ARTÍCULO 1

El Convenio relativo a la utilización de la tecnología de la información a efectos aduaneros (4) se modifica como sigue:

• 1) A continuación del capítulo V. se añaden los tres siguientes capítulos:

  «CAPÍTULO V BIS
  
  Creación de un fichero de identificación de los expedientes de investigación

  ARTÍCULO 12 BIS

  1) Además de los datos a que se refiere el artículo 3, el sistema de información aduanero incluirá datos con arreglo al presente capítulo en una base de datos especial, en lo sucesivo ''el fichero de identificación de los expedientes de investigación aduanera''. Sin perjuicio de las disposiciones del presente capítulo y de los capítulos V ter y V quáter, todas las disposiciones del presente Convenio se aplicarán asimismo al fichero de identificación de los expedientes de investigación.

  2) El objetivo del fichero de identificación de los expedientes de investigación es permitir a las autoridades de un Estado miembro competentes en materia de investigaciones aduaneras, designadas de conformidad con el artículo 7, cuando abran un expediente de investigación o investiguen sobre una o varias personas o negocios, identificar las autoridades competentes de otros Estados miembros que estén investigando o hayan investigado sobre las mismas personas o negocios, con objeto de alcanzar los objetivos mencionados en el apartado 2 del artículo 2 gracias a la información acerca de la existencia de expedientes de investigación.

  3) A efectos del fichero de identificación de los expedientes de investigación aduanera, cada Estado miembro remitirá a los demás Estados miembros y al comité mencionado en el artículo 16 una lista de infracciones graves de sus leyes nacionales.

  Dicha lista incluirá únicamente las infracciones castigadas con:

  • Pena privativa de libertad o medida de seguridad privativa de libertad cuya duración máxima sea de doce meses por lo menos, o bien
  • Con multa de al menos 15.000 C.

  4) En caso de que un Estado miembro que efectúe una investigación en el fichero de identificación de los expedientes de investigación necesite información más amplia sobre el expediente de investigación registrado relativo a una persona o negocio, deberá solicitar la asistencia del Estado miembro suministrador, de conformidad con los instrumentos vigentes de asistencia mutua.

  CAPÍTULO V TER
  
  Funcionamiento y utilización del fichero de identificación de los expedientes de investigación

  ARTÍCULO 12 TER

  1) Las autoridades competentes introducirán datos de los expedientes de investigación en el fichero de identificación de los expedientes de investigación para los fines del apartado 2 del artículo 12 bis. Dichos datos abarcarán exclusivamente las siguientes categorías:

  • i) Personas o negocios que sean objeto o hayan sido objeto de un expediente de investigación abierto por una autoridad competente de un Estado miembro y que:
    • De acuerdo con el Derecho nacional del Estado miembro de que se trate, sean sospechosas de cometer, haber cometido, participar o haber participado en la comisión de una infracción grave de las leyes nacionales, o
    • Hayan sido objeto de un atestado que haya dado lugar a la constatación de una de dichas infracciones, o
    • Hayan sido objeto de una sanción administrativa o judicial por una de dichas infracciones;
  • ii) el ámbito a que se refiere el expediente de investigación;
  • iii) el nombre, la nacionalidad y la dirección de la autoridad del Estado miembro que trate el expediente junto con el número de éste.

  Los datos mencionados en los incisos i), ii) y iii) se introducirán en un registro de datos separadamente para cada persona o negocio. No se permitirá establecer enlaces entre dichos registros de datos.

  2) Los datos personales contemplados en el inciso i) del apartado 1 no excederán de los que a continuación se indican:

  • i) para las personas: los apellidos, el apellido de soltera, el nombre y el alias, la fecha y lugar de nacimiento, la nacionalidad y el sexo;
  • ii) para los negocios: la razón social, la denominación de la empresa utilizada en su actividad empresarial, la sede de la empresa y el número de identificación del IVA.

  3) Los datos se introducirán por un periodo limitado, con arreglo al artículo 12 sexto.

  ARTÍCULO 12 QUÁTER

  Los Estados miembros no estarán obligados a introducir los datos contemplados en el artículo 12 ter si en el caso concreto considerado su registro atenta contra el orden público u otros intereses fundamentales, en especial en materia de protección de datos, del Estado miembro de que se trate, y durante el tiempo en que persista esta situación.

  ARTÍCULO 12 QUINTO

  1) La introducción de datos en el fichero de identificación de los expedientes de investigación, así como la consulta de los mismos, se reservará exclusivamente a las autoridades mencionadas en el apartado 2 del artículo 12 bis.

  2) La consulta del fichero de identificación de los expedientes de investigación deberá incluir los datos personales siguientes:

  • i) para las personas: el nombre o los apellidos o el apellido de soltera o el alias o la fecha de nacimiento, o varios de esos datos;
  • ii) para los negocios: la razón social o la denominación de la empresa utilizada en su actividad empresarial o el número de identificación del IVA, o varios de esos datos.

  TÍTULO V QUÁTER
  
  Conservación de los datos del fichero de identificación de los expedientes de investigación

  ARTÍCULO 12 SEXTO

  1) Los plazos de almacenamiento se determinarán con arreglo a las disposiciones legales y reglamentarias y por los procedimientos del Estado miembro que introduzca los datos. No obstante, no deberán superarse de ningún modo los plazos que se exponen a continuación, que empiezan a correr a partir de la fecha de introducción de los datos en el fichero:

  • i) los datos relativos a expedientes de investigaciones en curso no se conservarán por un plazo superior a tres años sin que se haya constatado ninguna infracción dentro de ese período; los datos deberán suprimirse antes en caso de que transcurra un año desde la realización del último acto de investigación;
  • ii) los datos relativos a expedientes de investigación que hayan dado lugar a la constatación de una infracción, que todavía no hayan tenido como resultado una sentencia condenatoria ni la imposición de una multa, no se conservarán por un plazo superior a seis años;
  • iii) los datos relativos a expedientes de investigación que hayan dado lugar a una sentencia condenatoria o a una multa no se conservarán por un plazo superior a diez años.

  2) En todas las etapas de un expediente de investigación tal como se contemplan en los incisos i), ii) y iii) del apartado 1, en cuanto una persona o un negocio contemplados en el artículo 12 ter hayan sido excluidos de la investigación con arreglo a las disposiciones legales y reglamentarias del Estado miembro suministrador, los datos relativos a la persona o al negocio deberán ser suprimidos inmediatamente.

  3) El fichero de identificación de los expedientes de investigación suprimirá automáticamente los datos a partir de la fecha en que se agote su plazo máximo de conservación con arreglo al apartado 1.»

  
• 2) En el artículo 20 del Convenio, los términos «en los apartados 1 y 2 del artículo 12» deben sustituirse por
  «en los apartados 1 y 2 del artículo 12 y en el artículo 12 sexto».
  

ARTÍCULO 2

1. El presente Protocolo queda sometido a la adopción de los Estados miembros según sus respectivas normas constitucionales.

2. Los Estados miembros notificarán al depositario el cumplimiento de las condiciones exigidas por sus respectivas normas constitucionales para la adopción del presente Protocolo.

3. El presente Protocolo entrará en vigor, para los ocho Estados miembros de que se trate, a los noventa días de la notificación contemplada en el apartado 2, realizada por el Estado miembro de la Unión Europea en el momento de la adopción por el Consejo del Acto por el que se aprueba el presente Protocolo, que cumpla esta formalidad en octavo lugar. No obstante si el Convenio no hubiera entrado en vigor en dicha fecha, el presente Protocolo entrará en vigor para los ocho Estados miembros de que se trate en la fecha en la que el Convenio entre en vigor.

4. Toda notificación hecha por un Estado miembro con posterioridad a la recepción de la octava notificación realizada conforme al apartado 2 tendrá como efecto el que, noventa días después de dicha notificación posterior, el presente Protocolo entre en vigor entre dicho Estado miembro y aquellos Estados miembros para los que el Protocolo ya hubiera entrado en vigor.

5. Los Estados miembros introducirán en el fichero de identificación de los expedientes de investigación aduanera sólo los datos registrados en una investigación con posterioridad a la entrada en vigor del presente Protocolo.

ARTÍCULO 3

1. El presente Protocolo queda abierto a la adhesión de cualquier Estado que se convierta en miembro de la Unión Europea y que se adhiera al Convenio.

2. El texto del presente Protocolo en la lengua del Estado adherente, elaborado por el Consejo de la Unión Europea, será auténtico.

3. Los instrumentos de adhesión se depositarán en poder del depositario.

4. El presente Protocolo entrará en vigor respecto de cada Estado miembro que se adhiera a él noventa días después de la fecha del depósito de su instrumento de adhesión, o en la fecha de la entrada en vigor del Protocolo si éste no hubiera entrado todavía en vigor al término de dicho período de noventa días, y a condición de que el Convenio esté en vigor para dicho Estado.

ARTÍCULO 4

Se considerará que todo Estado que se convierta en miembro de la Unión Europea y se adhiera al Convenio con arreglo al artículo 25 del mismo tras la entrada en vigor del presente Protocolo, se adhiere al Convenio tal como queda modificado por el presente Protocolo.

ARTÍCULO 5

El Secretario General del Consejo de la Unión Europea será el depositario del presente Protocolo.

El depositario publicará en el Diario Oficial de la Unión Europea el estado de las adopciones, adhesiones y declaraciones, así como cualquier otra notificación relativa al presente Protocolo.