Artykuł 38

1. Unijne centrum danych celnych stanowi zestaw elektronicznych usług, aplikacji, danych i infrastruktury służących przetwarzaniu i przechowywaniu danych, w tym danych osobowych, do celów określonych w art. 41.

2. Unijne centrum danych celnych buduje się w sposób umożliwiający zachowanie zgodności z dotyczącymi przetwarzania danych osobowych przepisami rozporządzeń (UE) 2016/679 i (UE) 2018/1725, rozporządzenia Parlamentu Europejskiego i Rady (UE) 2023/2841 (37) oraz dyrektywy (UE) 2016/680.

3. Unijne centrum danych celnych musi posiadać następujące funkcjonalności:

a) umożliwianie elektronicznego wykonywania przepisów prawa celnego oraz przyczynianie się do wykonywania innych przepisów stosowanych przez organy celne, obejmujących w szczególności: formalności celne; kontrole celne; naliczanie kwoty długu celnego i unijnej opłaty manipulacyjnej oraz powiadamianie o nich; VAT i podatek akcyzowy przy przywozie; zarządzanie zabezpieczeniami;

b) zapewnianie jakości, integralności, bezpieczeństwa, zachowywania, identyfikowalności, poufności i niezaprzeczalności danych przetwarzanych w unijnym centrum danych celnych, w tym stosowanie przepisów dotyczących sprostowania, unieważnienia lub usuwania takich danych;

c) umożliwianie i zapewnianie analizy ryzyka, analizy ekonomicznej i analizy danych, uproszczenie procedur celnych i ułatwienie wymiany handlowej, w tym poprzez wykorzystywanie systemów sztucznej inteligencji zgodnie z rozporządzeniem (UE) 2024/1689;

d) umożliwianie interoperacyjności z innymi teleinformatycznymi systemami, platformami lub środowiskami do celów współpracy zgodnie z tytułem XIII niniejszego rozporządzenia;

e) umożliwianie interoperacyjności z europejskim systemem morskich pojedynczych punktów kontaktowych w celu zapewniania i wypełniania formalności celnych wskazanych w załączniku do rozporządzenia Parlamentu Europejskiego i Rady (UE) 2019/1239 (38);

f) integracja unijnego systemu jednego okienka w dziedzinie ceł służącego do wymiany świadectw (EU CSW-CERTEX) ustanowionego na podstawie art. 4 rozporządzenia (UE) 2022/2399 w celu umożliwienia interoperacyjności z unijnymi systemami i formalnościami innymi niż celne, o których mowa w niniejszym rozporządzeniu;

g) umożliwianie wymiany informacji z państwami trzecimi oraz innymi organami i podmiotami zgodnie z tytułem XIII niniejszego rozporządzenia;

h) umożliwianie sprawowania nadzoru celnego nad towarami;

i) umożliwianie sprawozdawczości, w tym możliwości zgłaszania towarów, które mają zostać przywiezione lub wywiezione, niezgodnych z odpowiednimi przepisami Unii stosowanymi przez organy celne;

j) integracja zdolności w zakresie zarządzania bezpieczeństwem informacji, ram zarządzania zaprojektowanych w celu zapobiegania naruszeniom danych poprzez zabezpieczenie danych przed utratą, manipulacją lub nieuprawnionym dostępem, w tym za pomocą mechanizmu znakowania danych zgodnie z ich poziomem poufności;

k) umożliwienie przenoszenia danych z unijnego centrum danych celnych do systemów krajowych;

l) zapewnienie pojedynczego punktu dostępu i wielojęzycznych interfejsów;

m) zapewnianie możliwości ponownego wykorzystywania danych w najszerszym możliwym zakresie;

n) ułatwianie niezbędnej interoperacyjności z systemami państw członkowskich w zakresie zarządzania tożsamością oraz udzielania dostępu do unijnego centrum danych celnych.

4. Działania podejmowane przez osoby, Komisję, organy celne, Urząd UE do Spraw Celnych lub inne organy korzystające z funkcjonalności wymienionych w ust. 3 pozostają działaniami tych osób i organów, nawet jeżeli zostały zautomatyzowane.

5. Komisja jest uprawniona do przyjmowania aktów delegowanych zgodnie z art. 282 w celu:

a) zmiany ust. 3 niniejszego artykułu w odniesieniu do funkcjonalności, o których mowa w tym ustępie, aby uwzględnić nowe zadania powierzane na podstawie przepisów prawa Unii organom, o których mowa w art. 41 niniejszego rozporządzenia, lub w celu dostosowania tych funkcjonalności do zmieniających się potrzeb tych organów podczas wykonywania przepisów prawa celnego lub innych przepisów stosowanych przez organy celne;

b) uzupełnienia niniejszego rozporządzenia poprzez określenie danych, które mogą podlegać przenoszeniu z unijnego centrum danych celnych do systemów krajowych, o czym mowa w ust. 3 lit. k) niniejszego artykułu.

6. Komisja przyjmuje akty wykonawcze określające:

a) techniczne warunki utrzymywania i wykorzystywania systemów teleinformatycznych, które państwa członkowskie i Komisja opracowały zgodnie z art. 16 ust. 1 rozporządzenia (UE) nr 952/2013, z uwzględnieniem przepisów zawartych w rozporządzeniu (UE) 2022/2399 w związku z rozporządzeniem (UE) 2023/2841 oraz dyrektywą (UE) 2022/2555, w tym wytycznymi publikowanymi przez Agencję Unii Europejskiej ds. Cyberbezpieczeństwa (ENISA);

b) program prac dotyczący stopniowego wycofywania systemów, o których mowa w lit. a) niniejszego ustępu, oraz stopniowego wprowadzania unijnego centrum danych celnych, opracowany w sposób zapewniający płynne przejście.

Te akty wykonawcze przyjmuje się zgodnie z procedurą sprawdzającą, o której mowa w art. 283 ust. 4.