Artykuł 41

1. Osoby mogą przetwarzać dane dostępne w unijnym centrum danych celnych, w tym dane osobowe oraz wrażliwe dane handlowe, które przekazały lub które przekazano w ich imieniu, lub które są do nich skierowane lub dla nich przeznaczone. Przetwarzanie takie odbywa się wyłącznie w celu:

a) korzystania z praw przysługujących tej osobie lub wywiązywania się przez tę osobę z jej obowiązków wynikających z przepisów prawa celnego lub innych przepisów stosowanych przez organy celne, w tym określania zobowiązań wszelkich osób do zapłaty wszelkich ceł, opłat i podatków należnych w Unii; oraz

b) wykazania przestrzegania przez tę osobę przepisów prawa celnego i innych przepisów stosowanych przez organy celne.

2. Organ celny może przetwarzać dane, w tym dane osobowe oraz wrażliwe dane handlowe, dostępne w unijnym centrum danych celnych wyłącznie w następujących celach i w zakresie niezbędnym do ich realizacji oraz zgodnie z przepisami określonymi w akcie wykonawczym przyjętym na podstawie ust. 12 niniejszego artykułu:

a) w celu wykonywania swoich zadań związanych z wykonywaniem przepisów prawa celnego lub innych przepisów stosowanych przez organy celne, w tym określania zobowiązań wszelkich osób do zapłaty wszelkich ceł, opłat i podatków należnych w Unii oraz weryfikacji zgodności z tymi przepisami;

b) w celu wykonywania swoich zadań w zakresie przeprowadzania kontroli i zarządzania ryzykiem określonych w tytule IV;

c) w celu wykonywania zadań niezbędnych do współpracy na warunkach określonych w tytule XIII.

Aby zapewnić skuteczność kontroli celnych, wszystkie organy celne mogą otrzymywać i przetwarzać dane pochodzące z kontroli celnej, podczas której wykryto towary niezgodne z przepisami.

3. Urząd UE do Spraw Celnych może przetwarzać dane, w tym dane osobowe oraz wrażliwe dane handlowe, dostępne w unijnym centrum danych celnych, wyłącznie w następujących celach i w zakresie niezbędnym do ich realizacji:

a) w celu wykonywania zadań określonych w art. 42 i 43;

b) w celu wykonywania swoich zadań w zakresie zarządzania ryzykiem celnym określonych w tytule IV rozdział 2;

c) w celu wykonywania zadań określonych w tytule XII rozdział 2 oraz w tytule XI;

d) w celu wykonywania zadań istotnych dla prowadzenia współpracy na warunkach określonych w tytule XIII.

4. Komisja może przetwarzać dane, w tym dane osobowe oraz wrażliwe dane handlowe, dostępne w unijnym centrum danych celnych, wyłącznie w następujących celach i w zakresie niezbędnym do ich realizacji:

a) w celu wykonywania swoich zadań w zakresie zarządzania ryzykiem określonych w tytule IV rozdział 2;

b) w celu wykonywania swoich zadań w odniesieniu do klasyfikacji taryfowej towarów, ich pochodzenia i wartości oraz nadzoru celnego nad nimi zgodnie z tytułami I i IX;

c) w celu wykonywania swoich zadań w odniesieniu do środków ograniczających i zarządzania kryzysowego zgodnie z tytułem XI;

d) w celu wykonywania swoich zadań w odniesieniu do Urzędu UE do Spraw Celnych zgodnie z tytułem XII;

e) w celu wykonywania zadań niezbędnych do współpracy na warunkach określonych w tytule XIII;

f) w celu oceny i ewaluacji efektywności unii celnej zgodnie z tytułem XV rozdział 1;

g) w celu monitorowania wykonywania przepisów prawa celnego lub innych przepisów stosowanych przez organy celne oraz zapewnienia jednolitego ich stosowania, w tym weryfikowania zobowiązań wszelkich osób do zapłaty wszelkich ceł, opłat i podatków należnych w Unii;

h) w celu opracowywania, tworzenia i rozpowszechniania europejskiej statystyki publicznej oraz innych analiz przewidzianych w aktach prawnych Unii, do których niezbędne są dane dostępne w unijnym centrum danych celnych;

i) w stosownych przypadkach, w celu przyczyniania się do wykonywania innych przepisów stosowanych przez organy celne, zgodnie z zakresem i celem w nich przewidzianym.

5. Europejski Urząd ds. Zwalczania Nadużyć Finansowych (OLAF) może przetwarzać dane, w tym dane osobowe oraz wrażliwe dane handlowe, dostępne w unijnym centrum danych celnych, wyłącznie w celu i w zakresie niezbędnym do wykonywania swoich działań dotyczących spraw celnych na podstawie art. 1 rozporządzenia (UE, Euratom) nr 883/2013 oraz rozporządzenia (WE) nr 515/97, oraz zgodnie z warunkami dotyczącymi ochrony danych określonymi w tych rozporządzeniach.

6. Organy podatkowe państw członkowskich mogą przetwarzać dane, w tym dane osobowe oraz wrażliwe dane handlowe, dostępne w unijnym centrum danych celnych, wyłącznie w celu i w zakresie niezbędnym do ustalenia zobowiązań wszelkich osób do zapłaty wszelkich podatków akcyzowych, opłat i podatków należnych w Unii w związku z odpowiednimi towarami, oraz zgodnie z przepisami określonymi w akcie wykonawczym przyjętym na podstawie ust. 12.

7. Krajowe organy statystyczne państw członkowskich mogą przetwarzać dane, w tym dane osobowe oraz wrażliwe dane handlowe, dostępne w unijnym centrum danych celnych, wyłącznie w celu i w zakresie niezbędnym do opracowywania, tworzenia i rozpowszechniania europejskiej statystyki publicznej, oraz zgodnie z przepisami określonymi w akcie wykonawczym przyjętym na podstawie ust. 12.

8. Właściwe organy zdefiniowane w art. 3 pkt 3 rozporządzenia (UE) 2017/625 mogą przetwarzać dane, w tym dane osobowe oraz wrażliwe dane handlowe, dostępne w unijnym centrum danych celnych, wyłącznie w celu i w zakresie niezbędnym do egzekwowania aktów prawnych Unii regulujących wprowadzanie do obrotu lub bezpieczeństwo żywności, pasz i roślin oraz do prowadzenia współpracy z organami celnymi na potrzeby minimalizowania ryzyka wprowadzenia na terytorium Unii produktów niezgodnych z przepisami, oraz zgodnie z przepisami określonymi w akcie wykonawczym przyjętym zgodnie z ust. 12 niniejszego artykułu.

9. Organy nadzoru rynku wyznaczone przez państwa członkowskie zgodnie z art. 10 rozporządzenia (UE) 2019/1020 mogą przetwarzać dane, w tym dane osobowe oraz wrażliwe dane handlowe, dostępne w unijnym centrum danych celnych, wyłącznie w celu i w zakresie niezbędnym do egzekwowania przepisów Unii regulujących wprowadzanie do obrotu lub bezpieczeństwo produktów oraz do prowadzenia współpracy z organami celnymi na potrzeby minimalizowania ryzyka wprowadzenia na terytorium Unii produktów niezgodnych z przepisami, oraz zgodnie z przepisami określonymi w akcie wykonawczym przyjętym zgodnie z ust. 12 niniejszego artykułu.

10. Do dnia 28 lutego 2034 r. Komisja, OLAF oraz, po jego ustanowieniu, Urząd UE do Spraw Celnych mogą przetwarzać dane, w tym dane osobowe, z istniejących systemów teleinformatycznych na potrzeby wymiany informacji opracowanych przez Komisję i państwa członkowskie na podstawie rozporządzenia (UE) nr 952/2013, pod warunkiem że czynią to wyłącznie w celach określonych w ust. 3, 4 i 5 niniejszego artykułu.

11. Komisja jest uprawniona do przyjmowania zgodnie z art. 282 aktów delegowanych w celu zmiany ust. 2, 3 i 4 niniejszego artykułu poprzez doprecyzowanie i uzupełnienie celów określonych w tych ustępach w świetle zmieniających się potrzeb organów celnych, Urzędu UE do Spraw Celnych oraz Komisji podczas wykonywania przepisów prawa celnego lub innych przepisów stosowanych przez organy celne.

12. Komisja przyjmuje akty wykonawcze określające przepisy i zasady dotyczące przetwarzania danych w unijnym centrum danych celnych przez organy, o których mowa w ust. 2 i ust. 6–9. Określając te przepisy i zasady, Komisja, w odniesieniu do każdego organu lub kategorii organów:

a) ocenia istniejące zabezpieczenia stosowane przez dany organ lub kategorie organów w celu zapewnienia, aby dane były przetwarzane wyłącznie w określonym celu;

b) zapewnia, aby przetwarzanie było proporcjonalne i niezbędne w odniesieniu do określonego celu;

c) określa konkretne kategorie danych, które dany organ może przetwarzać;

d) w razie potrzeby zobowiązuje organy, o których mowa w ust. 6–9, do zapewnienia specjalnego punktu kontaktowego lub dodatkowych zabezpieczeń;

e) ocenia potrzebę ograniczenia późniejszego udostępniania odpowiednich danych.

Te akty wykonawcze przyjmuje się zgodnie z procedurą sprawdzającą, o której mowa w art. 283 ust. 4.