---
title: "Решение N 2009/917/ПВД Совета Европейского Союза"
number: "2009/917/ПВД"
issuer: "Европейский Союз"
status: действует
canonical: "https://bukva.ai/docs/reshenie-2009917pvd"
---
## Решение N 2009/917/ПВД Совета Европейского Союза
"Об использовании информационных технологий для таможенных целей" [рус., англ.]
(Принято в г. Брюсселе 30.11.2009)
> [!IMPORTANT]
> Документ вступил в силу 30 декабря 2009 года (официальный сайт законодательства Европейского Союза http://eur-lex.europa.eu/). Россия не участвует.
> В соответствии со [статьей 36](https://bukva.ai/docs/reshenie-2009917pvd/statya-36#p100278) данный документ вступил в силу на 20 день после его опубликования в Официальном журнале Европейского Союза и подлежит [применению](https://bukva.ai/docs/reshenie-2009917pvd/statya-36#p100279) с 27 мая 2011 года.
[неофициальный перевод] <*>
**ЕВРОПЕЙСКИЙ СОЮЗ**
**РЕШЕНИЕ N 2009/917/ПВД**
**СОВЕТА ОБ ИСПОЛЬЗОВАНИИ ИНФОРМАЦИОННЫХ**
ТЕХНОЛОГИЙ ДЛЯ ТАМОЖЕННЫХ ЦЕЛЕЙ <**>
(Брюссель, 30 ноября 2009 года)
---
<*> Перевод Кудиновой О.П.
<**> Council Decision 2009/917/JHA of 30 November 2009 on the use of information technology for customs purposes.
Совет Европейского Союза,
руководствуясь Договором о Европейском Союзе, и, в частности, статьями 30 (1) "a" и 34 (2) "c",
руководствуясь инициативой Французской Республики,
руководствуясь Заключением Европейского парламента <*>,
---
<*> Заключение от 24 ноября 2009 г. (еще не опубликованное в ОЖ).
поскольку:
1) На внешних границах Сообщества и в пределах его территории таможенные управления вместе с другими компетентными органами несут ответственность за предотвращение, расследование и предъявление обвинения за нарушения не только норм Сообщества, но и национального законодательства.
2) Развивающаяся тенденция к незаконным перевозкам всех видов представляет собой серьезную угрозу для здоровья населения, нравственности и безопасности.
3) Необходимо укреплять сотрудничество между таможенными управлениями путем установления процедур, позволяющих таможенным управлениям действовать совместно и обмениваться персональными и другими данными, связанными с деятельностью по незаконным перевозкам, используя новые технологии для управления и передачи такой информации, с учетом Рамочного [решения](https://bukva.ai/docs/reshenie-2008977pvd/statya-1) 2008/977/ПВД Совета ЕС от 27 ноября 2008 г. о защите персональных данных, подвергающихся обработке в рамках сотрудничества полиции и судов по уголовным делам <*>, и принципов, содержащихся в Рекомендации Р (87) 15 Комитета министров Совета Европы от 17 сентября 1987 г., регулирующей использование персональных данных в деятельности полиции (далее именуемой Рекомендация Р (87) 15).
---
<*> ОЖ N L 350, 30.12.2008, стр. 60.
4) Кроме того, необходимо усилить взаимодополняемость действий в рамках сотрудничества с Европейским полицейским ведомством (Европолом) и Европейским органом по судебному сотрудничеству (Евроюстом) путем предоставления этим органам доступа к Таможенной информационной системе, в том числе к таможенной базе данных идентификации файлов, для выполнения своих задач в рамках их мандата.
5) Считываемый доступ к Таможенной информационной системе должен позволить Европолу осуществлять перекрестную проверку информации, полученной с помощью других средств, с информацией, имеющейся в этих базах данных, выявлять новые связи, которые до сих пор не могли быть обнаружимыми и, таким образом, производить всесторонний анализ. Считываемый доступ к таможенной документальной идентификационной базе данных должен позволить Европолу выявить связи между случаями уголовных расследований, до сих пор не известными Европолу, которые распространены внутри Европейского Союза и за его пределами.
6) Считываемый доступ к Таможенной информационной системе должен позволить Евроюсту получить оперативную информацию, необходимую для точного первоначального представления, позволяющего выявить и преодолеть правовые препятствия и достигнуть более высоких результатов судебного преследования. Считываемый доступ к таможенной базе данных идентификации файлов должен позволить Евроюсту получать информацию о текущих и закрытых расследованиях в разных государствах-членах ЕС и, таким образом, усилить поддержку судебной власти в государствах-членах ЕС.
7) В связи с тем, что таможенные управления должны применять в своей повседневной работе не только положения Сообщества, но также другие положения, необходимо обеспечить параллельное развитие положений о взаимопомощи и административном сотрудничестве. Поэтому следует принимать во внимание положения о Таможенной информационной системе и таможенной базе данных идентификации файлов, предусмотренные Регламентом (ЕС) 766/2008 <*>.
---
<*> Регламент (ЕС) 766/2008 Европейского парламента и Совета ЕС от 9 июля 2008 г. о внесении изменений в Регламент (ЕС) 515/97 Совета ЕС о взаимной помощи между административными органами государств-членов ЕС и сотрудничестве между ними и Европейской комиссией для обеспечения правильного применения законодательства по таможенным и сельскохозяйственным вопросам (ОЖ N L 218, 13.08.2008, стр. 48).
8) Государства-члены ЕС признают преимущество полного использования таможенной базы данных идентификации файлов для обеспечения координации и усиления борьбы с трансграничной преступностью, поэтому берут на себя обязательства вносить данные в эту базу в максимально возможном объеме.
9) Опыт, накопленный после вступления в силу Конвенции от 26 июля 1995 г. об использовании информационных технологий для таможенных целей (далее - именуемой Конвенция CIS) <*> показал, что применение Таможенной информационной системы с единственными целями просмотра и отчетности, скрытого наблюдения или специальных проверок не позволяет полностью достичь цели системы, которая заключается в оказании содействия в предотвращении, расследовании и уголовном преследовании лиц, совершивших серьезные нарушения национального законодательства.
---
<*> ОЖ N C 316, 27.11.1995, стр. 33.
10) Стратегический анализ должен помочь ответственным лицам на самом высоком уровне определить проекты, цели и политику по борьбе с мошенничеством, спланировать деятельность и ввести в действие ресурсы, необходимые для достижения оперативных целей.
11) Оперативный анализ деятельности, ресурсов и намерений отдельных лиц или предприятий, которые не соблюдают или проявляют несоблюдение национального законодательства, должен помочь таможенным органам принять надлежащие меры в конкретных случаях для достижения целей, касающихся борьбы с мошенничеством.
12) Таким образом, Конвенции CIS должна быть заменена.
13) Данное Решение соблюдает основные права и принципы, признанные в частности, [Хартией](https://bukva.ai/docs/hartiya-osnovnyh-prav-evropeyskogo-soyuza/statya-1) Европейского Союза об основных правах.
14) Данное Решение не препятствует применению государствами-членами ЕС их конституционных норм, касающихся общественного доступа к официальным документам,
принял настоящее Решение о нижеследующем:
## Статья 1
### Глава I. СОЗДАНИЕ ТАМОЖЕННОЙ ИНФОРМАЦИОННОЙ СИСТЕМЫ
#### Статья 1
1. Настоящим создается объединенная автоматизированная информационная система для таможенных целей (далее именуемая "Таможенная информационная система" или "Система").
2. Целью Таможенной информационной системы в соответствии с данным Решением должно быть содействие в предотвращении, расследовании и уголовном преследовании лиц, совершивших серьезные нарушения национального законодательства путем более быстрого распространения информации и, тем самым, повышения эффективности процедур сотрудничества и контроля таможенных управлений государств-членов ЕС.
## Статья 2
### Глава II. ОПРЕДЕЛЕНИЯ
#### Статья 2
Для целей настоящего Решения:
1. "национальное законодательство" - это законодательные акты и регламенты государства-члена ЕС, при применении которых таможенное управление этого государства-члена ЕС имеет полную или частичную компетенцию в отношении:
a) перемещения товаров в соответствии с мерами по запрету, ограничению или контролю, в частности, мерами, предусмотренными в [статьях 30](https://bukva.ai/docs/dogovor-uchrezhdayuschiy-evropeyskoe/statya-30#p100154) и [296](https://bukva.ai/docs/dogovor-uchrezhdayuschiy-evropeyskoe/statya-296#p101685) Договора об учреждении Европейского сообщества (Договора о ЕС);
b) мер по контролю движения наличных денежных средств в пределах Сообщества в случаях, когда такие меры принимаются в соответствии со [статьей 58](https://bukva.ai/docs/dogovor-uchrezhdayuschiy-evropeyskoe/statya-58#p100295) Договора о ЕС;
c) передачи, преобразования, сокрытия или утаивания имущества или доходов, приобретенных или полученных прямо или косвенно посредством незаконного международного оборота наркотиков или нарушения:
i) законодательных, регламентарных или административных положений государства-члена ЕС, при применении которых таможенное управление этого государства-члена ЕС имеет полную или частичную компетенцию в отношении трансграничного перемещения товаров в соответствии с мерами по запрету, ограничению или контролю, в частности, мерами, предусмотренными в [статьях 30](https://bukva.ai/docs/dogovor-uchrezhdayuschiy-evropeyskoe/statya-30#p100154) и [296](https://bukva.ai/docs/dogovor-uchrezhdayuschiy-evropeyskoe/statya-296#p101685) Договора о ЕС, и негармонизированных акцизных сборов;
ii) основной части положений Сообщества и связанных с ними положений по имплементации, регулирующих импорт, экспорт, транзит и наличие товаров, продаваемых между государствами-членами ЕС и третьими странами, и между государствами-членами ЕС в отношении товаров, не имеющих статуса Сообщества в значении [статьи 23](https://bukva.ai/docs/dogovor-uchrezhdayuschiy-evropeyskoe/statya-23#p100132) Договора о ЕС, или товаров, подлежащих дополнительному контролю или расследованиям в целях установления их статуса Сообщества;
iii) основной части положений, принятых на уровне Сообщества в рамках общей сельскохозяйственной политики, и особых положений, принятых в отношении товаров, полученных в результате переработки сельскохозяйственной продукции, или
iv) основной части положений, принятых на уровне Сообщества для гармонизированных акцизных сборов и налога на добавленную стоимость на ввозимые товары вместе с национальными положениями по их имплементации, или тех, которые были использованы в этом контексте;
2. "персональные данные" - это любая информация, касающаяся идентифицированного или идентифицируемого физического лица (субъекта данных), при помощи которой идентифицируемое лицо может быть идентифицировано прямо или косвенно в частности, по указанию на идентификационный номер или на один или несколько факторов, специфичных для его физической, физиологической, психической, экономической, культурной или социальной идентичности;
3. "предоставляющее государство-член ЕС" - это государство-член ЕС, которое вводит элемент данных в Таможенную информационную систему;
4. "оперативный анализ" - это анализ операций, которые происходят или представляются происходящими, нарушений национального законодательства, включающий следующие этапы:
a) сбор информации, в том числе персональных данных;
b) оценка надежности источника информации и самой информации;
c) исследования, методическая презентация и интерпретация связей между этими элементами информации или связей между этими элементами и другими важными данными;
d) формулирование наблюдений, гипотез и рекомендаций, непосредственно используемых в качестве информации о рисках компетентными органами для предупреждения и выявления других операций в нарушение национального законодательства и/или определения с точностью лиц или предприятий, замешанных в таких операциях;
5. "стратегический анализ" - это исследование и презентация общих тенденций в нарушениях национального законодательства посредством оценки угрозы, масштаба и воздействия определенных видов операций, проводимых с нарушением национального законодательства, с целью определения приоритетов, получения более полной картины явления или угрозы, переориентации мер для предотвращения и выявления мошенничества и организации ведомственного рассмотрения. Для стратегического анализа могут быть использованы только данные, из которых были удалены идентифицирующие факторы.
## Статья 3
### Глава III. РАБОТА И ИСПОЛЬЗОВАНИЕ ТАМОЖЕННОЙ ИНФОРМАЦИОННОЙ СИСТЕМЫ
#### Статья 3
1. Таможенная информационная система должна состоять из центрального устройства базы данных, доступного через терминалы в каждом государстве-члене ЕС. В ее состав входят только данные, необходимые для достижения ее цели, указанной в [статье 1 (2)](https://bukva.ai/docs/reshenie-2009917pvd/statya-1#p100039), в том числе персональные данные в следующих категориях:
a) предметы потребления;
b) транспортные средства;
c) предприятия;
d) лица;
e) тенденции мошенничества;
f) наличие экспертизы;
g) предметы, задержанные, арестованные или конфискованные;
h) денежные средства, задержанные, арестованные или конфискованные.
2. Европейская комиссия должна обеспечить техническое управление Таможенной информационной системой в соответствии с правилами, предусмотренными мерами по имплементации, принятыми Советом ЕС.
Европейская комиссия должна представлять отчет об управлении Комитету, указанному в [статье 27](https://bukva.ai/docs/reshenie-2009917pvd/statya-27#p100230).
3. Европейская комиссия сообщает этому Комитету о практических мерах, принятых для технического управления.
## Статья 4
#### Статья 4
1. Государства-члены ЕС должны определить элементы для ввода в Таможенную информационную систему, относящиеся к каждой из категорий, указанных в [статье 3 (1)](https://bukva.ai/docs/reshenie-2009917pvd/statya-3#p100061), в той мере, в которой это необходимо для достижения цели Системы. В любом случае элементы персональных данных не должны быть введены в категории, указанные в [статье 3 (1) "e"](https://bukva.ai/docs/reshenie-2009917pvd/statya-3#p100066).
2. Относительно категорий, указанных в [статье 3 (1) "a"](https://bukva.ai/docs/reshenie-2009917pvd/statya-3#p100062) - ["d"](https://bukva.ai/docs/reshenie-2009917pvd/statya-3#p100065) элементы информации, введенные в отношении лиц, не должны выходить за рамки следующих сведений:
a) фамилия, девичья фамилия, имена, бывшие фамилии, псевдонимы;
b) дата и место рождения;
c) гражданство;
d) пол;
e) номер, дата и место выдачи документов, удостоверяющих личность (паспорта, удостоверений личности, водительских прав);
f) адрес;
g) любые конкретные объективные и постоянные физические характеристики;
h) причина для ввода данных;
i) предложенное действие;
j) предупреждающий код, указывающий на любые имеющиеся случаи наличия оружия, проявления насилия или бегства;
k) регистрационный номер транспортного средства.
3. Относительно категорий, указанных в [статье 3 (1) "f"](https://bukva.ai/docs/reshenie-2009917pvd/statya-3#p100067), элементы информации, введенные в отношении лиц, не должны выходить за рамки фамилий и имен экспертов.
4. Относительно категорий, указанных в [статье 3 (1) "g"](https://bukva.ai/docs/reshenie-2009917pvd/statya-3#p100068) и ["h"](https://bukva.ai/docs/reshenie-2009917pvd/statya-3#p100069), элементы информации, введенные в отношении лиц, не должны выходить за рамки следующих сведений:
a) фамилия, девичья фамилия, имена, бывшие фамилии, псевдонимы;
b) дата и место рождения;
c) гражданство;
d) пол;
e) адрес.
5. Персональные данные, перечисленные в [статье 6](https://bukva.ai/docs/reshenie-2008977pvd/statya-6#p100130) Рамочного решения 2008/977/ПВД, никогда не должны вводиться в Таможенную информационную систему.
## Статья 5
#### Статья 5
1. Данные из категорий, указанных в [статье 3 (1) "a"](https://bukva.ai/docs/reshenie-2009917pvd/statya-3#p100062) - ["g"](https://bukva.ai/docs/reshenie-2009917pvd/statya-3#p100068), должны вноситься в Таможенную информационную систему только для целей просмотра и отчетности, скрытого наблюдения, особых проверок и стратегического или оперативного анализа.
Данные из категории, указанной в [статье 3 (1) "h"](https://bukva.ai/docs/reshenie-2009917pvd/statya-3#p100069), должны вноситься в Таможенную информационную систему только для целей стратегического или оперативного анализа.
2. В целях действий, указанных в [параграфе 1](https://bukva.ai/docs/reshenie-2009917pvd/statya-5#p100096), персональные данные из любой категории, указанной в [статье 3 (1)](https://bukva.ai/docs/reshenie-2009917pvd/statya-3#p100061), могут быть введены в Таможенную информационную систему только в случае, если имеются реальные показания, в частности, основанные на предварительной незаконной деятельности, для предположения о том, что затрагиваемое лицо совершило, совершает или совершит серьезные нарушения национального законодательства.
## Статья 6
#### Статья 6
1. Если проводятся действия, указанные в [статье 5 (1)](https://bukva.ai/docs/reshenie-2009917pvd/statya-5#p100096), для предоставляющего государства-члена ЕС может быть собрана и передана в целом или в части следующая информация:
i) сведения о том, что товары, транспортные средства, предприятие или лицо, о котором сообщалось, найдены;
ii) место, время и причина проверки;
iii) маршрут и пункт назначения поездки;
iv) лица, сопровождающие затрагиваемое лицо или пассажиры транспортных средств;
v) используемые транспортные средства;
vi) принесенные объекты;
vii) обстоятельства, при которых товар, транспортное средство, предприятие или лицо были найдены.
В случаях, когда такая информация собирается в ходе скрытого наблюдения, должны быть предприняты шаги для гарантии того, что скрытому характеру наблюдения ничто не угрожает.
2. В контексте особой проверки, указанной в [статье 5 (1)](https://bukva.ai/docs/reshenie-2009917pvd/statya-5#p100096), лица, транспортные средства и объекты могут разыскиваться в допустимой степени и в соответствии с законодательством, регламентами и процедурами государства-члена ЕС, в котором происходит розыск. Если особая проверка не допускается законодательством государства-члена ЕС, она должна быть автоматически преобразована этим государством-членом ЕС в просмотр и отчетность или скрытое наблюдение.
## Статья 7
#### Статья 7
1. Прямой доступ к данным, внесенным в Таможенную информационную систему, должен быть сохранен для национальных органов, назначенных каждым государством-членом ЕС. Этими национальными органами должны быть таможенные управления, но также ими могут быть и другие органы, в соответствии с законодательством, регламентами и процедурами затрагиваемых государств-членов ЕС, компетентные действовать для достижения цели, изложенной в [статье 1 (2)](https://bukva.ai/docs/reshenie-2009917pvd/statya-1#p100039).
2. Каждое государство-член ЕС направляет другим государствам-членам ЕС и Комитету, указанному в [статье 27](https://bukva.ai/docs/reshenie-2009917pvd/statya-27#p100230), список своих компетентных органов, которые были назначены в соответствии с [параграфом 1 настоящей статьи](https://bukva.ai/docs/reshenie-2009917pvd/statya-7#p100111), для того, чтобы иметь прямой доступ к Таможенной информационной системе, устанавливающий для каждого органа данные, к которым он может иметь доступ, и цели доступа к этим данным.
3. Независимо от положений параграфов 1 и [2](https://bukva.ai/docs/reshenie-2009917pvd/statya-7#p100112) Совет ЕС может единогласным решением разрешить доступ к Таможенной информационной системе международных или региональных организаций. При принятии этого решения Совет ЕС должен принимать во внимание любые взаимные договоренности и любое заключение о соответствии мер по защите данных Общего надзорного органа, указанного в [статье 25](https://bukva.ai/docs/reshenie-2009917pvd/statya-25#p100217).
## Статья 8
#### Статья 8
1. Государства-члены ЕС, Европол и Евроюст могут использовать данные, полученные из Таможенной информационной системы, только для достижения цели, указанной в [статье 1 (2)](https://bukva.ai/docs/reshenie-2009917pvd/statya-1#p100039). Тем не менее, они могут использовать их для административных или иных целей с предварительного разрешения и с учетом любых условий, наложенных государством-членом ЕС, которое ввело данные в Систему. Такое использование в иных целях должно осуществляться в соответствии с законодательством, регламентами и процедурами государства-члена ЕС, которое стремится использовать данные, согласно [статье 3 (2)](https://bukva.ai/docs/reshenie-2008977pvd/statya-3#p100116) Рамочного решения 2008/977/ПВД, и должно учитывать принцип 5.2.i Рекомендации R (87) 15.
2. Без ущерба действию положений [параграфов 1](https://bukva.ai/docs/reshenie-2009917pvd/statya-8#p100115) и [4 настоящей статьи](https://bukva.ai/docs/reshenie-2009917pvd/statya-8#p100118), [статьи 7 (3)](https://bukva.ai/docs/reshenie-2009917pvd/statya-7#p100113) и [статей 11](https://bukva.ai/docs/reshenie-2009917pvd/statya-11#p100126) и [12](https://bukva.ai/docs/reshenie-2009917pvd/statya-12#p100137) данные, полученные из Таможенной информационной системы должны использоваться только национальными органами власти в каждом государстве-члене ЕС, назначенными затрагиваемым государством-членом ЕС, которые в соответствии с законодательством, регламентами и процедурами этого государства-члена ЕС являются компетентными действовать для достижения цели, указанной в [статье 1 (2)](https://bukva.ai/docs/reshenie-2009917pvd/statya-1#p100039).
3. Каждое государство-член ЕС должно направить другим государствам-членам ЕС и Комитету, указанному в [статье 27](https://bukva.ai/docs/reshenie-2009917pvd/statya-27#p100230), список компетентных органов, которые были им назначены в соответствии с [параграфом 2 настоящей статьи](https://bukva.ai/docs/reshenie-2009917pvd/statya-8#p100116).
4. Данные, полученные из Таможенной информационной системы с предварительного разрешения и с учетом любых условий, наложенных государством-членом ЕС, которое ввело данные в Систему, могут быть переданы для использования национальными органами власти, отличными от назначенных в соответствии с параграфом 2 настоящей статьи, третьим странам, а также международным и региональным организациям, желающим ими воспользоваться. Каждое государство-член ЕС должно принимать специальные меры для обеспечения безопасности таких данных, если они передаются службам, расположенным за пределами его территории. Подробная информация о таких мерах должна быть доведена до сведения Общего надзорного органа, указанного в [статье 25](https://bukva.ai/docs/reshenie-2009917pvd/statya-25#p100217).
## Статья 9
#### Статья 9
1. Ввод данных в Таможенную информационную систему должен регулироваться законодательством, регламентами и процедурами предоставляющего государства-члена ЕС, если настоящее Решение не устанавливает более жесткие условия.
2. Использование данных, полученных из Таможенной информационной системы, в том числе выполнение любых действий, предусмотренных [статьей 5 (1)](https://bukva.ai/docs/reshenie-2009917pvd/statya-5#p100096), предложенных предоставляющим государством-членом ЕС, будет регулироваться законодательством, регламентами и процедурами государства-члена ЕС, использующего такие данные, если настоящее Решение не устанавливает более жесткие условия.
## Статья 10
#### Статья 10
1. Каждое государство-член ЕС назначает компетентное таможенное управление, которое должно быть ответственным за Таможенную информационную систему на национальном уровне.
2. Управление, указанное в параграфе 1, должно нести ответственность за правильное функционирование Таможенной информационной системы в государстве-члене ЕС и принимать необходимые меры для обеспечения соблюдения данного Решения.
3. Государства-члены ЕС должны информировать друг друга об управлении, указанном в [параграфе 1](https://bukva.ai/docs/reshenie-2009917pvd/statya-10#p100123).
## Статья 11
#### Статья 11
1. Европол в пределах своих полномочий и для выполнения своих задач должен иметь право доступа к данным, введенным в Таможенную информационную систему в соответствии со [статьями 1](https://bukva.ai/docs/reshenie-2009917pvd/statya-1#p100037), [3](https://bukva.ai/docs/reshenie-2009917pvd/statya-3#p100060) - [6](https://bukva.ai/docs/reshenie-2009917pvd/statya-6#p100099) и [15](https://bukva.ai/docs/reshenie-2009917pvd/statya-15#p100159) - [19](https://bukva.ai/docs/reshenie-2009917pvd/statya-19#p100189), и право поиска этих данных.
2. Если поиск Европола свидетельствует о наличии совпадения информации, обрабатываемой Европолом и введенной в Таможенную информационную систему, Европол должен по каналам, определенным в [Решении](https://bukva.ai/docs/reshenie-2009371pvd/statya-1) 2009/371/ПВД Совета ЕС от 6 апреля 2009 г. о создании Европейского полицейского ведомства (Европола) <*>, информировать государство-член ЕС, сделавшее ввод данных.
---
<*> ОЖ N L 121, 15.05.2009, стр. 37.
3. Использование информации, полученной в результате поиска в Таможенной информационной системе, допускается с согласия государства-члена ЕС, которое ввело данные в Систему. Если государство-член ЕС разрешает использование такой информации, ее обработка регулируется [Решением](https://bukva.ai/docs/reshenie-2009371pvd/statya-1) 2009/371/ПВД. Европол может передавать такую информацию третьим странам и третьим органам власти только с согласия государства-члена ЕС, которое ввело данные в Систему.
4. Европол может запрашивать дополнительную информацию от затрагиваемых государств-членов ЕС в соответствии с Решением 2009/371/ПВД.
5. Без ущерба действию положений [параграфов 3](https://bukva.ai/docs/reshenie-2009917pvd/statya-11#p100131) и 4 Европол не должен подключать части Таможенной информационной системы, к которым он имел доступ, к любой компьютерной системе сбора и обработки данных, обслуживаемой Европолом или в Европоле, а также не передавать содержащиеся в ней данные любой такой системе, не загружать и не копировать иным способом любую часть Таможенной информационной системы.
Европол должен предоставлять доступ к данным, введенным в Таможенную информационную систему, только должным образом уполномоченным на это сотрудникам Европола.
Европол должен разрешать Общему надзорному органу, созданному в соответствии со [статьей 34](https://bukva.ai/docs/reshenie-2009371pvd/statya-34#p100447) Решения 2009/371/ПВД, пересматривать деятельность Европола при осуществлении им своего права присоединиться к Таможенной информационной системе, а также права поиска данных, введенных в Таможенную информационную систему.
6. Ничто в настоящей статье не должно толковаться как имеющее воздействие на положения [Решения](https://bukva.ai/docs/reshenie-2009371pvd/statya-1) 2009/371/ПВД, касающегося защиты данных и ответственности за любую несанкционированную или неправильную обработку таких данных сотрудниками Европола, или затрагивающее полномочия Общего надзорного органа, учрежденного в соответствии с этим Решением.
## Статья 12
#### Статья 12
1. Национальные члены Евроюста, их заместители, помощники и специально уполномоченный персонал в рамках своих полномочий и для выполнения задач Евроюста, имеют право доступа к данным, введенным в Таможенную информационную систему в соответствии со [статьями 1](https://bukva.ai/docs/reshenie-2009917pvd/statya-1#p100037), [3](https://bukva.ai/docs/reshenie-2009917pvd/statya-3#p100060) - [6](https://bukva.ai/docs/reshenie-2009917pvd/statya-6#p100099) и [15](https://bukva.ai/docs/reshenie-2009917pvd/statya-15#p100159) - [19](https://bukva.ai/docs/reshenie-2009917pvd/statya-19#p100189), и право поиска этих данных.
2. Если поиск, проводимый национальным членом Евроюста, его заместителями, помощниками и специально уполномоченным персоналом свидетельствует о наличии совпадения информации, обрабатываемой Евроюстом и введенной в Таможенную информационную систему, указанные лица должны информировать государство-член ЕС, сделавшее ввод данных. Любое сообщение информации, полученной в ходе такого поиска, в третьи страны и третьим органам возможно только с согласия государства-члена ЕС, осуществившего ввод данных.
3. Ничто в настоящей статье не должно толковаться в качестве имеющего воздействие на положения Решения 2009/426/ПВД Совета ЕС от 16 декабря 2008 г. об усилении Евроюста и внесении изменений в [Решение](https://bukva.ai/docs/reshenie-2002187pvd/statya-1) 2002/187/ПВД о создании Евроюста с целью усиления борьбы с серьезными преступлениями [<*>](https://bukva.ai/docs/reshenie-2009917pvd/statya-12#p100142), касающихся защиты данных и ответственности за любую несанкционированную или неправильную обработку таких данных национальными членами Евроюста, их заместителями, помощниками и специально уполномоченным персоналом, или в качестве имеющего воздействие на полномочия Общего надзорного органа, учрежденного в соответствии с этим [Решением](https://bukva.ai/docs/reshenie-2002187pvd/statya-1).
---
<*> ОЖ N L 138, 04.06.2009, стр. 14.
4. Ни одна из частей Таможенной информационной системы, к которым национальные члены Евроюста, их заместители, помощники и специально уполномоченные сотрудники имеют доступ, не должна быть подключена к любой компьютерной системе для сбора и обработки данных, обслуживаемой Евроюстом или в Евроюсте, а также никакие данные, содержащиеся в формирующем устройстве, не должны быть переданы последнему, и никакая часть Таможенной информационной системы не должна быть скачана.
5. Доступ к данным, введенным в Таможенную информационную систему, должен быть предоставлен только национальным членам Евроюста, их представителям, помощникам и специально уполномоченному персоналу и не может распространяться на других сотрудников Евроюста.
## Статья 13
### Глава IV. ИЗМЕНЕНИЕ ДАННЫХ
#### Статья 13
1. Только предоставляющее государство-член ЕС имеет право изменять, дополнять, исправлять и удалять данные, которые оно ввело в Таможенную информационную систему.
2. В случае если предоставляющее государство-член ЕС замечает, или его внимание привлекают к тому, что введенные им данные являются фактически неточными, или в случае если данные были введены либо хранятся с нарушением настоящего Решения, государство-член ЕС должно при необходимости изменить, дополнить, исправить или удалить данные и соответственно информировать об этом другие государства-члены ЕС, Европол и Евроюст.
3. Если государство-член ЕС, Европол или Евроюст имеют основание предполагать, что элемент данных является фактически неточным или введен или хранится в Таможенной информационной системе с нарушением данного Решения, они должны сообщить об этом предоставляющему государству-члену ЕС в кратчайшие сроки. Последний должен проверить затрагиваемые данные и при необходимости исправить или удалить элемент без задержек. Предоставляющее государство-член ЕС должно информировать другие государства-члены ЕС, Европол и Евроюст о любых осуществленных исправлениях или удалениях данных.
4. Если при вводе данных в Таможенную информационную систему государство-член ЕС отмечает, что его отчет противоречит предыдущему отчету по содержанию и предлагаемым мерам, оно должно немедленно информировать об этом государство-член ЕС, сделавшее предыдущий отчет. Оба государства-члена ЕС должны попытаться решить этот вопрос. В случае разногласий первый отчет должен сохраниться, но те части нового отчета, которые не противоречили первому отчету, должны быть введены в Систему.
5. В соответствии с данным Решением в том случае, когда в любом государстве-члене ЕС суд или другой компетентный орган в пределах этого государства-члена ЕС принимает окончательное решение о внесении поправок, дополнений, исправлений или решение об уничтожении данных из Таможенной информационной системы, государства-члены ЕС обязуются взаимно исполнять такое решение. В случае конфликта между такими решениями суда или других компетентных органов в разных государствах-членах ЕС, в том числе указанных в [статье 23 (1)](https://bukva.ai/docs/reshenie-2009917pvd/statya-23#p100208), касающихся исправления или уничтожения, государство-член ЕС, которое ввело затрагиваемые данные, должно удалить их из Системы.
## Статья 14
### Глава V. ХРАНЕНИЕ ДАННЫХ
#### Статья 14
1. Данные, введенные в Таможенную информационную систему, должны храниться только в течение времени, необходимого для достижения цели, с которой они были введены. Необходимость их хранения должна пересматриваться не реже одного раза в год предоставляющим государством-членом ЕС.
2. Предоставляющее государство-член ЕС во время пересмотра может решить сохранить данные до следующего пересмотра, если их хранение необходимо для целей, для которых они были введены. Без ущерба действию положений [статей 22](https://bukva.ai/docs/reshenie-2009917pvd/statya-22#p100205) и [23](https://bukva.ai/docs/reshenie-2009917pvd/statya-23#p100207) при отсутствии решения о хранении данных они должны быть автоматически перенесены в ту часть Таможенной информационной системы, доступ к которой должен быть ограничен в соответствии с параграфом 4 настоящей статьи.
3. Таможенная информационная система должна автоматически информировать предоставляющее государство-член ЕС о запланированной передаче данных из Таможенной информационной системы в соответствии с [параграфом 2](https://bukva.ai/docs/reshenie-2009917pvd/statya-14#p100155), уведомляя об этом за один месяц.
4. Данные, передаваемые в соответствии с параграфом 2 настоящей статьи, должны сохраняться в Таможенной информационной системе в течение одного года, но без ущерба действию [статей 22](https://bukva.ai/docs/reshenie-2009917pvd/statya-22#p100205) и [23](https://bukva.ai/docs/reshenie-2009917pvd/statya-23#p100207) должны быть доступны только для представителя Комитета, указанного в [статье 27](https://bukva.ai/docs/reshenie-2009917pvd/statya-27#p100230), или для надзорных органов, указанных в [статьях 24](https://bukva.ai/docs/reshenie-2009917pvd/statya-24#p100215) и [25 (1)](https://bukva.ai/docs/reshenie-2009917pvd/statya-25#p100218). В течение этого периода они могут обратиться к данным только в целях проверки их точности и законности, после чего данные должны быть удалены.
## Статья 15
### Глава VI. СОЗДАНИЕ ТАМОЖЕННОЙ БАЗЫ ДАННЫХ ИДЕНТИФИКАЦИИ ФАЙЛОВ
#### Статья 15
1. Таможенная информационная система должна содержать данные в соответствии с настоящей главой, в дополнение к данным, содержащимся согласно [статье 3](https://bukva.ai/docs/reshenie-2009917pvd/statya-3#p100060), в специальной базе данных (в дальнейшем именуемой таможенной базой данных идентификации файлов). Без ущерба действию положений настоящей главы и [глав VII](https://bukva.ai/docs/reshenie-2009917pvd/statya-16#p100167) и [VIII](https://bukva.ai/docs/reshenie-2009917pvd/statya-19#p100188) все положения настоящего Решения применяются также в отношении таможенной базы данных идентификации файлов. Вместе с тем исключение в [статье 21 (2)](https://bukva.ai/docs/reshenie-2009917pvd/statya-21#p100201) не должно применяться.
2. Целью таможенной базы данных идентификации файлов является предоставление возможности национальным органам, ответственным за проведение таможенных расследований, назначенных в соответствии со [статьей 7](https://bukva.ai/docs/reshenie-2009917pvd/statya-7#p100110), а также Европолу и Евроюсту при открытии файла или исследовании одного или нескольких лиц или предприятий, определить компетентные органы других государств-членов ЕС, которые исследуют или исследовали лица или предприятия, для того, чтобы с помощью информации о существовании следственных файлов достичь цели, указанной [статье 1 (2)](https://bukva.ai/docs/reshenie-2009917pvd/statya-1#p100039).
3. Для целей таможенной базы данных идентификации файлов каждое государство-член ЕС направляет другим государствам-членам ЕС, Европолу, Евроюсту и Комитету, указанному в [статье 27](https://bukva.ai/docs/reshenie-2009917pvd/statya-27#p100230), список серьезных нарушений его национального законодательства.
Данный список включает в себя только правонарушения, которые наказываются:
a) лишением свободы или содержанием под стражей на срок не менее 12 месяцев, или
b) штрафом в размере не менее 15000 EUR.
4. Если государство-член ЕС, извлекающее данные из таможенной базы данных идентификации файлов, требует дополнительной информации о хранимом следственном файле в отношении лица или предприятия, оно должно обратиться за помощью к предоставляющему государству-члену ЕС на основании действующих правовых норм о взаимной помощи.
## Статья 16
### Глава VII. ФУНКЦИОНИРОВАНИЕ И ИСПОЛЬЗОВАНИЕ ТАМОЖЕННОЙ БАЗЫ ДАННЫХ ИДЕНТИФИКАЦИИ ФАЙЛОВ
#### Статья 16
1. Данные из следственных файлов будут введены в таможенную базу данных идентификации файлов только для целей, установленных в [статье 15 (2)](https://bukva.ai/docs/reshenie-2009917pvd/statya-15#p100161). Данные должны охватывать только следующие категории:
a) лицо или предприятие, которые являются или являлись предметом следственного файла, открытого компетентным органом государства-члена ЕС, и которые:
i) в соответствии с национальным законодательством затрагиваемого государства-члена EC подозреваются в совершении или совершили или принимают участие или участвовали в совершении серьезного нарушения национального законодательства;
ii) были предметом отчета, устанавливающего факт того, что такое нарушение имело место, или
iii) были предметом административной или судебной санкции за такое нарушение;
b) область, охватываемую следственным файлом;
c) фамилию, гражданство и контактную информацию представителя власти государства-члена ЕС, в производстве которого находится дело, вместе с номером файла.
Данные, указанные в [пунктах "a"](https://bukva.ai/docs/reshenie-2009917pvd/statya-16#p100170) - "c", вносятся в записи данных отдельно для каждого лица или предприятия. Связи между записями данных не должны допускаться.
2. Персональные данные, указанные в [параграфе 1 "a"](https://bukva.ai/docs/reshenie-2009917pvd/statya-16#p100170), должны включать только следующее:
a) для физических лиц: фамилию, девичью фамилию, имя, бывшие имена и псевдонимы, дату и место рождения, гражданство и пол;
b) для юридических лиц: название компании, торговое название, адрес, идентификатор НДС и акцизный идентификационный номер.
3. Данные вносятся на ограниченный период времени в соответствии со [статьей 19](https://bukva.ai/docs/reshenie-2009917pvd/statya-19#p100189).
## Статья 17
#### Статья 17
Государство-член ЕС не обязано делать ввод записи в соответствии со [статьей 16](https://bukva.ai/docs/reshenie-2009917pvd/statya-16#p100168) в каждом конкретном случае при условии и в то время, когда это может нанести ущерб общественному порядку или другим жизненно важным интересам, особенно если это будет представлять непосредственную и серьезную угрозу для его общественной безопасности или общественной безопасности другого государства-члена ЕС или третьей страны; или если другие существенные равнозначные интересы поставлены под угрозу; или если такие записи могли бы нанести серьезный ущерб правам граждан или противоречить ведущемуся расследованию.
## Статья 18
#### Статья 18
1. Ввод данных в таможенную базу данных идентификации файлов и обращение к ним должны быть закреплены за органами, указанными в [статье 15 (2)](https://bukva.ai/docs/reshenie-2009917pvd/statya-15#p100161).
2. Любые консультации по вопросам таможенной базы данных идентификации файлов охватывают следующие персональные данные:
a) для физических лиц: имя, и/или фамилию и/или девичью фамилию, и/или бывшие фамилии и/или псевдонимы, и/или дата рождения;
b) для юридических лиц: фирменное наименование и/или торговое название и/или адрес, и/или идентификатор НДС, и/или акцизный идентификационный номер.
## Статья 19
### Глава VIII. СРОК ХРАНЕНИЯ ДАННЫХ В ТАМОЖЕННОЙ БАЗЕ ДАННЫХ ИДЕНТИФИКАЦИИ ФАЙЛОВ
#### Статья 19
1. Сроки хранения должны устанавливаться в соответствии с законодательством, регламентами и процедурами государств-членов ЕС, вводящих данные. Тем не менее, не должны быть превышены следующие сроки, начинающиеся с момента внесения данных в файл:
a) данные, касающиеся текущих следственных файлов, не должны храниться более трех лет, если не было установлено, что нарушение имело место в рамках этого периода времени. Данные должны быть удалены до истечения трехлетнего срока, если с момента последнего следственного действия прошло 12 месяцев;
b) данные, относящиеся к следственным файлам, с помощью которых был установлен факт наличия нарушения, но которые еще не привели к осуждению или наложению штрафа, не должны храниться более шести лет;
c) данные, касающиеся следственных файлов, которые привели к осуждению или штрафу, не должны храниться более 10 лет.
2. На всех этапах расследования, указанных в [пунктах "a"](https://bukva.ai/docs/reshenie-2009917pvd/statya-19#p100191) - "c" параграфа 1, с момента исключения лица или предприятия, находящихся в сфере действия [статьи 16](https://bukva.ai/docs/reshenie-2009917pvd/statya-16#p100168), из расследования в соответствии с законодательным актом и административными регламентами предоставляющего государства-члена ЕС все данные, относящиеся к этому лицу или предприятию, должны быть немедленно удалены.
3. Данные должны быть автоматически удалены из таможенной базы данных идентификации файлов, начиная с момента, когда сроки хранения, изложенные в [параграфе 1](https://bukva.ai/docs/reshenie-2009917pvd/statya-19#p100190), были превышены.
## Статья 20
### Глава IX. ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ
#### Статья 20
Рамочное [решение](https://bukva.ai/docs/reshenie-2008977pvd/statya-1) 2008/977/ПВД должно применяться в отношении защиты обмена данными в соответствии с настоящим Решением, если иное не предусмотрено настоящим Решением.
## Статья 21
#### Статья 21
1. Данные могут быть скопированы только для технических целей при условии, что такое копирование необходимо для прямого поиска органами, указанными в [статье 7](https://bukva.ai/docs/reshenie-2009917pvd/statya-7#p100110).
2. В соответствии со [статьей 8 (1)](https://bukva.ai/docs/reshenie-2009917pvd/statya-8#p100115) персональные данные, введенные другими государствами-членами ЕС, не могут быть скопированы из Таможенной информационной системы в другие национальные файлы данных, кроме тех копий, которые хранятся в системах управления рисками, используемых для прямого национального таможенного контроля, или копий, хранящихся в оперативной аналитической системе, используемой для координации действий. Такие копии могут быть сделаны в пределах, необходимых для конкретных случаев или расследования.
3. В двух исключительных случаях, предусмотренных в [параграфе 2](https://bukva.ai/docs/reshenie-2009917pvd/statya-21#p100201), только аналитики, уполномоченные национальными органами власти каждого государства-члена ЕС, должны иметь право обработки персональных данных, полученных из Таможенной информационной системы в рамках системы управления рисками, используемой для прямого национального таможенного контроля национальными органами, или оперативной аналитической системы, используемой для координации действий.
4. Каждое государство-член ЕС направляет другим государствам-членам ЕС и Комитету, указанному в [статье 27](https://bukva.ai/docs/reshenie-2009917pvd/statya-27#p100230), перечень ведомств по управлению рисками, аналитики которых имеют право копировать и обрабатывать персональные данные, введенные в Таможенную информационную систему.
5. Персональные данные, скопированные из Таможенной информационной системы, должны храниться только в течение времени, необходимого для достижения цели, с которой они были скопированы. Необходимость их хранения должна пересматриваться не реже, чем раз в год государством-членом ЕС, которое осуществило копирование. Срок хранения не должен превышать десяти лет. Персональные данные, которые не являются необходимыми для продолжения оперативного анализа, должны быть удалены немедленно или должны быть удалены какие-либо содержащиеся в них идентифицирующие факторы.
## Статья 22
#### Статья 22
Права лиц в отношении персональных данных в Таможенной информационной системе, в частности, их право доступа, исправления, удаления или блокирования, осуществляются в соответствии с законодательством, регламентами и процедурами государства-члена ЕС, имплементирующего Рамочное [решение](https://bukva.ai/docs/reshenie-2008977pvd/statya-1) 2008/977/ПВД, которое призывает к этим правам. В доступе может быть отказано, если такой отказ является необходимым и пропорциональным для предотвращения угрозы любым текущим национальным расследованиям или сделан на период скрытого наблюдения или просмотра и отчетности. В том случае, когда применимость такого исключения оценена, должны быть приняты во внимание законные интересы затрагиваемого лица.
## Статья 23
#### Статья 23
1. На территории каждого государства-члена ЕС любой гражданин может в соответствии с законодательством, регламентами и процедурами государства-члена ЕС возбудить дело или при необходимости обратиться с жалобой в суд или орган, уполномоченный согласно законодательству, регламентам и процедурам этого государства-члена ЕС, относительно касающихся его персональных данных, содержащихся в Таможенной информационной системе, для того, чтобы:
a) исправить или удалить фактически неточные персональные данные;
b) исправить или удалить персональные данные, введенные или хранящиеся в Таможенной информационной системе в нарушение настоящего Решения;
c) получить доступ к персональным данным;
d) блокировать персональные данные;
e) получить компенсацию в соответствии со [статьей 30 (2)](https://bukva.ai/docs/reshenie-2009917pvd/statya-30#p100258).
2. Без ущерба действию положений [статьи 31](https://bukva.ai/docs/reshenie-2009917pvd/statya-31#p100261) заинтересованные государства-члены ЕС обязуются взаимно соблюдать окончательные решения, принятые судом или другим компетентным органом в соответствии с [пунктами "a"](https://bukva.ai/docs/reshenie-2009917pvd/statya-23#p100209) - "c" параграфа 1 настоящей статьи.
## Статья 24
#### Статья 24
Каждое государство-член ЕС должно назначить национальный надзорный орган или органы, ответственные за защиту персональных данных для осуществления независимого надзора за такими данными, включенными в Таможенную информационную систему в соответствии с Рамочным [решением](https://bukva.ai/docs/reshenie-2008977pvd/statya-1) 2008/977/ПВД.
## Статья 25
#### Статья 25
1. Общий надзорный орган должен быть создан путем включения в него по два представителя от соответствующего независимого национального надзорного органа или органов каждого государства-члена ЕС.
2. Общий надзорный орган должен контролировать и обеспечивать применение положений настоящего Решения и Рамочного [решения](https://bukva.ai/docs/reshenie-2008977pvd/statya-1) 2008/977/ПВД относительно защиты физических лиц при обработке персональных данных в Таможенной информационной системе.
3. В связи с этим Общий надзорный орган должен быть компетентным в осуществлении контроля работы Таможенной информационной системы, в исследовании любых трудностей применения или толкования, которые могут возникнуть в процессе ее работы, в изучения проблем, которые могут возникнуть в связи с осуществлением независимого контроля национальными надзорными органами государств-членов ЕС, или при осуществлении права доступа к Системе физических лиц, а также подготовки предложений в целях поиска совместных решений проблем.
4. В целях выполнения своих обязанностей Общий надзорный орган должен иметь доступ к Таможенной информационной системе.
5. Отчеты, составляемые Общим надзорным органом, должны направляться органам, которым национальные надзорные органы представляют свои отчеты, Европейскому парламенту и Совету ЕС.
## Статья 26
#### Статья 26
1. Европейский надзорный орган по защите данных осуществляет надзор за деятельностью Европейской комиссии, связанной с Таможенной информационной системой. Обязанности и полномочия, указанные в [статьях 46](https://bukva.ai/docs/reglament-452001/statya-46#p100409), [47](https://bukva.ai/docs/reglament-452001/statya-47#p100424) Регламента (ЕС) 45/2001 Европейского парламента и Совета ЕС от 18 декабря 2000 г. о защите физических лиц в отношении обработки персональных данных институтами и органами Сообщества и о свободном обращении таких данных <*>, должны применяться соответственно.
---
<*> ОЖ N L 8, 12.01.2001, стр. 1.
2. Общий надзорный орган и Европейский надзорный орган по защите данных, действуя каждый в пределах своей компетенции, должны осуществлять сотрудничество в рамках своих обязанностей и обеспечивать согласованный контроль Таможенной информационной системы, в том числе за выдачу соответствующих рекомендаций.
3. Общий надзорный орган и Европейский надзорный орган по защите данных должны встречаться с этой целью по крайней мере один раз в год. Расходы и обслуживание этих встреч должны быть отнесены на счет Европейского надзорного органа по защите данных.
## Статья 27
### Глава X. ОРГАНИЗАЦИОННЫЕ ОСНОВЫ
#### Статья 27
1. Должен быть создан Комитет, состоящий из представителей таможенных управлений государств-членов ЕС. Комитет должен принимать свои решения единогласно в случаях, касающихся положений параграфа 2 "a", и двумя третями голосов в случаях, касающихся положений параграфа 2 "b". Он должен принимать свои правила проведения процедуры единогласно.
2. Комитет несет ответственность:
a) за имплементацию и правильное применение положений настоящего Решения без ущерба для полномочий органов, указанных в [статьях 24](https://bukva.ai/docs/reshenie-2009917pvd/statya-24#p100215), [25 (1)](https://bukva.ai/docs/reshenie-2009917pvd/statya-25#p100218), [26 (1)](https://bukva.ai/docs/reshenie-2009917pvd/statya-26#p100224);
b) за надлежащее функционирование Таможенной информационной системы в связи с техническими и оперативными аспектами. Комитет должен принимать все необходимые шаги для гарантии того, что меры, изложенные в [статьях 14](https://bukva.ai/docs/reshenie-2009917pvd/statya-14#p100153) и [28](https://bukva.ai/docs/reshenie-2009917pvd/statya-28#p100239), надлежащим образом применяются в связи с Таможенной информационной системой.
Для целей применения настоящего параграфа Комитет может иметь прямой доступ к данным и использовать данные из Таможенной информационной системы.
3. Комитет ежегодно представляет отчет Совету ЕС в соответствии с разделом VI Договора о Европейском Союзе относительно эффективности и действенности Таможенной информационной системы, по мере необходимости давая рекомендации. Этот отчет должен быть направлен Европейскому парламенту для информации.
4. Европейская комиссия принимает участие в работе Комитета по разбирательству.
## Статья 28
### Глава XI. БЕЗОПАСНОСТЬ ТАМОЖЕННОЙ ИНФОРМАЦИОННОЙ СИСТЕМЫ
#### Статья 28
1. Все необходимые административные меры для обеспечения безопасности должны быть приняты:
a) компетентными органами государств-членов ЕС в отношении терминалов Таможенной информационной системы в своих государствах-членах ЕС, а также Европолом и Евроюстом;
b) Комитетом, указанным в [статье 27](https://bukva.ai/docs/reshenie-2009917pvd/statya-27#p100230), в отношении Таможенной информационной системы и терминалов, расположенных в одном помещении с Системой, используемых для технических целей и проверки, необходимых в соответствии с [параграфом 3 настоящей статьи](https://bukva.ai/docs/reshenie-2009917pvd/statya-28#p100252).
2. В частности, компетентные органы, Европол, Евроюст и Комитет, указанный в статье 27, должны принимать меры:
a) для предотвращения доступа любого лица, не имеющего разрешения, к установкам, используемым для обработки данных;
b) для предотвращения прочтения, копирования, изменения или удаления данных или носителей данных лицами, не имеющими разрешения;
c) для предотвращения несанкционированного ввода данных и несанкционированного обращения к данным, модификации или уничтожения данных;
d) для предотвращения доступа лиц, не имеющих разрешения, к данным из Таможенной информационной системы с помощью оборудования для передачи данных;
e) для гарантии того, что в связи с использованием Таможенной информационной системы уполномоченные лица имеют право доступа только к тем данным, в отношении которых они обладают компетенцией;
f) для гарантии возможности проверки и установления органов, которым данные могут передаваться посредством оборудования для передачи данных;
g) для гарантии возможности проверки и установления апостериори того, какие данные были введены в Таможенную информационную систему, когда и кем, и отследить поиск;
h) для предотвращения несанкционированного прочтения, копирования, изменения или стирания данных во время их передачи и транспортировки носителей данных.
3. Комитет, указанный в [статье 27](https://bukva.ai/docs/reshenie-2009917pvd/statya-27#p100230), должен контролировать запросы Таможенной информационной системы для проверки того, что произведенные поисковые запросы были допустимыми и были сделаны авторизованными пользователями. Не менее чем 1% от всех поисковых запросов должен быть проверен. Запись таких поисковых запросов и проверок должна сохраняться в Системе и должна использоваться только для вышеуказанной цели этим Комитетом и надзорными органами, указанными в [статьях 24](https://bukva.ai/docs/reshenie-2009917pvd/statya-24#p100215) и [25](https://bukva.ai/docs/reshenie-2009917pvd/statya-25#p100217). Она должна быть стерта по истечении шести месяцев.
## Статья 29
#### Статья 29
Компетентные таможенные управления, указанные в [статье 10 (1)](https://bukva.ai/docs/reshenie-2009917pvd/statya-10#p100123), должны нести ответственность за меры безопасности, установленные в [статье 28](https://bukva.ai/docs/reshenie-2009917pvd/statya-28#p100239), в отношении терминалов, расположенных на территории затрагиваемого государства-члена ЕС, пересмотр функций, изложенных в [статье 14 (1)](https://bukva.ai/docs/reshenie-2009917pvd/statya-14#p100154) и [(2)](https://bukva.ai/docs/reshenie-2009917pvd/statya-14#p100155) и [статье 19](https://bukva.ai/docs/reshenie-2009917pvd/statya-19#p100189), а в иных случаях для надлежащей имплементации настоящего Решения, насколько это необходимо в соответствии с законодательством, регламентами и процедурами данного государства-члена ЕС.
## Статья 30
### Глава XII. ОБЯЗАННОСТИ И ОТВЕТСТВЕННОСТЬ
#### Статья 30
1. Каждое государство-член ЕС должно гарантировать, что данные, введенные им в Таможенную информационную систему в соответствии со [статьями 3](https://bukva.ai/docs/reshenie-2008977pvd/statya-3#p100113), [4 (1)](https://bukva.ai/docs/reshenie-2008977pvd/statya-4#p100123) и [8](https://bukva.ai/docs/reshenie-2008977pvd/statya-8#p100136) Рамочного решения 2008/977/ПВД являются точными, актуализированными, полными, достоверными и введенными на законных основаниях.
2. Каждое государство-член ЕС несет ответственность в соответствии со своим национальным законодательством за любой ущерб, причиненный лицу посредством использования Таможенной информационной системы. Данное положение также должно распространяться на ущерб, причиненный государством-членом ЕС, вводящим неточные данные или вводящим и хранящим данные незаконно.
3. Если государство-член ЕС, являющееся получателем, выплачивает компенсацию за ущерб, вызванный использованием неточных данных, введенных в Таможенную информационную систему другим государством-членом ЕС, последние государства-члены ЕС должны возместить государству-члену ЕС, являющемуся получателем, сумму, выплаченную в качестве компенсации, учитывая любую возможную вину государства-члена ЕС, являющегося получателем.
4. Европол и Евроюст несут ответственность в соответствии с актами об их создании.
## Статья 31
#### Статья 31
1. Расходы на приобретение, изучение, разработку и поддержание центральной компьютерной инфраструктуры (оборудования), программного обеспечения и специализированных сетевых соединений, а также на услуги производства, поддержки и обучения, которые не могут быть отделены от работы Таможенной информационной системы в целях применения таможенных и сельскохозяйственных правил Сообщества, и расходы, связанные с использованием Таможенной информационной системы государствами-членами ЕС на их территориях, в том числе расходы на связь, должны финансироваться из общего бюджета Европейских сообществ.
2. Расходы, связанные с поддержанием национальных рабочих станций/терминалов, участвующих в имплементации настоящего Решения, несут государства-члены ЕС.
## Статья 32
### Глава XIII. ПОЛОЖЕНИЯ ПО ИМПЛЕМЕНТАЦИИ И ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
#### Статья 32
Обмен информацией, предусмотренной настоящим Решением, должен осуществляться непосредственно между органами власти государств-членов ЕС.
## Статья 33
#### Статья 33
Государства-члены ЕС должны обеспечить соответствие их национального законодательства данному Решению к 27 мая 2011 г.
## Статья 34
#### Статья 34
1. Настоящее Решение заменяет Конвенцию CIS, а также Протокол от 12 марта 1999 г., составленный на основании статьи К.3 Договора о Европейском Союзе, о масштабах легализации незаконно полученных доходов в Конвенции о применении информационных технологий для таможенных целей и включении в Конвенцию регистрационного номера транспортных средств [<*>](https://bukva.ai/docs/reshenie-2009917pvd/statya-34#p100272) и Протокол от 8 мая 2003 г., составленный в соответствии со статьей 34 Договора о Европейском Союзе, вносящий изменения в части, касающейся создания таможенной базы данных идентификации файлов, Конвенцию об использовании информационных технологий для таможенных целей <**>, начиная с 27 мая 2011 г.
---
<*> ОЖ N C 91, 31.03.1999, стр. 2.
<**> ОЖ N C 139, 13.06.2003, стр. 2.
2. Следовательно, Конвенция CIS и Протоколы, указанные в [параграфе 1](https://bukva.ai/docs/reshenie-2009917pvd/statya-34#p100270), должны быть отменены с момента введения в действие настоящего Решения.
## Статья 35
#### Статья 35
Если иное не предусмотрено в настоящем Решении, меры по имплементации Конвенции CIS и Протоколов, указанных в [статье 34 (1)](https://bukva.ai/docs/reshenie-2009917pvd/statya-34#p100270), должны быть отменены с 27 мая 2011 г.
## Статья 36
#### Статья 36
1. Настоящее Решение вступает в силу на 20 день после его опубликования в Официальном журнале Европейского Союза.
2. Оно подлежит применению с 27 мая 2011 г.
Совершено в Брюсселе 30 ноября 2009 г.
За Совет ЕС
Председатель
**B.ASK**
COUNCIL DECISION No. 2009/917/JHA
**ON THE USE OF INFORMATION TECHNOLOGY FOR CUSTOMS PURPOSES**
(Brussels, 30.XI.2009)
The Council of the European Union,
Having regard to the Treaty on European Union, and in particular Article 30 (1) (a) and Article 34 (2) (c) thereof,
Having regard to the initiative of the French Republic, Having regard to the Opinion of the European Parliament <*>,
---
<*> Opinion of 24 November 2009 (not yet published in the Official Journal).
Whereas:
(1) At the external borders of the Community and within its territory, customs administrations are responsible, together with other competent authorities, for the prevention, investigation and prosecution of offences not only against Community rules, but also against national laws.
(2) The developing trend towards illicit trafficking of all kinds constitutes a serious threat to public health, morality and security.
(3) It is necessary to reinforce cooperation between customs administrations, by laying down procedures under which customs administrations may act jointly and exchange personal and other data concerned with illicit trafficking activities, using new technology for the management and transmission of such information, taking into account Council Framework Decision 2008/977/JHA of 27 November 2008 on the protection of personal data processed in the framework of police and judicial cooperation in criminal matters <*> and the principles contained in Recommendation No R (87) 15 of the Committee of Ministers of the Council of Europe of 17 September 1987 regulating the use of personal data in the police sector (hereinafter referred to as Recommendation No R (87) 15).
---
<*> OJ L 350, 30.12.2008, p. 60.
(4) It is also necessary to enhance complementarity with actions in the context of cooperation with the European Police Office (Europol) and the European Judicial Cooperation Unit (Eurojust), by granting those bodies access to the Customs Information System, including the customs files identification database, to fulfil their tasks within their mandate.
(5) Reading access to the Customs Information System should allow Europol to cross-check information obtained through other means with the information available in those databases, to identify new links that were so far not detectable and thus to produce a more comprehensive analysis. Reading access to the customs files identification database should allow Europol to uncover connections between cases of criminal investigations, so far unknown to Europol that have a dimension in and outside the European Union.
(6) Reading access to the Customs Information System should allow Eurojust to obtain immediate information required for an accurate initial overview enabling to identify and overcome legal obstacles and to achieve better prosecution results. Reading access to the customs files identification database should allow Eurojust to receive information of ongoing and closed investigations in different Members States and thus to enhance the support of judicial authorities in the Member States.
(7) Since customs administrations have to implement both Community and non-Community provisions in their day-to-day work, it is necessary to ensure that the provisions on mutual assistance and administrative cooperation evolve in parallel. Account should therefore be taken of the provisions on the Customs Information System and the customs files identification database in Regulation (EC) No 766/2008 <*>.
---
<*> Regulation (EC) No 766/2008 of the European Parliament and of the Council of 9 July 2008 amending Council Regulation (EC) No 515/97 on mutual assistance between the administrative authorities of the Member States and cooperation between the latter and the Commission to ensure the correct application of the law on customs and agricultural matters (OJ L 218, 13.8.2008, p. 48).
(8) Member States recognise the advantage which the full use of the customs files identification database will provide for coordinating and strengthening the fight against cross-border criminality and therefore commit themselves to enter data into that database to the greatest extent possible.
(9) Experience gained since the Convention of 26 July 1995 on the use of information technology for customs purposes (hereinafter the CIS Convention) <*> entered into force has shown that the use of the Customs Information System for the sole purposes of sighting and reporting, discreet surveillance or specific checks does not make it possible to achieve fully the system's objective, which is to assist in preventing, investigating and prosecuting serious contraventions of national laws.
---
<*> OJ C 316, 27.11.1995, p. 33.
(10) A strategic analysis should help those responsible at the highest level to determine projects, objectives and policies for combating fraud, to plan activities and to deploy the resources needed to achieve the operational objectives.
(11) An operational analysis of the activities, resources and intentions of certain persons or businesses that do not comply or appear not to comply with national laws should help the customs authorities to take the appropriate measures in specific cases to achieve the objectives as regards the fight against fraud.
(12) The CIS Convention should therefore be replaced.
(13) This Decision respects the fundamental rights and observes the principles recognised in particular by the Charter of Fundamental Rights of the European Union.
(14) This Decision does not prevent the Member States from applying their constitutional rules relating to public access to official documents,
Has decided as follows:
1. A joint automated information system for customs purposes (hereinafter referred to as the "Customs Information System" or the "System") is hereby established.
2. The aim of the Customs Information System, in accordance with this Decision, shall be to assist in preventing, investigating and prosecuting serious contraventions of national laws by making information available more rapidly, thereby increasing the effectiveness of the cooperation and control procedures of the customs administrations of the Member States.
For the purposes of this Decision:
1. "national laws" mean laws or regulations of a Member State, in the application of which the customs administration of that Member State has total or partial competence, concerning:
(a) the movement of goods subject to measures of prohibition, restriction or control, in particular those measures covered by Articles 30 and 296 of the Treaty establishing the European Community (the EC Treaty);
(b) measures to control cash movements within the Community, where such measures are taken in accordance with Article 58 of the EC Treaty;
(c) the transfer, conversion, concealment, or disguise of property or proceeds acquired or obtained directly or indirectly through illicit international drug trafficking or by infringement of:
(i) the laws, regulations or administrative provisions of a Member State in the application of which the customs administration of that Member State has partial or total competence, concerning the cross-border movement of goods subject to measures of prohibition, restriction or control, in particular those measures referred to in Articles 30 and 296 of the EC Treaty, and non-harmonised excise duties;
(ii) the body of Community provisions and associated implementing provisions governing the import, export, transit and presence of goods traded between Member States and third countries, and between Member States in the case of goods that do not have Community status within the meaning of Article 23 of the EC Treaty or goods subject to additional controls or investigations for the purposes of establishing their Community status;
(iii) the body of provisions adopted at Community level under the common agricultural policy and the specific provisions adopted with regard to goods resulting from the processing of agricultural products; or
(iv) the body of provisions adopted at Community level for harmonised excise duties and for value-added tax on importation together with the national provisions implementing them, or those which have been used in that context;
2. "personal data" mean any information relating to an identified or identifiable natural person (data subject), whereby an identifiable person is one who can be identified, directly or indirectly, in particular by reference to an identification number or to one or more factors specific to his physical, physiological, mental, economic, cultural or social identity;
3. "supplying Member State" means a Member State which enters an item of data into the Customs Information System;
4. "operational analysis" means analysis of operations which constitute, or appear to constitute, breaches of national laws, involving the following stages:
(a) the collection of information, including personal data;
(b) evaluation of the reliability of the information source and the information itself;
(c) research, methodical presentation and interpretation of links between these items of information or between them and other significant data;
(d) the formulation of observations, hypotheses or recommendations directly usable as risk information by the competent authorities to prevent and detect other operations in breach of national laws and/or to identify with precision the person or businesses implicated in such operations;
5. "strategic analysis" means research and presentation of the general trends in breaches of national laws through an evaluation of the threat, scale and impact of certain types of operation in breach of national laws, with a view to setting priorities, gaining a better picture of the phenomenon or threat, reorienting action to prevent and detect fraud and reviewing departmental organisation. Only data from which identifying factors have been removed may be used for strategic analysis.
1. The Customs Information System shall consist of a central database facility, accessible through terminals in each Member State. It shall comprise exclusively data necessary to achieve its aim as stated in Article 1 (2), including personal data, in the following categories:
(a) commodities;
(b) means of transport;
(c) businesses;
(d) persons;
(e) fraud trends;
(f) availability of expertise;
(g) items detained, seized or confiscated;
(h) cash detained, seized or confiscated.
2. The Commission shall ensure the technical management of the infrastructure of the Customs Information System in accordance with the rules provided for by the implementing measures adopted by the Council.
The Commission shall report on management to the Committee referred to in Article 27.
3. The Commission shall communicate to that Committee the practical arrangements adopted for technical management.
1. Member States shall determine the items to be entered into the Customs Information System relating to each of the categories referred to in Article 3 (1), to the extent that this is necessary to achieve the aim of the System. No items of personal data shall be entered in any event within the category set out in Article 3 (1) (e).
2. With regard to the categories set out in Article 3 (1) (a) to (d), the items of information entered in respect of persons shall comprise no more than:
(a) name, maiden name, forenames, former surnames and aliases;
(b) date and place of birth;
(c) nationality;
(d) sex;
(e) number and place and date of issue of the identity papers (passports, identity cards, driving licences);
(f) address;
(g) any particular objective and permanent physical char acteristics;
(h) reason for entering data;
(i) suggested action;
(j) a warning code indicating any history of being armed, violent or of escaping;
(k) registration number of the means of transport.
3. With regard to the category set out in Article 3 (1) (f), the items of information entered in respect of persons shall comprise no more than the experts surnames and forenames.
4. With regard to the categories set out in Article 3 (1) (g) and (h), the items of information entered in respect of persons shall comprise no more than:
(a) name, maiden name, forenames, former surnames and aliases;
(b) date and place of birth;
(c) nationality;
(d) sex;
(e) address.
5. In no case shall personal data listed in Article 6 of the Framework Decision 2008/977/JHA be entered into the Customs Information System.
1. Data in the categories referred to in Article 3 (1) (a) to (g) shall be entered into the Customs Information System only for the purpose of sighting and reporting, discreet surveillance, specific checks and strategic or operational analysis.
Data in the category referred to in Article 3 (1) (h) shall be entered into the Customs Information System only for the purpose of strategic or operational analysis.
2. For the purpose of the actions referred to in paragraph 1, personal data in any of the categories referred to in Article 3 (1) may be entered into the Customs Information System only if there are real indications, in particular on the basis of prior illegal activities, to suggest that the person concerned has committed, is in the act of committing or will commit serious contraventions of national laws.
1. If the actions referred to in Article 5 (1) are carried out, the following information may in whole or in part be collected and transferred to the supplying Member State:
(i) the fact that the commodity, means of transport, business or person reported has been found;
(ii) the place, time and reason for the check;
(iii) the route and destination of the journey;
(iv) persons accompanying the person concerned or occupants of the means of transport;
(v) the means of transport used;
(vi) objects carried;
(vii) the circumstances under which the commodity, means of transport, business or person was found.
When such information is collected in the course of discreet surveillance, steps have to be taken to ensure that the discreet nature of the surveillance is not jeopardised.
2. In the context of a specific check referred to in Article 5 (1), persons, means of transport and objects may be searched to the extent permissible and in accordance with the laws, regulations and procedures of the Member State in which the search takes place. If the specific check is not permitted by the law of a Member State, it shall automatically be converted by that Member State into sighting and reporting or discreet surveillance.
1. Direct access to data entered into the Customs Information System shall be reserved to the national authorities designated by each Member State. Those national authorities shall be customs administrations, but may also include other authorities competent, according to the laws, regulations and procedures of the Member State in question, to act in order to achieve the aim stated in Article 1 (2).
2. Each Member State shall send the other Member States and the Committee referred to in Article 27 a list of its competent authorities which have been designated in accordance with paragraph 1 of this Article to have direct access to the Customs Information System stating, for each authority, to which data it may have access and for what purposes.
3. Notwithstanding paragraphs 1 and 2, the Council may, by a unanimous decision, permit access to the Customs Information System by international or regional organisations. In making this decision the Council shall take account of any reciprocal arrangements and any opinion on the adequacy of data protection measures by the Joint Supervisory Authority referred to in Article 25.
1. Member States, Europol and Eurojust may use data obtained from the Customs Information System only in order to achieve the aim stated in Article 1 (2). However, they may use it for administrative or other purposes with the prior authorisation of, and subject to any conditions imposed by, the Member State which entered the data in the System. Such other use shall be in accordance with the laws, regulations and procedures of the Member State which seeks to use it in accordance with Article 3 (2) of Framework Decision 2008/977/JHA, and should take into account Principle 5.2.i of the Recommendation No R (87) 15.
2. Without prejudice to paragraphs 1 and 4 of this Article, Article 7 (3) and Articles 11 and 12, data obtained from the Customs Information System shall only be used by national authorities in each Member State designated by the Member State in question, which are competent, in accordance with the laws, regulations and procedures of that Member State, to act in order to achieve the aim stated in Article 1 (2).
3. Each Member State shall send the other Member States and the Committee referred to in Article 27 a list of the competent authorities it has designated in accordance with paragraph 2 of this Article.
4. Data obtained from the Customs Information System may, with the prior authorisation of, and subject to any conditions imposed by, the Member State which entered them into the System, be transferred for use by national authorities other than those designated under paragraph 2 of this Article, third countries, and international or regional organisations wishing to make use of them. Each Member State shall take special measures to ensure the security of such data when they are being transferred to services located outside its territory. Details of such measures have to be communicated to the Joint Supervisory Authority referred to in Article 25.
1. The entry of data into the Customs Information System shall be governed by the laws, regulations and procedures of the supplying Member State unless this Decision lays down more stringent provisions.
2. The use of data obtained from the Customs Information System, including performance of any action under Article 5 (1) suggested by the supplying Member State, shall be governed by the laws, regulations and procedures of the Member State using such data, unless this Decision lays down more stringent provisions.
1. Each Member State shall designate a competent customs administration which shall have national responsibility for the Customs Information System.
2. The administration referred to in paragraph 1 shall be responsible for the correct operation of the Customs Information System within the Member State and shall take the measures necessary to ensure compliance with this Decision.
3. Member States shall inform one another of the administration referred to in paragraph 1.
1. Europol shall, within its mandate and for the fulfilment of its tasks, have the right to have access to the data entered into the Customs Information System in accordance with Articles 1, 3 to 6 and 15 to 19 and to search those data.
2. Where a search by Europol reveals the existence of a match between information processed by Europol and an entry in the Customs Information System, Europol shall, through the channels defined in Council Decision 2009/371/JHA of 6 April 2009 establishing a European Police Office (Europol) <*>, inform the Member State which made the entry.
---
<*> OJ L 121, 15.5.2009, p. 37.
3. Use of information obtained from a search in the Customs Information System is subject to the consent of the Member State which entered the data into the System. If that Member State allows the use of such information, the handling thereof shall be governed by the Decision 2009/371/JHA. Europol may transfer such information to third countries and third bodies only with the consent of the Member State which entered the data into the System.
4. Europol may request further information from the Member States concerned, in accordance with the Decision 2009/371/JHA.
5. Without prejudice to paragraphs 3 and 4, Europol shall not connect the parts of the Customs Information System to which it has access to any computer system for data collection and processing operated by or at Europol, nor transfer the data contained therein to any such system, nor download or otherwise copy any part of the Customs Information System.
Europol shall limit access to data entered into the Customs Information System to duly authorised staff of Europol.
Europol shall allow the Joint Supervisory Body, set up under Article 34 of the Decision 2009/371/JHA, to review the activities of Europol in the exercise of its right to accede to and to search data entered into the Customs Information System.
6. Nothing in this Article shall be interpreted as affecting the provisions of the Decision 2009/371/JHA concerning data protection and the liability for any unauthorised or incorrect processing of such data by Europol staff, or as affecting the powers of the Joint Supervisory Body set up pursuant to that Decision.
1. The national members of Eurojust, their deputies, assistants and specifically authorised staff shall, within their mandate and for the fulfilment of Eurojust's tasks, have the right to have access to the data entered into the Customs Information System in accordance with Articles 1, 3 to 6 and 15 to 19 and to search those data.
2. Where a search by a national member of Eurojust, their deputies, assistants or specifically authorised staff reveals the existence of a match between information processed by Eurojust and an entry in the Customs Information System, he or she shall inform the Member State which made the entry. Any communication of information obtained from such a search may be communicated to third countries and third bodies only with the consent of the Member State which made the entry.
3. Nothing in this Article shall be interpreted as affecting the provisions of Council Decision 2009/426/JHA of 16 December 2008 on the strengthening of Eurojust and amending Decision 2002/187/JHA setting up Eurojust with a view to reinforcing the fight against serious crime <*> which concern data protection and the liability for any unauthorised or incorrect processing of such data by national members of Eurojust, their deputies, assistants and specifically authorised staff, or as affecting the powers of the Joint Supervisory Body set up pursuant to that Decision.
---
<*> OJ L 138, 4.6.2009, p. 14.
4. No parts of the Customs Information System to which the national members of Eurojust, their deputies, assistants and specifically authorised staff have access shall be connected to any computer system for data collection and processing in operation by or at Eurojust, nor shall any data contained in the former be transferred to the latter, nor shall any part of the Customs Information System be downloaded.
5. Access to data entered in the Customs Information System shall be limited to the national members of Eurojust, their deputies, assistants and specifically authorised staff and shall not be extended to other Eurojust staff.
1. Only the supplying Member State shall have the right to amend, supplement, rectify or erase data which it has entered in the Customs Information System.
2. Should a supplying Member State note, or have drawn to its attention, that the data it entered are factually inaccurate or were entered, or are stored contrary to this Decision, it shall amend, supplement, rectify or erase the data, as appropriate, and shall inform the other Member States, Europol and Eurojust accordingly.
3. If a Member State, Europol or Eurojust has evidence to suggest that an item of data is factually inaccurate, or was entered or is stored in the Customs Information System, contrary to this Decision, it shall inform thereof the supplying Member State as soon as possible. The latter shall check the data concerned and, if necessary, rectify or erase the item without delay. The supplying Member State shall inform the other Member States, Europol and Eurojust of any rectification or erasure effected.
4. If, when entering data in the Customs Information System, a Member State notes that its report conflicts with a previous report as to content or suggested action, it shall immediately inform thereof the Member State which made the previous report. The two Member States shall then attempt to resolve the matter. In the event of disagreement, the first report shall stand, but those parts of the new report which do not conflict with the first report shall be entered in the System.
5. Subject to this Decision, where in any Member State a court, or other competent authority within that Member State, makes a final decision as to amendment, supplementation, rectification or erasure of data in the Customs Information System, the Member States undertake mutually to enforce such a decision. In the event of conflict between such decisions of courts or other competent authorities in different Member States, including those referred to in Article 23 (1), concerning rectification or erasure, the Member State which entered the data in question shall erase them from the System.
1. Data entered into the Customs Information System shall be kept only for the time necessary to achieve the purpose for which they were entered. The need for their retention shall be reviewed at least annually by the supplying Member State.
2. The supplying Member State may, within the review period, decide to retain data until the next review if their retention is necessary for the purposes for which they were entered. Without prejudice to Articles 22 and 23, if there is no decision to retain data, they shall automatically be transferred to that part of the Customs Information System to which access shall be limited in accordance with paragraph 4 of this Article.
3. The Customs Information System shall automatically inform the supplying Member State of a scheduled transfer of data from the Customs Information System under paragraph 2, giving one month's notice.
4. Data transferred under paragraph 2 of this Article shall continue to be retained for one year within the Customs Information System but, without prejudice to Articles 22 and 23, shall be accessible only to a representative of the Committee referred to in Article 27 or to the supervisory authorities referred to in Articles 24 and 25 (1). During that period they may consult the data only for the purposes of checking their accuracy and lawfulness, after which the data have to be erased.
1. The Customs Information System shall contain data in accordance with this Chapter, in addition to data contained in accordance with Article 3, in a special database (hereinafter referred to as the customs files identification database). Without prejudice to the provisions of this Chapter and of Chapters VII and VIII, all the provisions of this Decision shall also apply to the customs files identification database. However, the exception in Article 21 (2) shall not apply.
2. The aim of the customs files identification database shall be to enable the national authorities responsible for carrying out customs investigations designated pursuant to Article 7, when opening a file on or investigating one or more persons or businesses, and for Europol and Eurojust, to identify competent authorities of other Member States which are investigating or have investigated those persons or businesses, in order, through information on the existence of investigation files, to achieve the aim referred to in Article 1 (2).
3. For the purposes of the customs files identification database, each Member State shall send the other Member States, Europol, Eurojust and the Committee referred to in Article 27 a list of serious contraventions of its national laws.
This list shall comprise only contraventions that are punishable:
(a) by deprivation of liberty or a detention order for a maximum period of not less than 12 months; or
(b) by a fine of at least EUR 15000.
4. If the Member State retrieving data from the customs files identification database requires further information on the stored investigation file on a person or a business, it shall request the assistance of the supplying Member State on the basis of the instruments in force relating to mutual assistance.
1. Data from investigation files will be entered into the customs files identification database only for the purposes set out in Article 15 (2). The data shall only cover the following categories:
(a) a person or a business which is or has been the subject of an investigation file opened by a competent authority of a Member State, and which:
(i) in accordance with the national law of the Member State concerned, is suspected of committing or having committed, or participating or having participated in the commission of, a serious infringement of national laws;
(ii) has been the subject of a report establishing that such an infringement has taken place; or
(iii) has been the subject of an administrative or judicial sanction for such an infringement;
(b) the field covered by the investigation file;
(c) the name, nationality and contact information of the Member State's authority handling the case, together with the file number.
Data referred to in points (a) to (c) shall be entered in a data record separately for each person or business. Links between data records shall not be permitted.
2. The personal data referred to in paragraph 1 (a) shall consist of only the following:
(a) for persons: name, maiden name, forenames, former surnames and aliases, date and place of birth, nationality and sex;
(b) for businesses: business name, name under which trade is conducted, address, VAT identifier and excise duties identification number.
3. Data shall be entered for a limited period in accordance with Article 19.
A Member State shall not be obliged to make entries pursuant to Article 16 in any particular case if, and for such time as, this would harm public policy or other essential interests, especially as this would present an immediate and serious threat to its public security or to the public security of another Member State or a third country; or where other essential interests of equal importance are at stake; or where such entries could pose serious harm to the rights of individuals or would prejudice an ongoing investigation.
1. Entry of data in the customs files identification database and consultation thereof shall be reserved to the authorities referred to in Article 15 (2).
2. Any consultation concerning the customs files identification database shall cover the following personal data:
(a) for persons: forename, and/or name, and/or maiden name, and/or former surnames, and/or aliases, and/or date of birth;
(b) for businesses: business name, and/or name under which trade is conducted, and/or address, and/or VAT identifier, and/or excise duties identification number.
1. Storage periods shall be determined in accordance with the laws, regulations and procedures of the Member State entering the data. However, the following time limits, starting on the date on which the data were entered in the file, shall not be exceeded:
(a) data relating to current investigation files shall not be retained beyond a period of three years if it has not been established that an infringement has taken place within that time period. The data shall be erased before the expiry of the three-year period if 12 months have passed since the last investigative act;
(b) data relating to investigation files which have established that an infringement has taken place but which have not yet led to a conviction or to imposition of a fine shall not be retained beyond a period of six years;
(c) data relating to investigation files which have led to a conviction or a fine shall not be retained beyond a period of 10 years.
2. At all stages of an investigation as referred to in points (a) to (c) of paragraph 1, as soon as a person or business within the scope of Article 16 is eliminated from an investigation pursuant to the laws and administrative regulations of the supplying Member State, all data relating to that person or business shall be erased immediately.
3. Data shall automatically be erased from the customs files identification database as from the date on which the data retention periods laid down in paragraph 1 are exceeded.
Framework Decision 2008/977/JHA shall apply to the protection of the data exchange in accordance with this Decision unless otherwise provided in this Decision.
1. Data may be duplicated only for technical purposes, provided that such duplication is necessary for direct searching by the authorities referred to in Article 7.
2. Subject to Article 8 (1), personal data entered by other Member States may not be copied from the Customs Information System into other national data files, except those copies held in systems of risk management used to direct national customs controls or copies held in an operational analysis system used to coordinate actions. Such copies may be made to the extent necessary for specific cases or investigations.
3. In the two exceptional cases provided for in paragraph 2, only the analysts authorised by the national authorities of each Member State shall be empowered to process personal data obtained from the Customs Information System within the framework of a risk management system used to direct customs controls by national authorities or of an operational analysis system used to coordinate actions.
4. Each Member State shall send other Member States and the Committee referred to in Article 27 a list of the risk-management departments whose analysts are authorised to copy and process personal data entered in the Customs Information System.
5. Personal data copied from the Customs Information System shall be kept only for the time necessary to achieve the purpose for which they were copied. The need for their retention shall be reviewed at least annually by the Member State which carried out the copying. The storage period shall not exceed ten years. Personal data which are not necessary for the continuation of the operational analysis shall be erased immediately or have any identifying factors removed.
The rights of persons with regard to personal data in the Customs Information System, in particular their right of access, to rectification, erasure or blocking shall be exercised in accordance with the laws, regulations and procedures of the Member State implementing Framework Decision 2008/977/JHA in which such rights are invoked. Access shall be refused to the extent that such refusal is necessary and proportionate in order not to jeopardise any ongoing national investigations, or during the period of discreet surveillance or sighting and reporting. When the applicability of such an exemption is assessed, the legitimate interests of the person concerned shall be taken into account.
1. In the territory of each Member State, any person may, in accordance with the laws, regulations and procedures of the Member State in question, bring an action or, if appropriate, a complaint before the courts or the authority competent under the laws, regulations and procedures of that Member State concerning personal data relating to himself on the Customs Information System, in order to:
(a) rectify or erase factually inaccurate personal data;
(b) rectify or erase personal data entered or stored in the Customs Information System contrary to this Decision;
(c) obtain access to personal data;
(d) block personal data;
(e) obtain compensation pursuant to Article 30 (2).
2. Without prejudice to the provisions of Article 31, the Member States concerned undertake mutually to enforce the final decisions taken by a court, or other competent authority, pursuant to points (a) to (c) of paragraph 1 of this Article.
Each Member State shall designate a national supervisory authority or authorities responsible for personal data protection to carry out independent supervision of such data included in the Customs Information System in accordance with Framework Decision 2008/977/JHA.
1. A Joint Supervisory Authority shall be set up, consisting of two representatives from each Member State's respective independent national supervisory authority or authorities.
2. The Joint Supervisory Authority shall monitor and ensure the application of the provisions of this Decision and Framework Decision 2008/977/JHA as concerns the protection of natural persons with respect to the processing of personal data through the Customs Information System.
3. To that end, the Joint Supervisory Authority shall be competent to supervise operation of the Customs Information System, to examine any difficulties of application or interpretation which may arise during its operation, to study problems which may arise with regard to the exercise of independent supervision by the national supervisory authorities of the Member States, or in the exercise of rights of access by individuals to the System, and to draw up proposals for the purpose of finding joint solutions to problems.
4. For the purpose of fulfilling its responsibilities, the Joint Supervisory Authority shall have access to the Customs Information System.
5. Reports drawn up by the Joint Supervisory Authority shall be forwarded to the authorities to which the national supervisory authorities submit their reports, to the European Parliament and the Council.
1. The European Data Protection Supervisor shall supervise the activities of the Commission regarding the Customs Information System. The duties and powers referred to in Articles 46 and 47 of Regulation (EC) No 45/2001 of the European Parliament and of the Council of 18 December 2000 on the protection of individuals with regard to the processing of personal data by the Community institutions and bodies and on the free movement of such data <*> shall apply accordingly.
---
<*> OJ L 8, 12.1.2001, p. 1.
2. The Joint Supervisory Authority and the European Data Protection Supervisor, each acting within the scope of their respective competences, shall cooperate in the framework of their responsibilities and shall ensure coordinated supervision of the Customs Information System, including for issuing relevant recommendations.
3. The Joint Supervisory Authority and the European Data Protection Supervisor shall meet for that purpose at least once a year. The costs and servicing of these meetings shall be for the account of the European Data Protection Supervisor.
1. A Committee consisting of representatives from the customs administrations of the Member States shall be set up. The Committee shall take its decisions unanimously where the provisions of paragraph 2 (a) are concerned and by a two-thirds majority where the provisions of paragraph 2 (b) are concerned. It shall adopt its rules of procedure by unanimity.
2. The Committee shall be responsible:
(a) for the implementation and correct application of the provisions of this Decision, without prejudice to the powers of the authorities referred to in Articles 24, 25 (1) and 26 (1);
(b) for the proper functioning of the Customs Information System with regard to technical and operational aspects. The Committee shall take all necessary steps to ensure that the measures set out in Articles 14 and 28 are properly implemented with regard to the Customs Information System.
For the purpose of applying this paragraph, the Committee may have direct access to, and use of, data from the Customs Information System.
3. The Committee shall report annually to the Council, in accordance with Title VI of the Treaty on European Union, regarding the efficiency and effectiveness of the Customs Information System, making recommendations as necessary. That report shall be sent to the European Parliament for information.
4. The Commission shall take part in the Committee's proceedings.
1. All necessary administrative measures to maintain security shall be taken:
(a) by the competent authorities of the Member States in respect of the terminals of the Customs Information System in their respective Member States and by Europol and Eurojust;
(b) by the Committee referred to in Article 27 in respect of the Customs Information System and the terminals located on the same premises as the System and used for technical purposes and the checks required by paragraph 3 of this Article.
2. In particular the competent authorities, Europol, Eurojust and the Committee referred to in Article 27 shall take measures:
(a) to prevent any unauthorised person from having access to installations used for the processing of data;
(b) to prevent data and data media from being read, copied, modified or removed by unauthorised persons;
(c) to prevent the unauthorised entry of data and any unauthorised consultation, modification or erasure of data;
(d) to prevent data in the Customs Information System from being accessed by unauthorised persons by means of data transmission equipment;
(e) to guarantee that, with respect to the use of the Customs Information System, authorised persons have right of access only to data for which they have competence;
(f) to guarantee that it is possible to check and establish to which authorities data may be transmitted by data-transmission equipment;
(g) to guarantee that it is possible to check and establish a posteriori what data have been entered in the Customs Information System, when and by whom, and to monitor searches;
(h) to prevent the unauthorised reading, copying, modification or erasure of data during the transmission of data and the transport of data media.
3. The Committee referred to in Article 27 shall monitor queries of the Customs Information System for the purpose of checking that searches made were admissible and were made by authorised users. At least 1% of all searches made shall be checked. A record of such searches and checks shall be maintained in the System and shall be used only for the above-mentioned purpose by that Committee and the supervisory authorities referred to in Articles 24 and 25. It shall be erased after six months.
The competent customs administration referred to in Article 10 (1) shall be responsible for the security measures set out in Article 28, in relation to the terminals located in the territory of the Member State concerned, the review functions set out in Article 14 (1) and (2) and Article 19, and otherwise for the proper implementation of this Decision so far as is necessary under the laws, regulations and procedures of that Member State.
1. Each Member State shall ensure that the data it has entered into the Customs Information System in accordance with Articles 3, 4 (1) and 8 of Framework Decision 2008/977/JHA are accurate, up to date, complete, reliable and entered lawfully.
2. Each Member State shall be liable in accordance with its national law for any damage caused to a person through the use of the Customs Information System. This shall also apply to damage caused by a Member State entering inaccurate data or entering or storing data unlawfully.
3. If a recipient Member State pays compensation for damage caused by the use of inaccurate data entered into the Customs Information System by another Member State, the latter Member States shall refund to the recipient Member State the amount paid in damages, taking into account any fault that may lie with the recipient Member State.
4. Europol and Eurojust shall be liable in accordance with the acts which established them.
1. Costs relating to the acquisition, study, development and maintenance of central computer infrastructure (hardware), software and dedicated network connections, and to related production, support and training services, which cannot be kept separate from the operation of the Customs Information System for the purpose of applying the customs and agricultural rules of the Community, and costs relating to the use of the Customs Information System by the Member States in their territories, including communication costs, shall be borne by the general budget of the European Communities.
2. Costs relating to the maintenance of the national work stations/terminals incurred in the implementation of this Decision shall be borne by the Member States.
The information provided for under this Decision shall be exchanged directly between the authorities of the Member States.
The Member States shall ensure that their national law conforms to this Decision by 27 May 2011.
1. This Decision replaces the CIS Convention, as well as the Protocol of 12 March 1999 drawn up on the basis of Article K.3 of the Treaty on European Union, on the scope of the laundering of proceeds in the Convention on the use of information technology for customs purposes and the inclusion of the registration number of the means of transport in the Convention <*> and the Protocol of 8 May 2003 established in accordance with Article 34 of the Treaty on European Union, amending, as regards the creation of a customs files identification database, the Convention on the use of information technology for customs purposes <**> with effect from 27 May 2011.
---
<*> OJ C 91, 31.3.1999, p. 2.
<**> OJ C 139, 13.6.2003, p. 2.
2. Consequently, the CIS Convention and the Protocols referred to in paragraph 1 shall be repealed with effect from the date of application of this Decision.
Unless otherwise provided in this Decision, measures implementing the CIS Convention and Protocols referred to in Article 34 (1) shall be repealed with effect from 27 May 2011.
1. This Decision shall enter into force on the 20th day following its publication in the Official Journal of the European Union.
2. It shall apply from 27 May 2011.
Done at Brussels, 30 November 2009.
For the Council
The President
**B.ASK**
---