Artykuł 1

W decyzji 2009/917/WSiSW wprowadza się następujące zmiany:

1) art. 1 ust. 2 otrzymuje brzmienie:

„2. Celem systemu informacji celnej, zgodnie z niniejszą decyzją, jest pomoc właściwym organom państw członkowskich w zapobieganiu czynom zabronionym w określonym w przepisach krajowych, w prowadzeniu dochodzeń w sprawie tych czynów oraz w ich wykrywaniu i ściganiu poprzez możliwie szybkie udostępnianie danych, a przez to zwiększanie skuteczności procedur współpracy i kontroli stosowanych przez administracje celne państw członkowskich.”

;

2) w art. 2 wprowadza się następujące zmiany:

a) pkt 2 otrzymuje brzmienie:

„2.

»dane osobowe« oznaczają dane osobowe zdefiniowane w art. 3 pkt 1 dyrektywy Parlamentu Europejskiego i Rady (UE) 2016/680 (*1);

(*1) Dyrektywa Parlamentu Europejskiego i Rady (UE) 2016/680 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych przez właściwe organy do celów zapobiegania przestępczości, prowadzenia postępowań przygotowawczych, wykrywania i ścigania czynów zabronionych i wykonywania kar, w sprawie swobodnego przepływu takich danych oraz uchylająca decyzję ramową Rady 2008/977/WSiSW (Dz.U. L 119 z 4.5.2016, s. 89).”;"

b) dodaje się punkt w brzmieniu:

„6.

»krajowy organ nadzorczy« oznacza organ nadzorczy zdefiniowany w art. 3 pkt 15 dyrektywy (UE) 2016/680.”;

3) w art. 3 ust. 1 zdanie wprowadzające otrzymuje brzmienie:

(nie dotyczy wersji polskiej);

4) w art. 4 wprowadza się następujące zmiany:

a) ust. 1 otrzymuje brzmienie:

(nie dotyczy wersji polskiej);

b) ust. 5 otrzymuje brzmienie:

„5. W żadnym przypadku do systemu informacji celnej nie wprowadza się szczególnych kategorii danych osobowych, o których mowa w art. 10 dyrektywy (UE) 2016/680.”

;

5) art. 5 ust. 2 otrzymuje brzmienie:

„2. Na potrzeby działań, o których mowa w ust. 1, dane osobowe wchodzące w zakres kategorii wymienionych w art. 3 ust. 1 mogą zostać wprowadzone do systemu informacji celnej jedynie wtedy, gdy istnieją uzasadnione powody pozwalające domniemywać, w szczególności na podstawie wcześniejszych nielegalnych działań, że dana osoba dopuściła się, dopuszcza się lub dopuści się czynu zabronionego określonego w przepisach krajowych.”

;

6) art. 7 otrzymuje brzmienie:

a) ust. 1 otrzymuje brzmienie:

„1. Bezpośredni dostęp do danych wprowadzonych do systemu informacji celnej jest zastrzeżony dla organów krajowych wyznaczonych przez każde państwo członkowskie. Organami tymi są administracje celne, ale mogą nimi być także inne organy, które zgodnie z przepisami ustawowymi, wykonawczymi i procedurami danego państwa członkowskiego są właściwe do prowadzenia działań w celu określonym w art. 1 ust. 2.”

;

b) uchyla się ust. 3;

7) w art. 8 wprowadza się następujące zmiany:

a) ust. 1 i 2 otrzymują brzmienie:

„1. Organy krajowe wyznaczone przez każde państwo członkowskie zgodnie z art. 7, Europol i Eurojust mogą przetwarzać dane osobowe z systemu informacji celnej w celu określonym w art. 1 ust. 2, zgodnie z prawem Unii lub prawem krajowym mającym zastosowanie do ochrony danych osobowych za uprzednią zgodą wyznaczonych organów krajowych państwa członkowskiego, które wprowadziło dane osobowe do tego systemu, i z zastrzeżeniem spełnienia wszelkich warunków nałożonych przez te organy.

Organy krajowe wyznaczone przez każde państwo członkowskie, Europol i Eurojust mogą przetwarzać dane nieosobowe z systemu informacji celnej w celu określonym w art. 1 ust. 2 lub w innych celach, w tym w celach administracyjnych, zgodnie z warunkami nałożonymi przez wyznaczone organy krajowe państwa członkowskiego, które wprowadziło dane nieosobowe do Systemu.

2. Bez uszczerbku dla ust. 1 i 4 niniejszego artykułu oraz art. 11 i 12 dane z systemu informacji celnej mogą być wykorzystywane jedynie przez krajowe organy, które w każdym państwie członkowskim zostały wyznaczone przez to państwo członkowskie i są – w świetle przepisów ustawowych, wykonawczych i procedur tego państwa członkowskiego – organami właściwymi do podejmowania działań w celu określonym w art. 1 ust. 2.”

;

b) ust. 4 otrzymuje brzmienie:

„4. Za uprzednią zgodą wyznaczonych organów państwa członkowskiego, które wprowadziło dane osobowe do systemu informacji celnej, i z zastrzeżeniem wszelkich warunków nałożonych przez te organy, dane osobowe z Systemu mogą być:

a) przekazywane organom krajowym, innym niż organy wyznaczone na podstawie ust. 2, i dalej przez nie przetwarzane, zgodnie z prawem Unii lub prawem krajowym mającym zastosowanie do ochrony danych osobowych; lub

b) przekazywane właściwym organom państw trzecich oraz organizacjom międzynarodowym lub regionalnym i dalej przez nie przetwarzane, zgodnie z prawem Unii lub prawem krajowym mającym zastosowanie do ochrony danych osobowych.

Dane nieosobowe z systemu informacji celnej mogą być przekazywane organom krajowym, innym niż organy wyznaczone na podstawie ust. 2, państwom trzecim oraz organizacjom międzynarodowym lub regionalnym, i dalej przez nie przetwarzane, zgodnie z warunkami nałożonymi przez wyznaczone organy krajowe państwa członkowskiego, które wprowadziło dane nieosobowe do Systemu.”

;

8) art. 13 ust. 5 otrzymuje brzmienie:

„5. Z zastrzeżeniem niniejszej decyzji, jeżeli sąd lub inny właściwy organ któregokolwiek państwa członkowskiego podejmuje ostateczną decyzję o zmianie, uzupełnieniu, korekcie lub usunięciu danych znajdujących się w systemie informacji celnej, państwa członkowskie zobowiązują się wzajemnie do wykonania tej decyzji. W razie sprzeczności między decyzjami sądów lub innych właściwych organów różnych państw członkowskich, w tym między decyzjami krajowych organów nadzorczych, dotyczącymi korekt lub usunięć, państwo członkowskie, które wprowadziło odnośne dane, usuwa te dane z Systemu.”

;

9) art. 14 otrzymuje brzmienie:

„Artykuł 14

Dane osobowe wprowadzone do systemu informacji celnej są zatrzymywane jedynie przez okres konieczny do osiągnięcia celu określonego w art. 1 ust. 2 i nie mogą być zatrzymywane przez okres dłuższy niż pięć lat. Jednakże w wyjątkowych przypadkach dane te mogą być zatrzymywane przez dodatkowy okres do dwóch lat, jeżeli, i tylko w zakresie w jakim, w indywidualnym przypadku ustalone zostanie, że istnieje bezwzględna potrzeba warunkująca osiągnięcie tego celu.”

;

10) w art. 15 wprowadza się następujące zmiany:

a) ust. 2 otrzymuje brzmienie:

(nie dotyczy wersji polskiej);

b) ust. 3 otrzymuje brzmienie:

„3. Na potrzeby bazy danych rejestru celnego dla celów identyfikacyjnych każde państwo członkowskie przekazuje pozostałym państwom członkowskim, Europolowi, Eurojustowi oraz komitetowi, o którym mowa w art. 27, wykaz czynów zabronionych określonych w jego przepisach krajowych.

Wykaz ten zawiera tylko te czyny zabronione, które podlegają:

a) karze pozbawienia wolności lub środkowi zabezpieczającemu polegającemu na pozbawieniu wolności na maksymalny okres co najmniej 12 miesięcy; lub

b) grzywnie w wysokości co najmniej 15 000 EUR.”

;

11) art. 20 otrzymuje brzmienie:

„Artykuł 20

O ile niniejsza decyzja nie stanowi inaczej, do przetwarzania danych osobowych na podstawie niniejszej decyzji:

a) przez organy krajowe wyznaczone przez każde państwo członkowskie zgodnie z art. 7 niniejszej decyzji stosuje się przepisy krajowe przyjęte na podstawie dyrektywy (UE) 2016/680;

b) przez Komisję stosuje się rozporządzenie Parlamentu Europejskiego i Rady (UE) 2018/1725 (*2);

c) przez Europol stosuje się rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/794 (*3); oraz

d) przez Eurojust stosuje się rozporządzenie Parlamentu Europejskiego i Rady (UE) 2018/1727 (*4).

(*2) Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2018/1725 z dnia 23 października 2018 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych przez instytucje, organy i jednostki organizacyjne Unii i swobodnego przepływu takich danych oraz uchylenia rozporządzenia (WE) nr 45/2001 i decyzji nr 1247/2002/WE (Dz.U. L 295 z 21.11.2018, s. 39)."

(*3) Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/794 z dnia 11 maja 2016 r. w sprawie Agencji Unii Europejskiej ds. Współpracy Organów Ścigania (Europol), zastępujące i uchylające decyzje Rady 2009/371/WSiSW, 2009/934/WSiSW, 2009/935/WSiSW, 2009/936/WSiSW i 2009/968/WSiSW (Dz.U. L 135 z 24.5.2016, s. 53)."

(*4) Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2018/1727 z dnia 14 listopada 2018 r. w sprawie Agencji Unii Europejskiej ds. Współpracy Wymiarów Sprawiedliwości w Sprawach Karnych (Eurojust) oraz zastąpienia i uchylenia decyzji Rady 2002/187/WSiSW (Dz.U. L 295 z 21.11.2018, s. 138).”;"

12) uchyla się art. 22, 23, 24 i 25;

13) art. 26 otrzymuje brzmienie:

„Artykuł 26

1. Europejski Inspektor Ochrony Danych odpowiada za monitorowanie przetwarzania danych osobowych przez Komisję na podstawie niniejszej decyzji oraz za dopilnowanie, by było ono prowadzone zgodnie z niniejszą decyzją. Zastosowanie mają odpowiednio zadania i uprawnienia, o których mowa w art. 57 i 58 rozporządzenia (UE) 2018/1725.

2. Co najmniej raz na pięć lat Europejski Inspektor Ochrony Danych przeprowadza audyt przetwarzania danych osobowych przez Komisję na podstawie niniejszej decyzji, zgodnie z międzynarodowymi standardami audytu. Sprawozdanie z tego audytu przekazuje się Parlamentowi Europejskiemu, Radzie, Komisji i krajowym organom nadzorczym.

3. Europejski Inspektor Ochrony Danych i krajowe organy nadzorcze, działając w zakresie swoich kompetencji, czynnie współpracują w ramach swoich obowiązków, aby zapewnić skoordynowany nadzór nad funkcjonowaniem systemu informacji celnej zgodnie z art. 62 rozporządzenia (UE) 2018/1725.”

;

14) art. 27 ust. 2 lit. a) otrzymuje brzmienie:

„a)

wprowadzanie w życie i prawidłowe stosowanie niniejszej decyzji, bez uszczerbku dla uprawnień krajowych organów nadzorczych i Europejskiego Inspektora Ochrony Danych;”;

15) w art. 28 wprowadza się następujące zmiany:

a) w ust. 2 dodaje się litery w brzmieniu:

„i)

zapewnić w razie awarii możliwość przywrócenia zainstalowanych systemów;

j) zapewnić właściwe funkcjonowanie Systemu, zgłaszanie błędów w Systemie oraz odporność przechowywanych danych osobowych na uszkodzenia powodowane błędnym działaniem Systemu.”;

b) ust. 3 otrzymuje brzmienie:

„3. Komitet, o którym mowa w art. 27, monitoruje przeszukiwanie systemu informacji celnej, by skontrolować, czy prowadzone przeszukiwania były dozwolone i prowadzone przez uprawnionych użytkowników. Kontroli poddaje się co najmniej 1 % wszystkich przeszukiwań. Rejestr takich przeszukiwań i kontroli pozostaje w Systemie i służy tylko w wyżej określonym celu wspomnianemu komitetowi, krajowym organom nadzorczym i Europejskiemu Inspektorowi Ochrony Danych. Rejestr ten usuwa się po sześciu miesiącach.”

;

16) art. 29 otrzymuje brzmienie:

„Artykuł 29

Właściwa administracja celna, o której mowa w art. 10 ust. 1, odpowiada za środki bezpieczeństwa, o których mowa w art. 28, w odniesieniu do terminali znajdujących się na terytorium danego państwa członkowskiego, za weryfikacje określone w art. 14 i 19, oraz pod innymi względami za prawidłowe stosowanie niniejszej decyzji w zakresie, w jakim jest to konieczne w świetle przepisów ustawowych, wykonawczych i procedur tego państwa członkowskiego.”

;

17) w art. 30 uchyla się ust. 1.