materie de Justiție Penală (Eurojust) și de înlocuire și abrogare a Deciziei 2002/187/JAI a Consiliului (JO L 295, 21.11.2018, p. 138).

(7) Regulamentul (CE) nr. 515/97 al Consiliului din 13 martie 1997 privind asistența reciprocă între autoritățile administrative ale statelor membre și cooperarea dintre acestea și Comisie în vederea asigurării aplicării corespunzătoare a legislației din domeniile vamal și agricol (JO L 82, 22.3.1997, p. 1).