|
Úradný vestník |
SK Séria L |
|
2024/868 |
19.3.2024 |
NARIADENIE EURÓPSKEHO PARLAMENTU A RADY (EÚ) 2024/868
z 13. marca 2024,
ktorým sa mení rozhodnutie Rady 2009/917/SVV, pokiaľ ide o jeho zosúladenie s pravidlami Únie o ochrane osobných údajov
EURÓPSKY PARLAMENT A RADA EURÓPSKEJ ÚNIE,
so zreteľom na Zmluvu o fungovaní Európskej únie, a najmä na jej článok 16 ods. 2,
so zreteľom na návrh Európskej komisie,
po postúpení návrhu legislatívneho aktu národným parlamentom,
konajúc v súlade s riadnym legislatívnym postupom (1),
keďže:
|
(1) |
V smernici Európskeho parlamentu a Rady (EÚ) 2016/680 (2) sa stanovujú harmonizované pravidlá ochrany a voľného pohybu osobných údajov spracúvaných na účely predchádzania trestným činom, ich vyšetrovania, odhaľovania alebo stíhania, alebo výkonu trestných sankcií vrátane ochrany pred ohrozením verejnej bezpečnosti a predchádzania takémuto ohrozeniu. V tejto smernici sa od Komisie vyžaduje, aby preskúmala ďalšie relevantné právne akty prijaté Úniou s cieľom posúdiť, či ich treba zosúladiť s uvedenou smernicou, a v príslušných prípadoch predložila potrebné návrhy na zmenu týchto aktov s cieľom zabezpečiť konzistentný prístup k ochrane osobných údajov v rozsahu pôsobnosti uvedenej smernice. |
|
(2) |
Rozhodnutím Rady 2009/917/SVV (3) sa zriaďuje colný informačný systém (ďalej len „CIS“), ktorého účelom je pomáhať pri predchádzaní, vyšetrovaní a stíhaní závažných porušení vnútroštátnych právnych predpisov rýchlejším sprístupňovaním informácií a tým zvyšovať účinnosť colných správ členských štátov. CIS sa skladá z ústrednej databázy, v ktorej sa uchovávajú osobné údaje, ako sú priezviská a mená, adresy a čísla dokladov totožnosti, súvisiace s tovarom, dopravnými prostriedkami, podnikmi alebo osobami a zadržaným, zaisteným alebo zhabaným tovarom a peňažnými prostriedkami v hotovosti. Ústrednú databázu spravuje Komisia, ktorá nemá prístup k osobným údajom, ktoré sú v nej uložené. Orgány určené členskými štátmi majú právo na prístup do ústrednej databázy a môžu vkladať informácie a nahliadať do informácií, ktoré sú v nej uložené. Agentúra Európskej únie pre spoluprácu v oblasti presadzovania práva (ďalej len „Europol“) a Agentúra Európskej únie pre justičnú spoluprácu v trestných veciach (ďalej len „Eurojust“) majú v rámci svojich príslušných mandátov a na účely plnenia svojich úloh právo na prístup k údajom, ktoré do ústrednej databázy vložili orgány určené členskými štátmi, a na vyhľadávanie v týchto údajoch. |
|
(3) |
S cieľom zabezpečiť jednotný prístup k ochrane osobných údajov v Únii by sa rozhodnutie 2009/917/SVV malo zmeniť tak, aby bolo v súlade so smernicou (EÚ) 2016/680. Pravidlá ochrany osobných údajov stanovené v danom rozhodnutí by predovšetkým mali dodržiavať zásadu obmedzenia účelu, mali by sa obmedzovať na konkrétne kategórie dotknutých osôb a kategórie osobných údajov, dodržiavať požiadavky na bezpečnosť údajov, zahŕňať dodatočnú ochranu osobitných kategórií osobných údajov a dodržiavať podmienky následného spracúvania. Okrem toho by sa mal stanoviť koordinovaný dozor nad fungovaním CIS zo strany európskeho dozorného úradníka pre ochranu údajov a vnútroštátnych dozorných orgánov v súlade s nariadením Európskeho parlamentu a Rady (EÚ) 2018/1725 (4). |
|
(4) |
S cieľom zabezpečiť jasný a konzistentný prístup k primeranej ochrane osobných údajov by sa mal pojem „závažné porušenia“ používaný v rozhodnutí 2009/917/SVV nahradiť pojmom „trestné činy“, ako sa uvádza v smernici (EÚ) 2016/680, pričom treba mať na pamäti, že už samotná skutočnosť, že určité konanie je zakázané podľa trestného práva členského štátu, znamená určitý stupeň závažnosti porušenia. Okrem toho by mal byť účel CIS naďalej obmedzený na pomoc pri predchádzaní trestným činom, ich vyšetrovaní, odhaľovaní alebo stíhaní podľa vnútroštátnych právnych predpisov vymedzených v rozhodnutí 2009/917/SVV, t. j. vnútroštátnych právnych predpisov, v súvislosti s ktorými sú colné správy členských štátov príslušné a ktoré sú preto obzvlášť relevantné v colnej oblasti. Aj keď je teda nevyhnutné, aby šlo o trestný čin, rozhodnutie 2009/917/SVV sa nevzťahuje na všetky trestné činy podľa vnútroštátnych právnych predpisov. Rozhodnutie 2009/917/SVV sa vzťahuje napríklad na trestné činy nedovoleného obchodovania s drogami, nedovoleného obchodovania so zbraňami a legalizácie príjmov z trestnej činnosti. Okrem toho by sa nahradenie pojmu „závažné porušenia“ pojmom „trestné činy“ nemalo chápať tak, že sa dotýka osobitných požiadaviek stanovených v rozhodnutí 2009/917/SVV, pokiaľ ide o vytvorenie a zasielanie zoznamu trestných činov každým členským štátom podľa jeho vnútroštátnych právnych predpisov, ktoré spĺňajú určité podmienky na účely identifikačnej databázy colných spisov. |
|
(5) |
Bez toho, aby boli dotknuté osobitné pravidlá obsiahnuté v rozhodnutí 2009/917/SVV, sa pri spracúvaní osobných údajov podľa uvedeného rozhodnutia na členské štáty vzťahujú ich vnútroštátne ustanovenia prijaté podľa smernice (EÚ) 2016/680, na Komisiu sa vzťahujú pravidlá stanovené v nariadení (EÚ) 2018/1725, na Europol sa vzťahujú pravidlá stanovené v nariadení Európskeho parlamentu a Rady (EÚ) 2016/794 (5) a na Eurojust sa vzťahujú pravidlá stanovené v nariadení Európskeho parlamentu a Rady (EÚ) 2018/1727 (6). Tieto právne predpisy upravujú najmä povinnosti a zodpovednosti prevádzkovateľov, spoločných prevádzkovateľov, sprostredkovateľov a vzťahy medzi nimi, pokiaľ ide o ochranu osobných údajov. Vnútroštátne dozorné orgány zodpovedné za monitorovanie a zabezpečenie uplatňovania smernice (EÚ) 2016/680 v každom členskom štáte by mali byť zodpovedné za monitorovanie a zabezpečenie uplatňovania ustanovení týkajúcich sa ochrany osobných údajov stanovených v rozhodnutí 2009/917/SVV príslušnými orgánmi každého členského štátu. Európsky dozorný úradník pre ochranu údajov by mal byť zodpovedný za monitorovanie a zabezpečenie uplatňovania ustanovení týkajúcich sa ochrany osobných údajov stanovených v rozhodnutí 2009/917/SVV Komisiou, Europolom a Eurojustom. |
|
(6) |
S cieľom zabezpečiť optimálne uchovávanie údajov v CIS a zároveň znížiť administratívne zaťaženie príslušných orgánov by sa v súlade s nariadením Rady (ES) č. 515/97 (7) mal zjednodušiť postup, ktorým sa riadi uchovávanie osobných údajov v CIS, a to zrušením povinnosti každoročne preskúmať potrebu uchovávania osobných údajov a stanovením maximálneho obdobia uchovávania v dĺžke päť rokov, ktoré sa môže predĺžiť o ďalšie dva roky, ak je takéto predĺženie odôvodnené. Toto obdobie uchovávania je nevyhnutné a primerané vzhľadom na typickú dĺžku trestného konania a na potrebu údajov na vykonávanie spoločných colných operácií a vyšetrovaní. |
|
(7) |
Spracúvanie osobných údajov podľa rozhodnutia 2009/917/SVV zahŕňa spracúvanie, výmenu a následné použitie relevantných informácií na účely stanovené v článku 87 Zmluvy o fungovaní Európskej únie (ďalej len „ZFEÚ“). V záujme jednotnosti a účinnej ochrany osobných údajov by spracúvanie osobných údajov podľa rozhodnutia 2009/917/SVV malo byť v súlade s právnymi predpismi Únie a vnútroštátnymi právnymi predpismi o ochrane fyzických osôb, pokiaľ ide o spracúvanie osobných údajov príslušnými orgánmi na účely predchádzania trestným činom, ich vyšetrovania, odhaľovania alebo stíhania alebo na účely výkonu trestných sankcií vrátane ochrany pred ohrozením verejnej bezpečnosti a predchádzania takémuto ohrozeniu. |
|
(8) |
V súlade s článkom 6a Protokolu č. 21 o postavení Spojeného kráľovstva a Írska s ohľadom na priestor slobody, bezpečnosti a spravodlivosti, ktorý je pripojený k Zmluve o Európskej únii (ďalej len „Zmluva o EÚ“) a ZFEÚ, je Írsko viazané rozhodnutím 2009/917/SVV, a preto sa zúčastňuje na prijatí tohto nariadenia. |
|
(9) |
V súlade s článkami 1, 2 a 2a Protokolu č. 22 o postavení Dánska, ktorý je pripojený k Zmluve o EÚ a ZFEÚ, je Dánsko viazané rozhodnutím 2009/917/SVV, a preto sa zúčastňuje na prijatí tohto nariadenia. |
|
(10) |
V súlade s článkom 42 ods. 1 nariadenia (EÚ) 2018/1725 sa konzultovalo s európskym dozorným úradníkom pre ochranu údajov, ktorý 4. júla 2023 vydal svoje stanovisko. |
|
(11) |
Rozhodnutie 2009/917/SVV by sa preto malo zodpovedajúcim spôsobom zmeniť, |
PRIJALI TOTO NARIADENIE:
Článok 1
Rozhodnutie 2009/917/SVV sa mení takto:
|
1. |
V článku 1 sa odsek 2 nahrádza takto: „2. Účelom colného informačného systému je v súlade s týmto rozhodnutím pomáhať príslušným orgánom členských štátov pri predchádzaní trestným činom, ich vyšetrovaní, odhaľovaní alebo stíhaní podľa vnútroštátnych právnych predpisov, a to rýchlejším sprístupňovaním informácií, čím sa zvýši účinnosť postupov spolupráce a kontroly colných správ členských štátov.“ |
|
2. |
Článok 2 sa mení takto:
|
|
3. |
V článku 3 ods. 1 sa úvodná časť nahrádza takto: „Colný informačný systém sa skladá z ústrednej databázy, ktorá je prístupná prostredníctvom terminálov v každom členskom štáte. Obsahuje výlučne údaje vrátane osobných údajov potrebné na dosiahnutie svojho účelu, ako je stanovený v článku 1 ods. 2, pričom tieto údaje sú zoskupené v nasledovných kategóriách:“ |
|
4. |
Článok 4 sa mení takto:
|
|
5. |
V článku 5 sa odsek 2 nahrádza takto: „2. Na účely činností uvedených v odseku 1 možno osobné údaje v rámci ktorejkoľvek z kategórií uvedených v článku 3 ods. 1 vložiť do colného informačného systému len vtedy, ak sa najmä na základe predchádzajúcich protiprávnych činností možno opodstatnene domnievať, že daná osoba spáchala, pácha alebo spácha trestný čin podľa vnútroštátnych právnych predpisov.“ |
|
6. |
Článok 7 sa mení takto:
|
|
7. |
Článok 8 sa mení takto:
|
|
8. |
V článku 13 sa odsek 5 nahrádza takto: „5. Pokiaľ v tomto rozhodnutí nie je stanovené inak, ak v ktoromkoľvek členskom štáte súd alebo iný príslušný orgán v rámci tohto členskému štátu prijme konečné rozhodnutie ohľadne zmeny, doplnenia, opravy alebo vymazania údajov v colnom informačnom systéme, členské štáty sa vzájomne zaväzujú toto rozhodnutie vykonať. V prípade rozporu medzi takýmito rozhodnutiami súdov alebo iných príslušných orgánov vrátane vnútroštátnych dozorných orgánov v rôznych členských štátoch týkajúceho sa opravy alebo vymazania údajov, členský štát, ktorý predmetné údaje vložil, ich z uvedeného systému vymaže.“ |
|
9. |
Článok 14 sa nahrádza takto: „Článok 14 Osobné údaje vložené do colného informačného systému sa uchovávajú iba na čas nevyhnutný na dosiahnutie účelu uvedeného v článku 1 ods. 2 a nesmú sa uchovávať dlhšie ako päť rokov. Výnimočne sa však tieto údaje môžu uchovávať počas dodatočného obdobia najviac dvoch rokov, pokiaľ je to v konkrétnom prípade nevyhnutné na dosiahnutie tohto účelu.“ |
|
10. |
Článok 15 sa mení takto:
|
|
11. |
Článok 20 sa nahrádza takto: „Článok 20 Ak v tomto rozhodnutí nie je stanovené inak:
(*2) Nariadenie Európskeho parlamentu a Rady (EÚ) 2018/1725 z 23. októbra 2018 o ochrane fyzických osôb pri spracúvaní osobných údajov inštitúciami, orgánmi, úradmi a agentúrami Únie a o voľnom pohybe takýchto údajov, ktorým sa zrušuje nariadenie (ES) č. 45/2001 a rozhodnutie č. 1247/2002/ES (Ú. v. EÚ L 295, 21.11.2018, s. 39)." (*3) Nariadenie Európskeho parlamentu a Rady (EÚ) 2016/794 z 11. mája 2016 o Agentúre Európskej únie pre spoluprácu v oblasti presadzovania práva (Europol), ktorým sa nahrádzajú a zrušujú rozhodnutia Rady 2009/371/SVV, 2009/934/SVV, 2009/935/SVV, 2009/936/SVV a 2009/968/SVV (Ú. v. EÚ L 135, 24.5.2016, s. 53)." (*4) Nariadenie Európskeho parlamentu a Rady (EÚ) 2018/1727 zo 14. novembra 2018 o Agentúre Európskej únie pre justičnú spoluprácu v trestných veciach (Eurojust) a o nahradení a zrušení rozhodnutia Rady 2002/187/SVV (Ú. v. EÚ L 295, 21.11.2018 s. 138).“ " |
|
12. |
Články 22, 23, 24 a 25 sa vypúšťajú. |
|
13. |
Článok 26 sa nahrádza takto: „Článok 26 1. Európsky dozorný úradník pre ochranu údajov zodpovedá za monitorovanie spracúvania osobných údajov podľa tohto rozhodnutia Komisiou a za zabezpečenie toho, aby sa vykonávalo v súlade s týmto rozhodnutím. Úlohy a právomoci uvedené v článkoch 57 a 58 nariadenia (EÚ) 2018/1725 sa uplatňujú zodpovedajúcim spôsobom. 2. Európsky dozorný úradník pre ochranu údajov vykonáva v súlade s medzinárodnými audítorskými normami aspoň každých päť rokov audit spracúvania osobných údajov Komisiou podľa tohto rozhodnutia. Správu o tomto audite zašle Európskemu parlamentu, Rade, Komisii a vnútroštátnym dozorným orgánom. 3. Európsky dozorný úradník pre ochranu údajov a vnútroštátne dozorné orgány v rozsahu svojich príslušných právomocí aktívne spolupracujú pri vykonávaní svojich povinností týkajúcich sa zabezpečovania koordinovaného dohľadu nad fungovaním colného informačného systému v súlade s článkom 62 nariadenia (EÚ) 2018/1725.“ |
|
14. |
V článku 27 ods. 2 sa písmeno a) nahrádza takto:
|
|
15. |
Článok 28 sa mení takto:
|
|
16. |
Článok 29 sa nahrádza takto: „Článok 29 Príslušná colná správa uvedená v článku 10 ods. 1 je zodpovedná za bezpečnostné opatrenia stanovené v článku 28 v súvislosti s terminálmi nachádzajúcimi sa na území dotknutého členského štátu, za preskúmanie uvedené v článkoch 14 a 19, ako aj za riadne uplatňovanie tohto rozhodnutia do tej miery, ako je to nevyhnutné v súlade so zákonmi, inými právnymi predpismi a správnymi opatreniami tohto členského štátu.“ |
|
17. |
V článku 30 sa vypúšťa odsek 1. |
Článok 2
Bez toho, aby bolo dotknuté uplatňovanie tohto nariadenia, členské štáty do 9. októbra 2025 preskúmajú osobné údaje, ktoré vložili do colného informačného systému pred 8. aprílom 2024, a v prípade potreby ich aktualizujú alebo vymažú, aby sa zabezpečilo, že ich spracúvanie je v súlade s rozhodnutím 2009/917/SVV, zmeneným týmto nariadením.
Článok 3
Toto nariadenie nadobúda účinnosť dvadsiatym dňom nasledujúcim po jeho uverejnení v Úradnom vestníku Európskej únie.
Toto nariadenie je záväzné v celom rozsahu a priamo uplatniteľné v členských štátoch v súlade so zmluvami.
V Štrasburgu 13. marca 2024
Za Európsky parlament
predsedníčka
R. METSOLA
Za Radu
predsedníčka
H. LAHBIB
(1) Pozícia Európskeho parlamentu zo 6. februára 2024 (zatiaľ neuverejnená v úradnom vestníku) a rozhodnutie Rady z 26. februára 2024.
(2) Smernica Európskeho parlamentu a Rady (EÚ) 2016/680 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov príslušnými orgánmi na účely predchádzania trestným činom, ich vyšetrovania, odhaľovania alebo stíhania alebo na účely výkonu trestných sankcií a o voľnom pohybe takýchto údajov a o zrušení rámcového rozhodnutia Rady 2008/977/SVV (Ú. v. EÚ L 119, 4.5.2016, s. 89).
(3) Rozhodnutie Rady 2009/917/SVV z 30. novembra 2009 o využívaní informačných technológií na colné účely (Ú. v. EÚ L 323, 10.12.2009, s. 20).
(4) Nariadenie Európskeho parlamentu a Rady (EÚ) 2018/1725 z 23. októbra 2018 o ochrane fyzických osôb pri spracúvaní osobných údajov inštitúciami, orgánmi, úradmi a agentúrami Únie a o voľnom pohybe takýchto údajov, ktorým sa zrušuje nariadenie (ES) č. 45/2001 a rozhodnutie č. 1247/2002/ES (Ú. v. EÚ L 295, 21.11.2018, s. 39).
(5) Nariadenie Európskeho parlamentu a Rady (EÚ) 2016/794 z 11. mája 2016 o Agentúre Európskej únie pre spoluprácu v oblasti presadzovania práva (Europol), ktorým sa nahrádzajú a zrušujú rozhodnutia Rady 2009/371/SVV, 2009/934/SVV, 2009/935/SVV, 2009/936/SVV a 2009/968/SVV (Ú. v. EÚ L 135, 24.5.2016, s. 53).
(6) Nariadenie Európskeho parlamentu a Rady (EÚ) 2018/1727 zo 14. novembra 2018 o Agentúre Európskej únie pre justičnú spoluprácu v trestných veciach (Eurojust) a o nahradení a zrušení rozhodnutia Rady 2002/187/SVV (Ú. v. EÚ L 295, 21.11.2018 s. 138).
(7) Nariadenie Rady (ES) č. 515/97 z 13. marca 1997 o vzájomnej pomoci medzi správnymi orgánmi členských štátov a o spolupráci medzi správnymi orgánmi členských štátov a Komisiou pri zabezpečovaní riadneho uplatňovania predpisov o colných a poľnohospodárskych záležitostiach (Ú. v. ES L 82, 22.3.1997, s. 1).
ELI: http://data.europa.eu/eli/reg/2024/868/oj
ISSN 1977-0790 (electronic edition)