Decisi髇 2009/917/JAI del Consejo, de 30 de noviembre de 2009, sobre la utilizaci髇 de la tecnolog韆 de la informaci髇 a efectos aduaneros

• Expandir / Contraer 韓dice sistem醫ico
• INTRODUCCION
• CAP蚑ULO I.�ESTABLECIMIENTO DE UN SISTEMA DE INFORMACI覰 ADUANERO
  • Art韈ulo 1
• CAP蚑ULO II.�DEFINICIONES
  • Art韈ulo 2
• CAP蚑ULO III.�FUNCIONAMIENTO Y UTILIZACI覰 DEL SISTEMA DE INFORMACI覰 ADUANERO
  • Art韈ulo 3
  • Art韈ulo 4
  • Art韈ulo 5
  • Art韈ulo 6
  • Art韈ulo 7
  • Art韈ulo 8
  • Art韈ulo 9
  • Art韈ulo 10
  • Art韈ulo 11
  • Art韈ulo 12
• CAP蚑ULO IV.�MODIFICACI覰 DE DATOS
  • Art韈ulo 13
• CAP蚑ULO V.�CONSERVACI覰 DE DATOS
  • Art韈ulo 14
• CAP蚑ULO VI.�CREACI覰 DE UN FICHERO DE IDENTIFICACI覰 DE LOS EXPEDIENTES DE INVESTIGACI覰 ADUANERA
  • Art韈ulo 15
• CAP蚑ULO VII.�FUNCIONAMIENTO Y UTILIZACI覰 DEL FICHERO DE IDENTIFICACI覰 DE LOS EXPEDIENTES DE INVESTIGACI覰 ADUANERA
  • Art韈ulo 16
  • Art韈ulo 17
  • Art韈ulo 18
• CAP蚑ULO VIII.�CONSERVACI覰 DE LOS DATOS DEL FICHERO DE IDENTIFICACI覰 DE LOS EXPEDIENTES DE INVESTIGACI覰 ADUANERA
  • Art韈ulo 19
• CAP蚑ULO IX.�PROTECCI覰 DE LOS DATOS PERSONALES
  • Art韈ulo 20
  • Art韈ulo 21
  • Art韈ulo 22
  • Art韈ulo 23
  • Art韈ulo 24
  • Art韈ulo 25
  • Art韈ulo 26
• CAP蚑ULO X.�MARCO INSTITUCIONAL
  • Art韈ulo 27
• CAP蚑ULO XI.�SEGURIDAD DEL SISTEMA DE INFORMACI覰 ADUANERO
  • Art韈ulo 28
  • Art韈ulo 29
• CAP蚑ULO XII.�RESPONSABILIDADES Y OBLIGACIONES
  • Art韈ulo 30
  • Art韈ulo 31
• CAP蚑ULO XIII.�APLICACI覰 Y DISPOSICIONES FINALES
  • Art韈ulo 32
  • Art韈ulo 33
  • Art韈ulo 34
  • Art韈ulo 35
  • Art韈ulo 36

Art韈ulo 1

1. Se crea un sistema com鷑 automatizado de informaci髇 a efectos aduaneros, denominado en lo sucesivo 玡l Sistema de Informaci髇 Aduanero� o 玡l Sistema�.

2. De conformidad con la presente Decisi髇, la finalidad del Sistema de Informaci髇 Aduanero ser� ayudar a las autoridades competentes de los Estados miembros a prevenir, investigar, detectar y perseguir las infracciones penales tipificadas en las leyes nacionales, acelerando la disponibilidad de los datos y aumentando as� la eficacia de los procedimientos de cooperaci髇 y control de las administraciones aduaneras de los Estados miembros.

LE0000840019_20240408N鷐ero 2 del art韈ulo 1 redactado por el apartado 1) del art韈ulo 1 del Reglamento (UE) 2024/868 del Parlamento Europeo y del Consejo, de 13 de marzo de 2024, por el que se modifica la Decisi髇 2009/917/JAI del Consejo en lo que respecta a su aproximaci髇 a las normas de la Uni髇 sobre protecci髇 de datos de car醕ter personal (獶.O.U.E.L.� 19 marzo)Vigencia: 8 abril 2024

Art韈ulo 2

A efectos de la presente Decisi髇, se entender� por:

• 1) 玪eyes nacionales�: las leyes o reglamentos de un Estado miembro cuya aplicaci髇 sea competencia total o parcial de la administraci髇 aduanera de ese Estado miembro en lo que se refiere a:
  • a) la circulaci髇 de mercanc韆s sujetas a medidas de prohibici髇, restricci髇 o control, y, en particular, a las medidas a las que se refieren los art韈ulos 30 y 296 del Tratado constitutivo de la Comunidad Europea (玡l Tratado CE�);
  • b) las medidas de control de los movimientos intracomunitarios de dinero en efectivo, cuando esas medidas se adopten a tenor del art韈ulo 58 del Tratado CE;
  • c) la transferencia, transformaci髇, encubrimiento u ocultaci髇 de la naturaleza de bienes o beneficios adquiridos u obtenidos, directa o indirectamente, mediante el tr醘ico internacional ilegal de drogas, o mediante infracci髇 de:
    • i) las disposiciones legales, reglamentarias o administrativas de un Estado miembro cuya aplicaci髇 sea competencia total o parcial de la administraci髇 aduanera de ese Estado miembro, en lo que se refiere a la circulaci髇 transfronteriza de mercanc韆s sujetas a medidas de prohibici髇, restricci髇 o control, y, en particular, a las medidas a las que se refieren los art韈ulos 30 y 296 del Tratado CE, as� como a los impuestos especiales no armonizados,
    • ii) el conjunto de las disposiciones de car醕ter comunitario y de las disposiciones de ejecuci髇 de la normativa comunitaria relativa a la importaci髇, la exportaci髇, el tr醤sito y la permanencia de mercanc韆s que sean objeto de intercambios entre los Estados miembros y terceros pa韘es, as� como entre los Estados miembros por lo que respecta a las mercanc韆s que no tengan estatuto comunitario a los efectos del art韈ulo 23 del Tratado CE o a las mercanc韆s a las que se apliquen controles o investigaciones complementarias para verificar el cumplimiento de las condiciones de adquisici髇 del estatuto comunitario,
    • iii) el conjunto de las disposiciones de car醕ter comunitario adoptadas en el marco de la pol韙ica agr韈ola com鷑 y las normativas espec韋icas adoptadas respecto de mercanc韆s resultantes de la transformaci髇 de productos agr韈olas, o
    • iv) el conjunto de las disposiciones adoptadas a nivel comunitario para los impuestos especiales armonizados y para el impuesto sobre el valor a馻dido sobre la importaci髇, junto con las disposiciones nacionales que las aplican o que se han utilizado en este contexto;
• 2) 玠atos personales�: los datos de car醕ter personal tal como se definen en el art韈ulo 3, punto 1, de la Directiva (UE) 2016/680 del Parlamento Europeo y del Consejo (5);
  LE0000840019_20240408Apartado 2) del art韈ulo 2 redactado por el apartado 2) del art韈ulo 1 del Reglamento (UE) 2024/868 del Parlamento Europeo y del Consejo, de 13 de marzo de 2024, por el que se modifica la Decisi髇 2009/917/JAI del Consejo en lo que respecta a su aproximaci髇 a las normas de la Uni髇 sobre protecci髇 de datos de car醕ter personal (獶.O.U.E.L.� 19 marzo)Vigencia: 8 abril 2024
• 3) 獷stado miembro suministrador�: el Estado que introduce datos en el Sistema de Informaci髇 Aduanero;
• 4) 玜n醠isis operativo�: el an醠isis de operaciones constitutivas o aparentemente constitutivas de infracciones de las leyes nacionales, mediante la ejecuci髇 de las siguientes fases:
  • a) la recopilaci髇 de informaci髇, incluidos datos personales;
  • b) la evaluaci髇 de la fiabilidad de la fuente de informaci髇 y de la propia informaci髇;
  • c) la investigaci髇, presentaci髇 met骴ica e interpretaci髇 de las relaciones entre los diferentes elementos de la mencionada informaci髇 o de las relaciones de dicha informaci髇 con otros datos significativos;
  • d) la formulaci髇 de conclusiones, hip髏esis o recomendaciones que las autoridades competentes puedan utilizar directamente como informaci髇 acerca de los riesgos existentes, a fin de prevenir y descubrir otras operaciones contrarias a las leyes nacionales o a fin de identificar con precisi髇 a las personas o empresas implicadas en esas operaciones;
• 5) 玜n醠isis estrat間ico�: la investigaci髇 y presentaci髇 de las tendencias generales de las infracciones de las leyes nacionales, mediante una evaluaci髇 de la amenaza, el alcance y las repercusiones de determinados tipos de operaciones contrarias a las leyes nacionales, con el fin de establecer las prioridades, entender mejor el fen髆eno o la amenaza, reorientar las medidas de prevenci髇 y detecci髇 del fraude y revisar la organizaci髇 de los servicios. En los an醠isis estrat間icos s髄o podr醤 utilizarse los datos en los que se hayan suprimido los elementos que permitan la identificaci髇 de personas.
• 6) 玜utoridad de control nacional�: una autoridad de control seg鷑 la definici髇 del art韈ulo 3, punto 15, de la Directiva (UE) 2016/680.
  LE0000840019_20240408Apartado 6) del art韈ulo 2 introducido por el apartado 2) del art韈ulo 1 del Reglamento (UE) 2024/868 del Parlamento Europeo y del Consejo, de 13 de marzo de 2024, por el que se modifica la Decisi髇 2009/917/JAI del Consejo en lo que respecta a su aproximaci髇 a las normas de la Uni髇 sobre protecci髇 de datos de car醕ter personal (獶.O.U.E.L.� 19 marzo)Vigencia: 8 abril 2024

Art韈ulo 3

1.El Sistema de Informaci髇 Aduanero consistir� en un banco central de datos accesible a trav閟 de terminales situadas en cada uno de los Estados miembros. El Sistema comprender� exclusivamente aquellos datos, incluidos los datos personales, que sean necesarios para lograr la finalidad enunciada en el art韈ulo 1, apartado 2, agrupados en las categor韆s siguientes:LE0000840019_20240408P醨rafo introductorio del n鷐ero 1 del art韈ulo 3 redactado por el apartado 3) del art韈ulo 1 del Reglamento (UE) 2024/868 del Parlamento Europeo y del Consejo, de 13 de marzo de 2024, por el que se modifica la Decisi髇 2009/917/JAI del Consejo en lo que respecta a su aproximaci髇 a las normas de la Uni髇 sobre protecci髇 de datos de car醕ter personal (獶.O.U.E.L.� 19 marzo)Vigencia: 8 abril 2024

• a) mercanc韆s;
• b) medios de transporte;
• c) empresas;
• d) personas;
• e) tendencias del fraude;
• f) disponibilidad de conocimientos especializados;
• g) retenciones, embargos o confiscaciones de mercanc韆s;
• h) retenciones, embargos o confiscaciones de dinero en efectivo.

2. La Comisi髇 garantizar� la gesti髇 t閏nica de la infraestructura del Sistema de Informaci髇 Aduanero de conformidad con las normas establecidas en las disposiciones de aplicaci髇 que adopte el Consejo.

La Comisi髇 informar� de la gesti髇 al Comit� contemplado en el art韈ulo 27.

3. La Comisi髇 comunicar� al citado Comit� las modalidades pr醕ticas adoptadas para la gesti髇 t閏nica.

Art韈ulo 4

1. Los Estados miembros determinar醤 los elementos que deban introducirse en el Sistema de Informaci髇 Aduanero correspondientes a las categor韆s mencionadas en el art韈ulo 3, apartado 1, en la medida en que sea necesario para lograr la finalidad de dicho sistema. En ning鷑 caso se introducir醤 datos personales en la categor韆 contemplada en el art韈ulo 3, apartado 1, letra e).

LE0000840019_20240408N鷐ero 1 del art韈ulo 4 redactado por el apartado 4.a) del art韈ulo 1 del Reglamento (UE) 2024/868 del Parlamento Europeo y del Consejo, de 13 de marzo de 2024, por el que se modifica la Decisi髇 2009/917/JAI del Consejo en lo que respecta a su aproximaci髇 a las normas de la Uni髇 sobre protecci髇 de datos de car醕ter personal (獶.O.U.E.L.� 19 marzo)Vigencia: 8 abril 2024

2. Por lo que respecta a las categor韆s contempladas en el art韈ulo 3, apartado 1, letras a) a d), la informaci髇 de car醕ter personal que se introduzca en el Sistema no exceder� de la informaci髇 que a continuaci髇 se indica:

• a) apellidos, apellidos de soltera, nombre, apellidos anteriores y alias;
• b) fecha y lugar de nacimiento;
• c) nacionalidad;
• d) sexo;
• e) n鷐ero y lugar y fecha de expedici髇 de los documentos de identidad (pasaportes, carn閟 de identidad, permiso de conducci髇);
• f) direcci髇;
• g) todas las caracter韘ticas f韘icas especiales efectivas y permanentes;
• h) motivo de introducci髇 de los datos;
• i) medidas que se proponen;
• j) un c骴igo de advertencia que indique los posibles antecedentes de tenencia de armas, conducta violenta o intento de fuga;
• k) n鷐ero de matr韈ula del medio de transporte.

3. Por lo que respecta a la categor韆 contemplada en el art韈ulo 3, apartado 1, letra f), la informaci髇 de car醕ter personal que se introduzca en el Sistema se limitar� al nombre y apellidos de los especialistas.

4. Por lo que respecta a las categor韆s contempladas en el art韈ulo 3, apartado 1, letras g) y h), la informaci髇 de car醕ter personal que se introduzca en el Sistema no exceder� de la informaci髇 que a continuaci髇 se indica:

• a) apellidos, apellidos de soltera, nombre, apellidos anteriores y alias;
• b) fecha y lugar de nacimiento;
• c) nacionalidad;
• d) sexo;
• e) direcci髇.

5. En ning鷑 caso se introducir醤 en el Sistema de Informaci髇 Aduanero las categor韆s especiales de datos personales mencionadas en el art韈ulo 10 de la Directiva (UE) 2016/680.

LE0000840019_20240408N鷐ero 5 del art韈ulo 4 redactado por el apartado 4.b) del art韈ulo 1 del Reglamento (UE) 2024/868 del Parlamento Europeo y del Consejo, de 13 de marzo de 2024, por el que se modifica la Decisi髇 2009/917/JAI del Consejo en lo que respecta a su aproximaci髇 a las normas de la Uni髇 sobre protecci髇 de datos de car醕ter personal (獶.O.U.E.L.� 19 marzo)Vigencia: 8 abril 2024

Art韈ulo 5

1. Los datos relativos a las categor韆s mencionadas en el art韈ulo 3, apartado 1, letras a) a g), s髄o se introducir醤 en el Sistema de Informaci髇 Aduanero con fines de observaci髇 e informe, de vigilancia discreta, de controles espec韋icos y de an醠isis estrat間ico u operativo.

Los datos correspondientes a la categor韆 contemplada en el art韈ulo 3, apartado 1, letra h), s髄o se introducir醤 en el Sistema de Informaci髇 Aduanero con fines de an醠isis estrat間ico u operativo.

2. A efectos de las acciones mencionadas en el apartado 1, solo podr醤 introducirse en el Sistema de Informaci髇 Aduanero los datos personales de las categor韆s mencionadas en el art韈ulo 3, apartado 1, si existen motivos razonables, en particular por la existencia de actividades ilegales previas, para creer que la persona en cuesti髇 ha cometido, est� cometiendo o pretende cometer alguna infracci髇 penal tipificada en las leyes nacionales.

LE0000840019_20240408N鷐ero 2 del art韈ulo 5 redactado por el apartado 5) del art韈ulo 1 del Reglamento (UE) 2024/868 del Parlamento Europeo y del Consejo, de 13 de marzo de 2024, por el que se modifica la Decisi髇 2009/917/JAI del Consejo en lo que respecta a su aproximaci髇 a las normas de la Uni髇 sobre protecci髇 de datos de car醕ter personal (獶.O.U.E.L.� 19 marzo)Vigencia: 8 abril 2024

Art韈ulo 6

1. Si se llevan a cabo las acciones sugeridas mencionadas en el art韈ulo 5, apartado 1, podr� recogerse y transferirse la informaci髇 siguiente, en su totalidad o en parte, al Estado miembro suministrador:

• i) el hecho de que la mercanc韆, los medios de transporte, la empresa o la persona sobre la que se ha informado han sido localizados,
• ii) el lugar, la hora y la raz髇 del control,
• iii) el itinerario y el destino del viaje,
• iv) las personas que acompa馻n al individuo en cuesti髇 o los ocupantes de los medios de transporte,
• v) los medios de transporte empleados,
• vi) los objetos transportados,
• vii) las circunstancias en que fueron localizados la mercanc韆, los medios de transporte, la empresa o la persona.

Cuando esta informaci髇 se recabe en el transcurso de una operaci髇 de vigilancia discreta, deber醤 tomarse medidas para asegurarse de que no se compromete la naturaleza secreta de la vigilancia.

2. En el contexto de los controles espec韋icos mencionados en el art韈ulo 5, apartado 1, las personas, los medios de transporte y los objetos podr醤 ser registrados de acuerdo con lo permisible y con arreglo a las disposiciones legales y reglamentarias y los procedimientos del Estado miembro en el que se efect鷈 el registro. Si la legislaci髇 de un Estado miembro no permite el control espec韋ico, el Estado miembro lo convertir� autom醫icamente en una observaci髇 e informe o en una vigilancia discreta.

Art韈ulo 7

1. El acceso directo a los datos introducidos en el Sistema de Informaci髇 Aduanero estar� reservado a las autoridades nacionales designadas por cada Estado miembro. Dichas autoridades nacionales ser醤 las administraciones aduaneras, pero podr醤 serlo tambi閚 otras autoridades competentes, de conformidad con las disposiciones legales y reglamentarias y los procedimientos del Estado miembro en cuesti髇, para intervenir a fin de lograr la finalidad enunciada en el art韈ulo 1, apartado 2.

LE0000840019_20240408N鷐ero 1 del art韈ulo 7 redactado por el apartado 6.a) del art韈ulo 1 del Reglamento (UE) 2024/868 del Parlamento Europeo y del Consejo, de 13 de marzo de 2024, por el que se modifica la Decisi髇 2009/917/JAI del Consejo en lo que respecta a su aproximaci髇 a las normas de la Uni髇 sobre protecci髇 de datos de car醕ter personal (獶.O.U.E.L.� 19 marzo)Vigencia: 8 abril 2024

2. Cada Estado miembro enviar� a cada uno de los dem醩 Estados miembros y al Comit� mencionado en el art韈ulo 27 una lista de las autoridades competentes que haya designado de acuerdo con lo dispuesto en el apartado 1 del presente art韈ulo, que estar醤 autorizadas a acceder directamente a los datos del Sistema de Informaci髇 Aduanero, indicando para cada una de ellas los datos a los que podr� tener acceso y con qu� prop髎ito.

3. ...

LE0000840019_20240408N鷐ero 3 del art韈ulo 7 suprimido por el apartado 6.b) del art韈ulo 1 del Reglamento (UE) 2024/868 del Parlamento Europeo y del Consejo, de 13 de marzo de 2024, por el que se modifica la Decisi髇 2009/917/JAI del Consejo en lo que respecta a su aproximaci髇 a las normas de la Uni髇 sobre protecci髇 de datos de car醕ter personal (獶.O.U.E.L.� 19 marzo)Vigencia: 8 abril 2024

Art韈ulo 8

1. Las autoridades nacionales designadas por cada Estado miembro de conformidad con el art韈ulo 7, Europol y Eurojust podr醤 tratar los datos personales obtenidos del Sistema de Informaci髇 Aduanero para lograr la finalidad enunciada en el art韈ulo 1, apartado 2, de conformidad con el Derecho de la Uni髇 o nacional aplicable a la protecci髇 de datos personales, previa autorizaci髇 de las autoridades nacionales designadas del Estado miembro que haya introducido los datos personales en dicho sistema, y siempre que se cumplan las condiciones impuestas por ellas.

Las autoridades nacionales designadas por cada Estado miembro, Europol y Eurojust podr醤 tratar los datos no personales obtenidos del Sistema de Informaci髇 Aduanero para lograr la finalidad enunciada en el art韈ulo 1, apartado 2, o para otros fines, incluidos los administrativos, de conformidad con las condiciones impuestas por las autoridades nacionales designadas del Estado miembro que haya introducido los datos no personales en dicho sistema.

LE0000840019_20240408N鷐ero 1 del art韈ulo 8 redactado por el apartado 7.a) del art韈ulo 1 del Reglamento (UE) 2024/868 del Parlamento Europeo y del Consejo, de 13 de marzo de 2024, por el que se modifica la Decisi髇 2009/917/JAI del Consejo en lo que respecta a su aproximaci髇 a las normas de la Uni髇 sobre protecci髇 de datos de car醕ter personal (獶.O.U.E.L.� 19 marzo)Vigencia: 8 abril 2024

2. Sin perjuicio de lo dispuesto en los apartados 1 y 4 del presente art韈ulo y en los art韈ulos 11 y 12, los datos obtenidos del Sistema de Informaci髇 Aduanero ser醤 utilizados 鷑icamente por las autoridades nacionales de cada Estado miembro, designadas por el Estado miembro en cuesti髇, facultadas, de conformidad con las disposiciones legales y reglamentarias y los procedimientos de cada Estado miembro, para actuar con el fin de lograr la finalidad enunciada en el art韈ulo 1, apartado 2.

LE0000840019_20240408N鷐ero 2 del art韈ulo 8 redactado por el apartado 7.a) del art韈ulo 1 del Reglamento (UE) 2024/868 del Parlamento Europeo y del Consejo, de 13 de marzo de 2024, por el que se modifica la Decisi髇 2009/917/JAI del Consejo en lo que respecta a su aproximaci髇 a las normas de la Uni髇 sobre protecci髇 de datos de car醕ter personal (獶.O.U.E.L.� 19 marzo)Vigencia: 8 abril 2024

3. Cada Estado miembro enviar� a cada uno de los dem醩 Estados miembros y al Comit� mencionado en el art韈ulo 27 una lista de las autoridades competentes que haya designado de conformidad con el apartado 2 del presente art韈ulo.

4. Los datos personales obtenidos del Sistema de Informaci髇 Aduanero podr醤, previa autorizaci髇 de las autoridades nacionales designadas del Estado miembro que los haya introducido en dicho sistema y siempre que se cumplan las condiciones que estas hayan impuesto:

• a) ser transmitidos a autoridades nacionales distintas de las designadas con arreglo a lo dispuesto en el apartado 2 y tratados posteriormente por ellas, de conformidad con el Derecho de la Uni髇 o nacional aplicable en materia de protecci髇 de datos personales, o
• b) ser transferidos a las autoridades competentes de terceros pa韘es y a organizaciones internacionales o regionales y tratados posteriormente por ellas, de conformidad con el Derecho de la Uni髇 o nacional aplicable en materia de protecci髇 de datos personales.

Los datos no personales obtenidos del Sistema de Informaci髇 Aduanero podr醤 ser transferidos a y tratados posteriormente por autoridades nacionales distintas de las designadas con arreglo a lo dispuesto en el apartado 2, terceros pa韘es y organizaciones internacionales o regionales, de conformidad con las condiciones impuestas por las autoridades nacionales designadas del Estado miembro que haya introducido los datos no personales en dicho sistema.

LE0000840019_20240408N鷐ero 4 del art韈ulo 8 redactado por el apartado 7.b) del art韈ulo 1 del Reglamento (UE) 2024/868 del Parlamento Europeo y del Consejo, de 13 de marzo de 2024, por el que se modifica la Decisi髇 2009/917/JAI del Consejo en lo que respecta a su aproximaci髇 a las normas de la Uni髇 sobre protecci髇 de datos de car醕ter personal (獶.O.U.E.L.� 19 marzo)Vigencia: 8 abril 2024

Art韈ulo 9

1. La introducci髇 de datos en el Sistema de Informaci髇 Aduanero se regir� por las disposiciones legales y reglamentarias y los procedimientos del Estados miembro suministrador, a menos que la presente Decisi髇 contenga disposiciones m醩 estrictas.

2. La utilizaci髇 de datos obtenidos del Sistema de Informaci髇 Aduanero y la realizaci髇 de cualquiera de las acciones contempladas en el art韈ulo 5, apartado 1, a petici髇 del Estado miembro suministrador, se regir醤 por las disposiciones legales y reglamentarias y los procedimientos del Estado miembro que utilice tales datos, a menos que la presente Decisi髇 contenga disposiciones m醩 estrictas.

Art韈ulo 10

1. Cada uno de los Estados miembros designar� una administraci髇 de aduanas competente a la que corresponder� la responsabilidad nacional sobre el Sistema de Informaci髇 Aduanero.

2. La administraci髇 a que se refiere el apartado 1 ser� la responsable del buen funcionamiento del Sistema de Informaci髇 Aduanero en el territorio del Estado miembro y tomar� las medidas necesarias para garantizar el cumplimiento de la presente Decisi髇.

3. Los Estados miembros se comunicar醤 mutuamente el nombre de la administraci髇 a que se refiere el apartado 1.

Art韈ulo 11

1. Europol estar� facultada, dentro de los l韒ites de su mandato y para llevar a cabo sus tareas, para acceder a los datos introducidos en el Sistema de Informaci髇 Aduanero de conformidad con los art韈ulos 1, 3 a 6, y 15 a 19 y consultarlos.

2. Si Europol comprobara la existencia de una coincidencia entre la informaci髇 tratada por Europol y un dato que figure en el Sistema de Informaci髇 Aduanero, deber� informar de ello al Estado miembro que lo haya introducido, por los cauces definidos en la Decisi髇 2009/371/JAI del Consejo, de 6 de abril de 2009, por la que se crea una Oficina Europea de Polic韆 (Europol) (6) .

3. La utilizaci髇 de la informaci髇 obtenida al consultar el Sistema de Informaci髇 Aduanero estar� supeditada al acuerdo del Estado miembro que ha introducido los datos en el Sistema. Si este autoriza la utilizaci髇 de dicha informaci髇, su tratamiento se regir� por lo dispuesto en la Decisi髇 2009/371/JAI. Europol no podr� transferir dicha informaci髇 a pa韘es u organismos terceros sin el consentimiento del Estado miembro que ha introducido los datos en el Sistema.

4. Europol podr� solicitar informaci髇 adicional a los Estados miembros afectados, de conformidad con la Decisi髇 2009/371/JAI.

5. Sin perjuicio de lo dispuesto en los apartados 3 y 4, no ser� competencia de Europol conectar las partes del Sistema de Informaci髇 Aduanero a las que tiene acceso a otro sistema informatizado de recopilaci髇 de datos explotados por Europol o en Europol, transferir los datos que contienen a tal sistema, ni descargar o copiar de cualquier otro modo parte alguna del Sistema de Informaci髇 Aduanero.

Europol limitar� el acceso a los datos introducidos en el Sistema de Informaci髇 Aduanero al personal debidamente autorizado de Europol.

Europol facultar� a la Autoridad Com鷑 de Control, establecida en virtud del art韈ulo 34 de la Decisi髇 2009/371/JAI, para que controle las actividades realizadas por Europol en el ejercicio de su derecho de acceso a los datos introducidos en el Sistema de Informaci髇 Aduanero y de consulta de dichos datos.

6. Nada de lo dispuesto en el presente art韈ulo podr� interpretarse en el sentido de que afecta a lo dispuesto en la Decisi髇 2009/371/JAI en relaci髇 con la protecci髇 de datos y con la responsabilidad por el tratamiento no autorizado o incorrecto de esos datos por parte del personal de Europol, ni a las facultades de la Autoridad Com鷑 de Control que establece dicha Decisi髇.

Art韈ulo 12

1. Los miembros nacionales de Eurojust, as� como sus suplentes, asistentes y el personal espec韋icamente autorizado estar醤 facultados, dentro de los l韒ites de su mandato y con el fin de llevar a cabo las tareas de Eurojust, para acceder a los datos introducidos en el Sistema de Informaci髇 Aduanero de conformidad con los art韈ulos 1, 3 a 6, y 15 a 19, y para consultarlos.

2. Si un miembro nacional de Eurojust, su suplente, asistente o el personal espec韋icamente autorizado comprobara la existencia de una coincidencia entre la informaci髇 tratado por Eurojust y un dato que figure en el Sistema de Informaci髇 Aduanero, deber� informar de ello al Estado miembro que lo haya introducido. La informaci髇 obtenida al realizar tal consulta no podr� comunicarse a pa韘es u organismos terceros sin el consentimiento del Estado miembro que haya introducido el dato.

3. Nada de lo dispuesto en el presente art韈ulo podr� interpretarse en el sentido de que afecta a lo dispuesto en la Decisi髇 2009/426/JAI del Consejo, de 16 de diciembre de 2008, por la que se refuerza Eurojust y se modifica la Decisi髇 2002/187/JAI por la que se crea Eurojust para reforzar la lucha contra las formas graves de delincuencia (7) , en lo que respecta a la protecci髇 de datos y a la responsabilidad derivada del tratamiento no autorizado o incorrecto de datos por los miembros nacionales de Eurojust, sus suplentes, asistentes y el personal espec韋icamente autorizado, ni en el sentido de que afecta a las prerrogativas de la Autoridad Com鷑 de Control establecida en virtud de dicha Decisi髇.

4. Ninguna de las partes del Sistema de Informaci髇 Aduanero a las que tienen acceso los miembros nacionales de Eurojust, sus suplentes, asistentes y el personal espec韋icamente autorizado podr� conectarse a otro sistema informatizado de recopilaci髇 y tratamiento de datos explotados por Eurojust o en Eurojust. Tampoco se podr� transferir a este 鷏timo sistema alguno de los datos contenidos en dichas partes, y ninguna parte del Sistema de Informaci髇 Aduanero podr� descargarse en otro sistema.

5. El acceso a los datos introducidos en el Sistema de Informaci髇 Aduanero estar� limitado a los miembros nacionales de Eurojust, a sus suplentes, asistentes y el personal espec韋icamente autorizado, y no ser� extensivo al resto del personal de Eurojust.

Art韈ulo 13

1. 趎icamente el Estado miembro suministrador estar� facultado para modificar, completar, rectificar o borrar los datos que haya introducido en el Sistema de Informaci髇 Aduanero.

2. Si el Estado miembro suministrador advirtiese o fuese advertido de que los datos que ha introducido son materialmente inexactos o han sido introducidos o almacenados contraviniendo la presente Decisi髇, modificar�, completar�, rectificar� o borrar� los datos, seg鷑 proceda, e informar� de ello a los dem醩 Estados miembros, a Europol y a Eurojust.

3. Si un Estado miembro, Europol o Eurojust tuviesen pruebas que sugieran que un elemento de los datos es materialmente inexacto o que ha sido introducido o almacenado en el Sistema de Informaci髇 Aduanero contraviniendo la presente Decisi髇, informar� lo antes posible al Estado miembro suministrador. Este comprobar� los datos en cuesti髇 y, si es necesario, rectificar� o borrar� ese elemento sin demora. El Estado miembro suministrador informar� a los dem醩 Estados miembros, a Europol y a Eurojust de cualquier correcci髇 o supresi髇 efectuada.

4. Si, al introducir datos en el Sistema de Informaci髇 Aduanero, un Estado miembro observase que su informe se contradice, por su contenido o por la acci髇 propuesta, con un informe anterior, informar� inmediatamente al Estado miembro que haya hecho el informe anterior. Ambos Estados miembros intentar醤 entonces solucionar el asunto. De no llegarse a un acuerdo, prevalecer� el primer informe, pero se introducir醤 en el Sistema las partes del nuevo informe que no contradigan al primer informe introducido.

5. De acuerdo con la presente Decisi髇, si en un Estado miembro un 髍gano jurisdiccional o cualquier otra autoridad competente de ese Estado miembro adopta una resoluci髇 definitiva de modificar, completar, rectificar o borrar datos del Sistema de Informaci髇 Aduanero, los Estados miembros se comprometen mutuamente a ejecutar esa resoluci髇. En caso de conflicto entre tales resoluciones de los 髍ganos jurisdiccionales o de otras autoridades competentes de distintos Estados miembros -incluidas las autoridades de control nacionales- en relaci髇 con la rectificaci髇 o el borrado de datos, el Estado miembro que haya introducido los datos en cuesti髇 los borrar� de dicho sistema.

LE0000840019_20240408N鷐ero 5 del art韈ulo 13 redactado por el apartado 8) del art韈ulo 1 del Reglamento (UE) 2024/868 del Parlamento Europeo y del Consejo, de 13 de marzo de 2024, por el que se modifica la Decisi髇 2009/917/JAI del Consejo en lo que respecta a su aproximaci髇 a las normas de la Uni髇 sobre protecci髇 de datos de car醕ter personal (獶.O.U.E.L.� 19 marzo)Vigencia: 8 abril 2024

Art韈ulo 14

Los datos personales introducidos en el Sistema de Informaci髇 Aduanero 鷑icamente se conservar醤 durante el tiempo necesario para lograr la finalidad enunciada en el art韈ulo 1, apartado 2, y no podr醤 conservarse durante m醩 de cinco a駉s. No obstante, excepcionalmente, dichos datos podr醤 conservarse durante un per韔do adicional de hasta dos a駉s, cuando y en la medida en que sea estrictamente necesario para alcanzar dicha finalidad en un caso concreto.

LE0000840019_20240408Art韈ulo 14 redactado por el apartado 9) del art韈ulo 1 del Reglamento (UE) 2024/868 del Parlamento Europeo y del Consejo, de 13 de marzo de 2024, por el que se modifica la Decisi髇 2009/917/JAI del Consejo en lo que respecta a su aproximaci髇 a las normas de la Uni髇 sobre protecci髇 de datos de car醕ter personal (獶.O.U.E.L.� 19 marzo)Vigencia: 8 abril 2024

Art韈ulo 15

1. Adem醩 de los datos a que se refiere el art韈ulo 3, el Sistema de Informaci髇 Aduanero incluir� los datos a que se refiere el presente cap韙ulo en una base de datos especial, denominada en lo sucesivo 玡l fichero de identificaci髇 de los expedientes de investigaci髇 aduanera�. Sin perjuicio de las disposiciones del presente cap韙ulo y de los cap韙ulos VII y VIII, todas las disposiciones de la presente Decisi髇 se aplicar醤 asimismo al fichero de identificaci髇 de los expedientes de investigaci髇 aduanera. No se aplicar�, sin embargo, la excepci髇 contemplada en el art韈ulo 21, apartado 2.

2. La finalidad del fichero de identificaci髇 de los expedientes de investigaci髇 aduanera ser� posibilitar a las autoridades nacionales responsables en materia de investigaciones aduaneras designadas de conformidad con el art韈ulo 7, cuando abran un expediente de investigaci髇 o investiguen sobre una o varias personas o empresas, as� como Europol y Eurojust, la identificaci髇 de las autoridades competentes de otros Estados miembros que est閚 investigando o hayan investigado sobre las mismas personas o empresas, con objeto de lograr la finalidad enunciada en el art韈ulo 1, apartado 2, gracias a la informaci髇 relativa a la existencia de expedientes de investigaci髇.

LE0000840019_20240408N鷐ero 2 del art韈ulo 15 redactado por el apartado 10.a) del art韈ulo 1 del Reglamento (UE) 2024/868 del Parlamento Europeo y del Consejo, de 13 de marzo de 2024, por el que se modifica la Decisi髇 2009/917/JAI del Consejo en lo que respecta a su aproximaci髇 a las normas de la Uni髇 sobre protecci髇 de datos de car醕ter personal (獶.O.U.E.L.� 19 marzo)Vigencia: 8 abril 2024

3. A efectos del fichero de identificaci髇 de los expedientes de investigaci髇 aduanera, cada Estado miembro remitir� a los dem醩 Estados miembros, a Europol, Eurojust y al Comit� indicado en el art韈ulo 27 una lista de las infracciones penales tipificadas en sus leyes nacionales.

Dicha lista incluir� 鷑icamente las infracciones penales castigadas:

• a) con pena privativa de libertad o medida de seguridad privativa de libertad cuya duraci髇 m醲ima sea de doce meses por lo menos, o bien
• b) con multa de al menos 15 000 EUR.

LE0000840019_20240408N鷐ero 3 del art韈ulo 15 redactado por el apartado 10.b) del art韈ulo 1 del Reglamento (UE) 2024/868 del Parlamento Europeo y del Consejo, de 13 de marzo de 2024, por el que se modifica la Decisi髇 2009/917/JAI del Consejo en lo que respecta a su aproximaci髇 a las normas de la Uni髇 sobre protecci髇 de datos de car醕ter personal (獶.O.U.E.L.� 19 marzo)Vigencia: 8 abril 2024

4. En caso de que un Estado miembro que efect鷈 una b鷖queda en el fichero de identificaci髇 de los expedientes de investigaci髇 aduanera necesite informaci髇 m醩 amplia sobre los expedientes de investigaci髇 registrados relativos a una persona o empresa, deber� solicitar la asistencia del Estado miembro suministrador, de conformidad con los instrumentos vigentes de asistencia mutua.

Art韈ulo 16

1. Los datos de los expedientes de investigaci髇 se introducir醤 en el fichero de identificaci髇 de los expedientes de investigaci髇 aduanera 鷑icamente para los fines definidos en el art韈ulo 15, apartado 2. Dichos datos abarcar醤 exclusivamente las siguientes categor韆s:

• a) personas o empresas que sean objeto o hayan sido objeto de un expediente de investigaci髇 abierto por una autoridad competente de un Estado miembro y que:
  • i) de acuerdo con el Derecho nacional del Estado miembro de que se trate, sean sospechosas de cometer, haber cometido, participar o haber participado en la comisi髇 de una infracci髇 grave de las leyes nacionales,
  • ii) hayan sido objeto de un atestado que certifique la comisi髇 de una de dichas infracciones, o
  • iii) hayan sido objeto de una sanci髇 administrativa o judicial por una de dichas infracciones;
• b) el 醡bito a que se refiere el expediente de investigaci髇;
• c) el nombre, la nacionalidad y la direcci髇 de la autoridad del Estado miembro que se ocupe del expediente junto con el n鷐ero de este.

Los datos mencionados en las letras a), b) y c) se introducir醤 en un registro de datos separadamente para cada persona o empresa. No se permitir� establecer enlaces entre dichos registros de datos.

2. Los datos personales contemplados en el apartado 1, letra a), no exceder醤 de los datos que a continuaci髇 se indican:

• a) para las personas: apellidos, apellido de soltera, nombre, apellidos anteriores y alias, fecha y lugar de nacimiento, nacionalidad y sexo;
• b) para las empresas: raz髇 social, denominaci髇 utilizada por la empresa en su actividad empresarial, direcci髇, n鷐ero de identificaci髇 del IVA y n鷐ero de identificaci髇 para los impuestos especiales.

3. Los datos se introducir醤 por un per韔do limitado, con arreglo al art韈ulo 19.

Art韈ulo 17

Los Estados miembros no estar醤 obligados a introducir los datos contemplados en el art韈ulo 16 en aquellos casos en que su registro atente contra el orden p鷅lico u otros intereses esenciales y durante el tiempo en que persista esta situaci髇, especialmente cuando pudieren presentar una amenaza inminente y grave contra su seguridad p鷅lica o contra la seguridad p鷅lica de otro Estado miembro o de un tercer pa韘; o cuando est閚 en juego otros intereses b醩icos igualmente importantes; o cuando dichas introducciones pudieren atentar gravemente contra los derechos de las personas o pudieren perjudicar una investigaci髇 en curso.

Art韈ulo 18

1. La introducci髇 de datos en el fichero de identificaci髇 de los expedientes de investigaci髇 aduanera, as� como la consulta de los mismos, se reservar� exclusivamente a las autoridades mencionadas en el art韈ulo 15, apartado 2.

2. En toda consulta del fichero de identificaci髇 de los expedientes de investigaci髇 aduanera se mencionar醤 necesariamente los datos personales siguientes:

• a) para las personas: nombre, y/o apellidos, y/o apellido de soltera, y/o apellidos anteriores, y/o alias, y/o fecha de nacimiento;
• b) para las empresas: raz髇 social, y/o denominaci髇 utilizada por la empresa en su actividad empresarial, y/o n鷐ero de identificaci髇 del IVA, y/o n鷐ero de identificaci髇 para los impuestos especiales.

Art韈ulo 19

1. Los plazos de conservaci髇 se determinar醤 con arreglo a las disposiciones legales y reglamentarias y a los procedimientos del Estado miembro que introduzca los datos. No obstante, no deber醤 superarse en ning鷑 caso los plazos que se exponen a continuaci髇, que empiezan a correr a partir de la fecha de introducci髇 de los datos en el expediente:

• a) los datos relativos a expedientes de investigaci髇 en curso no se conservar醤 por un plazo superior a tres a駉s sin que se haya constatado ninguna infracci髇 dentro de ese per韔do. Los datos deber醤 borrarse antes de la expiraci髇 del plazo de tres a駉s en caso de que haya transcurrido un a駉 desde la realizaci髇 del 鷏timo acto de investigaci髇;
• b) los datos relativos a expedientes de investigaci髇 que hayan dado lugar a la constataci髇 de una infracci髇, que todav韆 no hayan tenido como resultado una sentencia condenatoria ni la imposici髇 de una multa, no se conservar醤 por un plazo superior a seis a駉s;
• c) los datos relativos a expedientes de investigaci髇 que hayan dado lugar a una sentencia condenatoria o a una multa no se conservar醤 por un plazo superior a diez a駉s.

2. En todas las etapas de una investigaci髇 mencionadas en el apartado 1, letras a), b) y c), en cuanto una persona o una empresa contempladas en el art韈ulo 16 hayan sido excluidas de la investigaci髇 con arreglo a las disposiciones legales y reglamentarias del Estado miembro suministrador, los datos relativos a la persona o empresa deber醤 ser borrados inmediatamente.

3. Los datos se borrar醤 autom醫icamente del fichero de identificaci髇 de los expedientes de investigaci髇 aduanera tan pronto como expire su plazo de conservaci髇 con arreglo al apartado 1.

Art韈ulo 20

Salvo que se disponga otra cosa en la presente Decisi髇:

• a) las disposiciones nacionales adoptadas con arreglo a lo dispuesto en la Directiva (UE) 2016/680 se aplicar醤 al tratamiento de datos personales en virtud de la presente Decisi髇 por parte de las autoridades nacionales designadas por cada Estado miembro de conformidad con el art韈ulo 7 de la presente Decisi髇;
• b) el Reglamento (UE) 2018/1725 del Parlamento Europeo y del Consejo (8) se aplicar� al tratamiento de datos personales en virtud de la presente Decisi髇 por parte de la Comisi髇;
• c) el Reglamento (UE) 2016/794 del Parlamento Europeo y del Consejo (9) se aplicar� al tratamiento de datos personales en virtud de la presente Decisi髇 por parte de Europol, y
• d) el Reglamento (UE) 2018/1727 del Parlamento Europeo y del Consejo (10) se aplicar� al tratamiento de datos personales en virtud de la presente Decisi髇 por parte de Eurojust.

LE0000840019_20240408Art韈ulo 20 redactado por el apartado 11) del art韈ulo 1 del Reglamento (UE) 2024/868 del Parlamento Europeo y del Consejo, de 13 de marzo de 2024, por el que se modifica la Decisi髇 2009/917/JAI del Consejo en lo que respecta a su aproximaci髇 a las normas de la Uni髇 sobre protecci髇 de datos de car醕ter personal (獶.O.U.E.L.� 19 marzo)Vigencia: 8 abril 2024

Art韈ulo 21

1. La copia de datos s髄o podr� efectuarse por razones de car醕ter t閏nico y siempre que dicha copia sea necesaria para que las autoridades a las que se refiere el art韈ulo 7 puedan efectuar b鷖quedas de informaci髇.

2. A reserva de lo dispuesto en el art韈ulo 8, apartado 1, los datos personales introducidos por otros Estados miembros no podr醤 ser copiados del Sistema de Informaci髇 Aduanero a otros ficheros nacionales de datos, salvo que se trate de copias a sistemas de gesti髇 de riesgos destinados a orientar los controles aduaneros a escala nacional o de copias a sistemas de an醠isis operativo que permitan coordinar las actuaciones. Dichas copias podr醤 realizarse siempre que sea necesario para casos o investigaciones espec韋icos.

3. En las dos excepciones previstas en el apartado 2, s髄o los analistas autorizados por las autoridades nacionales de cada Estado miembro estar醤 facultados para tratar los datos personales extra韉os del Sistema de Informaci髇 Aduanero en el marco de un sistema de gesti髇 de riesgos destinado a orientar los controles aduaneros de las autoridades nacionales o en el marco de un sistema de an醠isis operativo que permita coordinar las actuaciones.

4. Cada Estado miembro enviar� a todos los dem醩 Estados miembros y al Comit� a que se refiere el art韈ulo 27 una lista de los servicios de gesti髇 de riesgos cuyos analistas est醤 autorizados en virtud del apartado 3 del presente art韈ulo para copiar y tratar los datos personales introducidos en el Sistema de Informaci髇 Aduanero.

5. Los datos personales copiados del Sistema de Informaci髇 Aduanero s髄o podr醤 conservarse durante el tiempo necesario para alcanzar el objetivo para el cual se copiaron. El Estado miembro que haya efectuado la copia reconsiderar� al menos una vez al a駉 la necesidad de conservar esos datos. El plazo de conservaci髇 no podr� exceder de diez a駉s. Los datos personales que no sean necesarios para la realizaci髇 del an醠isis operativo ser醤 inmediatamente borrados o despojados de aquellos elementos que permitan la identificaci髇 de personas.

Art韈ulo 22

...

Art韈ulo 23

...

Art韈ulo 24

...

Art韈ulo 25

...

Art韈ulo 26

1. El Supervisor Europeo de Protecci髇 de Datos ser� responsable de supervisar el tratamiento de datos personales en virtud de la presente Decisi髇 por parte de la Comisi髇 y de asegurarse de que se realice de conformidad con la presente Decisi髇. Ser醤 aplicables, en consecuencia, las disposiciones sobre funciones y potestades previstas en los art韈ulos 57 y 58 del Reglamento (UE) 2018/1725.

2. Al menos cada cinco a駉s, el Supervisor Europeo de Protecci髇 de Datos efectuar� una auditor韆 del tratamiento de datos personales por parte de la Comisi髇 en virtud de la presente Decisi髇 con arreglo a las normas de auditor韆 internacionales. Se enviar� un informe de dicha auditor韆 al Parlamento Europeo, al Consejo, a la Comisi髇 y a las autoridades de control nacionales.

3. El Supervisor Europeo de Protecci髇 de Datos y las autoridades de control nacionales, dentro del 醡bito de sus competencias respectivas, cooperar醤 activamente en el marco de sus responsabilidades para garantizar una supervisi髇 coordinada del funcionamiento del Sistema de Informaci髇 Aduanero de conformidad con el art韈ulo 62 del Reglamento (UE) 2018/1725.

LE0000840019_20240408Art韈ulo 26 redactado por el apartado 13) del art韈ulo 1 del Reglamento (UE) 2024/868 del Parlamento Europeo y del Consejo, de 13 de marzo de 2024, por el que se modifica la Decisi髇 2009/917/JAI del Consejo en lo que respecta a su aproximaci髇 a las normas de la Uni髇 sobre protecci髇 de datos de car醕ter personal (獶.O.U.E.L.� 19 marzo)Vigencia: 8 abril 2024

Art韈ulo 27

1. Se crea un Comit� compuesto por representantes de las administraciones aduaneras de los Estados miembros. El Comit� adoptar� sus decisiones por unanimidad en lo referente al apartado 2, letra a), y por mayor韆 de dos tercios en lo referente al apartado 2, letra b). Establecer� su reglamento interno por unanimidad.

2. El Comit� ser� responsable:

• a) de la ejecuci髇 y correcta aplicaci髇 de la presente Decisi髇, sin perjuicio de las facultades de las autoridades de control nacionales y del Supervisor Europeo de Protecci髇 de Datos;
  LE0000840019_20240408Letra a) del n鷐ero 2 del art韈ulo 27 redactada por el apartado 14) del art韈ulo 1 del Reglamento (UE) 2024/868 del Parlamento Europeo y del Consejo, de 13 de marzo de 2024, por el que se modifica la Decisi髇 2009/917/JAI del Consejo en lo que respecta a su aproximaci髇 a las normas de la Uni髇 sobre protecci髇 de datos de car醕ter personal (獶.O.U.E.L.� 19 marzo)Vigencia: 8 abril 2024
• b) del correcto funcionamiento del Sistema de Informaci髇 Aduanero, en lo que se refiere a los aspectos t閏nicos y operativos. Tomar� todas las disposiciones necesarias para garantizar la correcta ejecuci髇 de las medidas establecidas en los art韈ulos 14 y 26 en relaci髇 con el Sistema de Informaci髇 Aduanero.

A efectos de lo dispuesto en el presente apartado, el Comit� podr� tener acceso directo a los datos introducidos en el Sistema de Informaci髇 Aduanero, y utilizarlos directamente.

3. El Comit� informar� una vez al a駉 al Consejo, de conformidad con el t韙ulo VI del Tratado de la Uni髇 Europea, acerca de la eficacia y buen funcionamiento del Sistema de Informaci髇 Aduanero, haciendo recomendaciones, si fuese necesario. El informe ser� enviado a t韙ulo informativo al Parlamento Europeo.

4. La Comisi髇 estar� asociada a los trabajos del Comit�.

Art韈ulo 28

1. Todas las medidas administrativas necesarias para garantizar la seguridad del Sistema ser醤 adoptadas por:

• a) las autoridades competentes de los Estados miembros en lo que se refiere a los terminales del Sistema de Informaci髇 Aduanero situados en sus respectivos territorios y por Europol y Eurojust;
• b) el Comit� contemplado en el art韈ulo 27 en lo que se refiere al Sistema de Informaci髇 Aduanero y a los terminales ubicados en los mismos locales que el Sistema que se utilicen con fines t閏nicos y para las comprobaciones exigidas con arreglo al apartado 3 del presente art韈ulo.

2. Las autoridades competentes, Europol, Eurojust y el Comit� mencionado en el art韈ulo 27 adoptar醤 medidas especialmente para:

• a) impedir que las personas no autorizadas tengan acceso a las instalaciones utilizadas para el tratamiento de datos;
• b) impedir que los datos y los soportes de datos puedan ser le韉os, copiados, modificados o suprimidos por personas no autorizadas;
• c) impedir la introducci髇 no autorizada de datos y toda consulta, modificaci髇 o borrado de datos no autorizada;
• d) impedir el acceso, mediante equipos de transmisi髇 de datos, de personas no autorizadas a los datos del Sistema de Informaci髇 Aduanero;
• e) garantizar que, en lo que respecta a la utilizaci髇 del Sistema de Informaci髇 Aduanero, las personas autorizadas 鷑icamente tengan derecho de acceso a los datos de su competencia;
• f) garantizar la posibilidad de comprobar y determinar a qu� autoridades pueden transmitirse datos mediante equipos de transmisi髇 de datos;
• g) garantizar la posibilidad de comprobar y determinar a posteriori qu� datos han sido introducidos en el Sistema de Informaci髇 Aduanero, cu醤do y por qui閚, y controlar la consulta;
• h) impedir la lectura, copia, modificaci髇 o borrado no autorizadas de datos durante la transmisi髇 de estos y el transporte de los soportes de datos.
• i) garantizar que sea posible restablecer los sistemas instalados en caso de interrupci髇;
  LE0000840019_20240408Letra i) del n鷐ero 2 del art韈ulo 28 introducida por el apartado 15.a) del art韈ulo 1 del Reglamento (UE) 2024/868 del Parlamento Europeo y del Consejo, de 13 de marzo de 2024, por el que se modifica la Decisi髇 2009/917/JAI del Consejo en lo que respecta a su aproximaci髇 a las normas de la Uni髇 sobre protecci髇 de datos de car醕ter personal (獶.O.U.E.L.� 19 marzo)Vigencia: 8 abril 2024
• j) garantizar que el sistema funcione correctamente, que los fallos del Sistema sean notificados y que los datos personales almacenados no puedan degradarse por un mal funcionamiento del Sistema.
  LE0000840019_20240408Letra j) del n鷐ero 2 del art韈ulo 28 introducida por el apartado 15.a) del art韈ulo 1 del Reglamento (UE) 2024/868 del Parlamento Europeo y del Consejo, de 13 de marzo de 2024, por el que se modifica la Decisi髇 2009/917/JAI del Consejo en lo que respecta a su aproximaci髇 a las normas de la Uni髇 sobre protecci髇 de datos de car醕ter personal (獶.O.U.E.L.� 19 marzo)Vigencia: 8 abril 2024

3. El Comit� mencionado en el art韈ulo 27 controlar� la consulta del Sistema de Informaci髇 Aduanero con la finalidad de comprobar que las investigaciones efectuadas estaban permitidas y fueron realizadas por usuarios autorizados. Se comprobar� como m韓imo el 1 % del total de consultas realizadas. Se llevar� en el Sistema un registro de dichas consultas y comprobaciones, que 鷑icamente ser� utilizado para esa finalidad por dicho Comit�, por las autoridades de control nacionales y por el Supervisor Europeo de Protecci髇 de Datos. Se borrar� a los seis meses.”

LE0000840019_20240408N鷐ero 3 del art韈ulo 28 redactado por el apartado 15.b) del art韈ulo 1 del Reglamento (UE) 2024/868 del Parlamento Europeo y del Consejo, de 13 de marzo de 2024, por el que se modifica la Decisi髇 2009/917/JAI del Consejo en lo que respecta a su aproximaci髇 a las normas de la Uni髇 sobre protecci髇 de datos de car醕ter personal (獶.O.U.E.L.� 19 marzo)Vigencia: 8 abril 2024

Art韈ulo 29

La administraci髇 aduanera competente a que se refiere el art韈ulo 10, apartado 1, ser� responsable de la ejecuci髇 de las medidas de seguridad establecidas en el art韈ulo 28 en lo que respecta a los terminales situados en el territorio del Estado miembro de que se trate, de las funciones de examen mencionadas en los art韈ulos 14 y 19 y, en general, de la correcta aplicaci髇 de la presente Decisi髇, en la medida necesaria con arreglo a las disposiciones legales y reglamentarias y a los procedimientos de dicho Estado miembro.

LE0000840019_20240408Art韈ulo 29 redactado por el apartado 16) del art韈ulo 1 del Reglamento (UE) 2024/868 del Parlamento Europeo y del Consejo, de 13 de marzo de 2024, por el que se modifica la Decisi髇 2009/917/JAI del Consejo en lo que respecta a su aproximaci髇 a las normas de la Uni髇 sobre protecci髇 de datos de car醕ter personal (獶.O.U.E.L.� 19 marzo)Vigencia: 8 abril 2024

Art韈ulo 30

1. ...

LE0000840019_20240408N鷐ero 1 del art韈ulo 30 suprimido por el apartado 17) del art韈ulo 1 del Reglamento (UE) 2024/868 del Parlamento Europeo y del Consejo, de 13 de marzo de 2024, por el que se modifica la Decisi髇 2009/917/JAI del Consejo en lo que respecta a su aproximaci髇 a las normas de la Uni髇 sobre protecci髇 de datos de car醕ter personal (獶.O.U.E.L.� 19 marzo)Vigencia: 8 abril 2024

2. Cada Estado miembro ser� responsable, de conformidad con su legislaci髇 nacional, de cualquier perjuicio causado a las personas por la utilizaci髇 del Sistema de Informaci髇 Aduanero. Ello ser� tambi閚 aplicable a los perjuicios que hayan sido causados por los Estados miembros al introducir datos inexactos o al introducirlos o almacenarlos de forma ilegal.

3. Cuando un Estado miembro receptor abone una indemnizaci髇 por los perjuicios que haya causado la utilizaci髇 de datos inexactos que otro Estado miembro hubiere introducido en el Sistema de Informaci髇 Aduanero, este 鷏timo Estado miembro devolver� al Estado miembro receptor el importe que haya pagado por los perjuicios en cuesti髇, teniendo en cuenta cualquier falta que pudiera imputarse al Estado miembro receptor.

4. La responsabilidad de Europol y Eurojust se determinar� con arreglo a sus actos de creaci髇.

Art韈ulo 31

1. Se sufragar醤 con cargo al presupuesto general de las Comunidades Europeas los gastos de adquisici髇, estudio, implantaci髇 y mantenimiento de la infraestructura inform醫ica central (equipo f韘ico), los programas inform醫icos, las conexiones con redes especializadas, y los servicios de producci髇, apoyo y formaci髇 correspondientes, que sean indisociables del funcionamiento del Sistema de Informaci髇 Aduanero a efectos de la aplicaci髇 de la normativa aduanera y agr韈ola comunitaria, as� como los gastos de utilizaci髇 del Sistema de Informaci髇 Aduanero, incluidos los gastos de comunicaci髇, por los Estados miembros en su territorio.

2. Los gastos de mantenimiento de las estaciones/terminales nacionales de trabajo ocasionados por la aplicaci髇 de la presente Decisi髇 correr醤 a cargo de los Estados miembros.

Art韈ulo 32

Las autoridades de los Estados miembros se intercambiar醤 directamente la informaci髇 que deba facilitarse en virtud de la presente Decisi髇.

Art韈ulo 33

Los Estados miembros adoptar醤 las disposiciones de Derecho interno necesarias para dar cumplimiento a la presente Decisi髇 a m醩 tardar el 27 de mayo de 2011.

Art韈ulo 34

1. La presente Decisi髇 sustituye al Convenio SIA, as� como al Protocolo, de 12 de marzo de 1999, elaborado en base al art韈ulo K.3 del Tratado de la Uni髇 Europea sobre la definici髇 del concepto de blanqueo de capitales y sobre la inclusi髇 de informaci髇 sobre matr韈ulas de veh韈ulos en la lista de datos del Convenio relativo a la utilizaci髇 de la tecnolog韆 de la informaci髇 a efectos aduaneros (11) , y al Protocolo, de 8 de mayo de 2003, aprobado conforme al art韈ulo 34 del Tratado de la Uni髇 Europea, que modifica, en lo relativo a la creaci髇 de un fichero de identificaci髇 de los expedientes de investigaci髇 aduanera, el Convenio relativo a la utilizaci髇 de la tecnolog韆 de la informaci髇 a efectos aduaneros (12) , con efectos a partir del 27 de mayo de 2011.

2. Por consiguiente, tanto el Convenio SIA como los Protocolos que se mencionan en el apartado 1 quedar醤 derogados con efectos a partir de la fecha de aplicaci髇 de la presente Decisi髇.

LE0000059919_20080414Convenio 26 Jul. 1995, hecho en Bruselas (tecnolog韆 de la informaci髇 a efectos aduaneros)LE0000249685_20071015Protocolo 8 May. 2003, hecho en Bruselas (modificaci髇, en relaci髇 a la creaci髇 de un fichero europeo de identificaci髇 de expedientes de investigaci髇 aduanera, del Convenio sobre utilizaci髇 de la tecnolog韆 de la informaci髇 a efectos aduaneros)

Art韈ulo 35

Salvo disposici髇 contraria de la presente Decisi髇, quedan derogadas, con efectos a partir del 27 de mayo de 2011, las medidas de aplicaci髇 del Convenio SIA y de los Protocolos mencionados en el art韈ulo 34, apartado 1.

LE0000252093_20071125Decisi髇 2007/764 CE del Consejo de 8 Nov. (adhesi髇 de Bulgaria y Ruman韆 al Convenio en base del art. K.3 del Tratado de la Uni髇 Europea, relativo a la utilizaci髇 de la tecnolog韆 de la informaci髇 a efectos aduaneros) LE0000228363_20051225Protocolo de 29 Nov. 1996, hecho en Bruselas (sobre la base del art韈ulo K.3 del TUE, relativo a la interpretaci髇 con car醕ter prejudicial por TJCE, del Convenio sobre utilizaci髇 de la tecnolog韆 de la informaci髇 a efectos aduaneros)

Art韈ulo 36

1. La presente Decisi髇 entrar� en vigor a los veinte d韆s de su publicaci髇 en el Diario Oficial de la Uni髇 Europea.

2. Se aplicar� a partir del 27 de mayo de 2011.