Riigikogu — Protokoll, mis on koostatud Euroopa Liidu lepingu artikli 34 kohaselt ja millega muudetakse infotehnoloogia tollialase kasutamise konventsiooni tolli uurimisandmebaasi loomist silmas pidades — RT II, 2005, 5, 14

Euroopa Liidu lepingu artikli K.3 alusel koostatud infotehnoloogia tollialase kasutamise konventsiooni ja selle protokollidega ühinemise seadus Euroopa Liidu lepingu artikli K.3 alusel koostatud infotehnoloogia tollialase kasutamise konventsioon Välisministeeriumi teadaanne välislepingu jõustumise kohta Käesoleva protokolli kõrged lepinguosalised, Euroopa Liidu liikmesriigid, viidates Euroopa Liidu Nõukogu 8. mai 2003. aasta aktile, arvestades, et tollikoostöö Euroopa Liidus on vabadusel, turvalisusel ja õiglusel rajaneva ala oluline osa, arvestades, et eri liikmesriikide tolliteenistuste vaheline teabevahetus on sellise koostöö puhul hädavajalik, rakendades Euroopa Ülemkogu 15. ja 16. oktoobri 1999. aasta Tampere istungjärgu otsuseid, mille kohaselt – tuleks liikmesriikide pädevate asutuste vahelist koostööd piiriülese kuritegevuse uurimisel maksimaalselt ära kasutada (otsuste punkt 43), – tuleks saavutada kogu liitu hõlmavate kuritegevusega võitlemise meetmete tasakaalustatud areng, kaitstes samal ajal üksikisikute ja majandustegevuses osalejate vabadust ja põhiseaduslikke õigusi (otsuste punkt 40), ning – rasked majanduskuriteod hõlmavad üha sagedamini maksu- ja tolliõiguse aspekte (otsuste punkt 49), võttes arvesse asjaolu, et oma 30. mai 2001. aasta resolutsioonis tolliliitu käsitleva strateegia kohta1 on nõukogu: – väljendanud oma nõusolekut sellega, et pettuse ning isikute ja kaupade turvalisust ohustavate muude tegude vastu võitlemisel tehtava koostöö tõhus parandamine peab olema üheks peaeesmärgiks, – rõhutanud, et tollil on oluline osa võitluses piiriülese kuritegevusega, tõkestades, avastades ja – tolliteenistuste siseriikliku pädevuse piires – uurides maksupettusi, rahapesu ning narkootikumide ja muude ebaseaduslike kaupade salakaubavedu ja võttes nende eest vastutusele, ning – rõhutanud, et tolliasutused peavad neile antud ülesannete tõttu töötama nii ühenduse tasandil kui ka Euroopa Liidu lepingu VI jao raames toimuva koostöö kontekstis, arvestades, et infotehnoloogia tollialase kasutamise konventsiooniga2 loodud tolliinfosüsteemi tohib isikuandmeid sisestada üksnes vaatluste ja ettekannete, varjatud järelevalve või erikontrolli tegemiseks (konventsiooni artikkel 5) ning et mis tahes muude otstarvete jaoks on vaja täiendavat õiguslikku alust, olles teadlikud asjaolust, et käesoleval hetkel ei ole võimalik vahetada kõikide pädevate asutuste vahel elektrooniliselt ja süstemaatiliselt teavet käimasolevate või lõpetatud uurimistega seotud uurimistoimikute olemasolu kohta ning seepärast ka kooskõlastada asjakohaselt oma uurimistegevust, ja et tolliinfosüsteemi tuleks kasutada sel otstarbel, olles teadlikud asjaolust, et EL-i kolmanda samba andmebaaside hindamise tulemusel võib selguda, et need süsteemid peaksid üksteist vastastikku täiendama, arvestades, et isikuandmete hoidmisel, töötlemisel ja kasutamisel tollisfääris tuleks kohaselt arvesse võtta Euroopa Nõukogu 28. jaanuari 1981. aasta isikuandmete automatiseeritud töötlemisel isiku kaitse konventsioonis sätestatud põhimõtteid ning Euroopa Nõukogu ministrite komitee 17. septembri 1987. aasta soovituse R (87) 15 (millega reguleeritakse isikuandmete kasutamist politsei valdkonnas) punkti 5.5, mõistes, et vastavalt nõukogu ja komisjoni 3. detsembri 1998. aasta tegevuskava (mis käsitleb seda, kuidas kõige paremini rakendada Amsterdami lepingu sätteid vabadusel, turvalisusel ja õigusel rajaneva ala loomiseks)3 punktile 48 on vaja kontrollida, kas ja kuidas saaks Euroopa Politseiametile (Europol) võimaldada juurdepääsu tolliinfosüsteemile, on kokku leppinud järgmises. Artikkel 1 Infotehnoloogia tollialase kasutamise konventsiooni4 muudetakse järgmiselt: 1. V peatüki järele lisatakse järgmised kolm peatükki: «V A peatükk TOLLI UURIMISANDMEBAASI LOOMINE Artikkel 12a 1. Tolliinfosüsteem sisaldab lisaks artikli 3 kohastele andmetele ka käesolevale peatükile vastavaid andmeid eriandmebaasis, edaspidi «tolli uurimisandmebaas». Ilma et see piiraks käesoleva peatüki ning V B ja V C peatüki sätteid, kohaldatakse käesoleva konventsiooni kõiki sätteid ka tolli uurimisandme- baasi suhtes. 2. Tolli uurimisandmebaasi eesmärgiks on võimaldada vastavalt artiklile 7 määratud tolliuurimist teostavatele siseriiklikele asutustele ühe või mitme isiku või ettevõtja tegevuse uurimisel või selle kohta toimiku avamisel selgitada välja teiste liikmesriikide pädevad asutused, kes uurivad või on uurinud nende isikute või ettevõtjate tegevust, et uurimistoimikute olemasolu kohta teabe saamise abil saavutada artikli 2 lõikes 2 osutatud eesmärk. 3. Iga liikmesriik saadab tolli uurimisandmebaasi tarbeks kõigile teistele liikmesriikidele ja artiklis 16a nimetatud komiteele loetelu oma siseriiklike seaduste tõsistest rikkumistest. See loetelu hõlmab üksnes rikkumisi, mille eest võidakse karistada: – vabadusekaotuse või vabadust piirava julgeolekumeetmega kestusega vähemalt 12 kuud või – rahatrahviga summas vähemalt 15 000 eurot. 4. Kui tolli uurimisandmebaasist andmeid saav liikmesriik vajab isiku või ettevõtja kohta andmebaasis salvestatud uurimistoimiku kohta lisateavet, palub ta teavet andnud liikmesriigilt abi kehtivate vastastikust abistamist käsitlevate õigusaktide alusel. V B peatükk TOLLI UURIMISANDMEBAASI TÖÖ JA KASUTAMINE Artikkel 12b 1. Pädevad asutused sisestavad uurimistoimikutesse kantud andmeid tolli uurimisandmebaasi artikli 12a lõikes 2 sätestatud eesmärgil. Sisestatakse üksnes järgmisi andmeid: i) isik või ettevõtja, kelle kohta on või on olnud liikmesriigi pädevas asutuses avatud uurimistoimik ja: – keda selle liikmesriigi siseriikliku õiguse kohaselt kahtlustatakse siseriiklike seaduste tõsises rikkumises või selles osalemises või – kelle puhul on selline rikkumine tuvastatud või – kelle suhtes on sellise rikkumise eest rakendatud haldus- või kohtusanktsioone; ii) uurimistoimikuga hõlmatud valdkond; iii) juhtumiga tegeleva liikmesriigi asutuse nimi, riiklik kuuluvus ja kontaktandmed koos toimiku numbriga. Punktides i–iii kirjeldatud andmeid sisestatakse iga isiku või ettevõtja puhul eraldi kirjesse. Kirjete vahel seoste loomine ei ole lubatud. 2. Lõike 1 punktis i osutatud isikuandmed koosnevad üksnes järgmisest: i) isikute puhul: nimi, sünninimi, eesnimed ja varjunimed, sünniaeg ja -koht, kodakondsus ja sugu; ii) ettevõtjate puhul: ärinimi, kauplemisel kasutatav nimi, registrijärgne asukoht ja käibemaksukohustuslase registreerimisnumber. 3. Andmed sisestatakse vastavalt artiklile 12e piiratud ajaks. Artikkel 12c Liikmesriik ei ole ühelgi konkreetsel juhul kohustatud sisestama andmeid tolli uurimisandmebaasi artikli 12b alusel, kui – ja sellisel juhul niikauaks, kui – see kahjustaks tema avalikku korda või muid olulisi huve eelkõige seoses andmekaitsega. Artikkel 12d 1. Andmete tolli uurimisandmebaasi sisestamise ja andmebaasist päringute tegemise õigus on üksnes artikli 12a lõikes 2 osutatud asutustel. 2. Iga tolli uurimisandmebaasi päring hõlmab järgmisi isikuandmeid: i) isikute puhul: eesnimi ja/või perekonnanimi ja/või sünninimi ja/või varjunimed ja/või sünniaeg; ii) ettevõtjate puhul: ärinimi ja/või kauplemisel kasutatav nimi ja/või käibemaksukohustuslase registreerimisnumber. V C peatükk TOLLI UURIMISANDMEBAASIS OLEVATE ANDMETE SÄILITAMISE AEG Artikkel 12e 1. Tolli uurimisandmebaasis olevate andmete säilitamise aeg määratakse kindlaks vastavalt andmeid sisestava liikmesriigi õigusnormidele. Järgmisi andmete andmebaasi sisestamise kuupäevast algavaid tähtaegu ei tohi siiski mitte mingil juhul ületada: i) käimasoleva uurimisega seotud andmeid ei säilitata andmebaasis üle kolme aasta, kui selle aja jooksul ei tuvastata rikkumist; andmed kustutatakse enne aasta möödumist viimasest uurimistoimingust; ii) andmeid uurimisdokumentide kohta, mille põhjal on rikkumine tuvastatud, kuid mille alusel ei ole veel süüdimõistvat kohtuotsust tehtud või trahvi määratud, säilitatakse kuni kuus aastat; iii) andmeid uurimisdokumentide kohta, mille alusel on esitatud süüdistus või määratud trahv, säilitatakse kuni kümme aastat. 2. Niipea kui mõne isiku või ettevõtja suhtes teavet andnud liikmesriigi õigusnormide kohaselt uurimine lõpetatakse, tuleb kõik andmed selle isiku või ettevõtja kohta kohe kustutada igas lõike 1 punktides i, ii ja iii osutatud uurimise etapis. 3. Andmed kustutatakse tolli uurimisandmebaasist automaatselt, kui lõikes 1 andmete säilitamiseks sätestatud maksimaalne tähtaeg on läbi.» 2. Artiklis 20 asendatakse sõnad «artikli 12 lõigetes 1 ja 2» sõnadega «artikli 12 lõigetes 1 ja 2 ning artiklis 12e». Artikkel 2 1. Liikmesriigid võtavad käesoleva protokolli vastu kooskõlas oma põhiseadusest tulenevate nõuetega. 2. Liikmesriigid teatavad käesoleva protokolli vastuvõtmiseks vajalike põhiseadusest tulenevate nõuete täitmisest hoiulevõtjale. 3. Käesolev protokoll jõustub kaheksa asjaomase liikmesriigi suhtes 90 päeva möödumisel kuupäevast, millal kaheksandana selle formaalsuse täitnud riik, kes on käesoleva nõukogu protokolli koostamise akti vastuvõtmise kuupäeval Euroopa Liidu liige, edastab lõikes 2 märgitud teate. Kui aga konventsioon ei ole nimetatud kuupäeval jõustunud, jõustub käesolev protokoll kaheksa asjaomase liikmesriigi suhtes konventsiooni jõustumise kuupäeval. 4. Liikmesriigi teade, mis esitatakse pärast kaheksanda lõikes 2 nimetatud teate kättesaamist, toob kaasa käesoleva protokolli jõustumise 90 päeva pärast asjakohase teate esitamist selle liikmesriigi ja nende liikmesriikide vahelistes suhetes, kelle suhtes protokoll on juba jõustunud. 5. Liikmesriigid sisestavad tolli uurimisandmebaasi üksnes andmeid, mis on uurimistoimikutesse võetud pärast käesoleva protokolli jõustumist. Artikkel 3 1. Käesolev protokoll on ühinemiseks avatud kõigile riikidele, kellest saavad Euroopa Liidu liikmesriigid ja kes ühinevad kõnealuse konventsiooniga. 2. Käesoleva protokolli tekst, mille Euroopa Liidu Nõukogu on koostanud ühineva riigi keeles, on autentne. 3. Ühinemiskirjad antakse hoiule hoiulevõtjale. 4. Käesolev protokoll jõustub sellega ühineva riigi suhtes 90 päeva möödumisel tema ühinemiskirja hoiuleandmisest või protokolli jõustumiskuupäeval, kui see ei ole kõnealuse 90päevase tähtaja möödumisel veel jõustunud, tingimusel et konventsioon on tema suhtes jõustunud. Artikkel 4 Iga pärast käesoleva protokolli jõustumist Euroopa Liidu liikmeks saav ja konventsiooniga selle artikli 25 kohaselt ühinev riik ühineb konventsiooniga koos kõigi selle käesolevast protokollist tulenevate muudatustega. Artikkel 5 Käesoleva protokolli hoiulevõtja on Euroopa Liidu Nõukogu peasekretär. Hoiulevõtja avaldab Euroopa Liidu Teatajas teabe vastuvõtmiste, ühinemiste ja deklaratsioonide kohta ja muud käesoleva protokolliga seotud teated. Koostatud kaheksandal mail kahe tuhande kolmandal aastal Brüsselis hispaania, hollandi, iiri, inglise, itaalia, kreeka, portugali, prantsuse, rootsi, saksa, soome ja taani keeles ühes eksemplaris, kusjuures kõik tekstid on võrdselt autentsed ja antakse hoiule Euroopa Liidu Nõukogu peasekretariaadi arhiivi. 1 EÜT C 171, 15.6.2001, lk 1. 2 EÜT C 316, 27.11.1995, lk 34. 3 EÜT C 19, 23.1.1999, lk 1. 4 EÜT C 316, 27.11.1995, lk 34. Protocol established in accordance with Article 34 of the Treaty on European Union, amending, as regards the creation of a customs files identification database, the Convention on the use of information technology for customs purposes Done on the 8 of May 2003 at Brussels The High Contracting Parties to this Protocol, Member States of the European Union, Referring to the Act of the Council of the European Union of 8 May 2003, Whereas customs cooperation in the European Union is an important component of the area of freedom, security and justice, Whereas the exchange of information between customs services of the various Member States is central to such cooperation, Implementing the conclusions of the Tampere European Council of 15 and 16 October 1999, according to which – maximum benefit should be derived from cooperation between the Member States’ competent authorities when investigating cross-border crime (point 43 of the conclusions), – a balanced development should be achieved of Union-wide measures to fight crime while at the same time protecting the freedom and the constitutional rights of individuals as well as of economic operators (point 40 of the conclusions), and – serious economic crime increasingly includes aspects of tax and customs law (point 49 of the conclusions), Having regard to the fact that in its Resolution of 30 May 2001 on a strategy for the customs union1 the Council: – expressed its agreement that a main objective must be to improve cooperation to combat fraud and other acts threatening the security of persons and goods efficiently, – emphasised that customs play a significant role in the fight against cross-border crime through the prevention, detection and, within the national competences of the customs services, through investigation and prosecution of criminal activities in the areas of fiscal fraud, money laundering as well as trafficking in drugs and other illicit goods, and, – emphasised that, by virtue of the variety of tasks assigned to them, the customs authorities are required to work both in a Community context and in the context of cooperation in the framework of Title VI of the Treaty on European Union, Considering that the Customs Information System created by virtue of the Convention on the use of information technology for customs purposes2 permits the entry of personal data exclusively for the purpose of sighting and reporting, discreet surveillance or specific checks (Article 5 of the Convention), and that for any additional purposes a supplementary legal basis must be established, Mindful of the fact that at the moment no possibility exists of exchanging information concerning the existence of investigation files about ongoing or completed investigations between all competent authorities electronically and systematically and thus of coordinating their investigations appropriately, and that the Customs Information System should be used for that purpose, Mindful of the fact that the findings of an evaluation of EU third pillar databases may identify the need for complementarity between these systems, Whereas, in connection with the storage, processing and use of personal data in the customs sphere, due account should be taken of the principles laid down in the Council of Europe Convention of 28 January 1981 for the protection of individuals with regard to automatic processing of personal data and of point 5.5 of Recommendation R (87)15 of the Committee of Ministers of the Council of Europe of 17 September 1987 regulating the use of personal data in the police sector, Realising that according to point 48 of the Action plan of the Council and the Commission of 3 December 1998 on how best to implement the provisions of the Treaty of Amsterdam on an area of freedom, security and justice3, there is a need to examine whether and how the European Police Office (Europol) could have access to the Customs Information System, Have agreed on the following provisions: Article 1 The Convention on the use of information technology for customs purposes4, shall be amended as follows: 1. after Chapter V, the following three chapters shall be inserted: “Chapter V A CREATION OF A CUSTOMS FILES IDENTIFICATION DATABASE Article 12A 1. The Customs Information System shall contain data in accordance with this chapter, in addition to data in accordance with Article 3, in a special database, hereinafter referred to as “the customs files identification database”. Without prejudice to the provisions of this chapter and of Chapters V B and V C, all the provisions of this Convention shall also apply to the customs files identification database. 2. The aim of the customs files identification database shall be to enable the national authorities responsible for carrying out customs investigations designated pursuant to Article 7, when opening a file on or investigating one or more persons or businesses, to identify competent authorities of other Member States which are investigating or have investigated those persons or businesses, in order, through information on the existence of investigation files, to achieve the aim referred to in Article 2(2). 3. For the purposes of the customs files identification database, each Member State shall send the other Member States and the committee mentioned in Article 16 a list of serious infringements of its national laws. This list shall comprise only infringements that are punishable: – by deprivation of liberty or a detention order for at least 12 months, or – by a fine of at least EUR 15000. 4. If the Member State retrieving data from the customs files identification database requires further information on the stored investigation file on a person or a business, it shall request the assistance of the supplying Member State on the basis of the instruments in force relating to mutual assistance. Chapter V B OPERATION AND USE OF THE CUSTOMS FILES IDENTIFICATION DATABASE Article 12B 1. The competent authorities shall enter data from investigation files in the customs files identification database for the purposes set out in Article 12A(2). The data shall cover only the following categories: (i) a person or a business which is or has been the subject of an investigation file opened by a competent authority of a Member State, and which: – in accordance with the national law of the Member State concerned, is suspected of committing or having committed, or participating or having participated in the commission of, a serious infringement of national laws, or – has been the subject of a report establishing that such an infringement has taken place, or – has been the subject of an administrative or legal sanction for such an infringement; (ii) the field covered by the investigation file; (iii) the name, nationality and contact information of the Member State’s authority handling the case, together with the file number. Data according to (i) to (iii) shall be entered in a data record separately for each person or business. Links between data records shall not be permitted. 2. The personal data referred to in paragraph 1(i) shall consist only of the following: (i) for persons: name, maiden name, forenames and aliases, date and place of birth, nationality and sex; (ii) for businesses: business name, name under which trade is conducted, registered office and VAT identifier. 3. Data shall be entered for a limited period in accordance with Article 12E. Article 12C A Member State shall not be obliged to make entries pursuant to Article 12B in any particular case if and for such time as this would harm public policy or other essential interests, in particular with regard to data protection, of the Member State concerned. Article 12D 1. Entry of data in the customs files identification database and consultation thereof shall be reserved for the authorities referred to in Article 12A(2). 2. Any consultation concerning the customs files identification database shall cover the following personal data: (i) for persons: forename and/or name and/or maiden name and/or aliases and/or date of birth; (ii) for businesses: business name and/or name under which trade is conducted and/or VAT identifier. Chapter V C PERIOD OF RETENTION OF DATA IN THE CUSTOMS FILES IDENTIFICATION DATABASE Article 12E 1. Storage periods shall be determined in accordance with the laws, regulations and procedures of the Member State introducing the data. However, the following time limits, starting on the date on which the data were entered in the file, shall on no account be exceeded: (i) data relating to current investigation files shall not be retained beyond a period of three years if it has not been established that an infringement has taken place within that time; the data shall be deleted before then if one year has passed since the last investigative act; (ii) data relating to investigation files which have established that an infringement has taken place but which have not yet led to a conviction or to imposition of a fine shall not be retained beyond a period of six years; (iii) data relating to investigation files which have led to a conviction or a fine shall not be retained beyond a period of 10 years. 2. At all stages of an investigation as referred to in paragraph 1(i), (ii) and (iii), as soon as a person or business within the scope of Article 12B is eliminated from an investigation pursuant to the laws and administrative regulations of the supplying Member State, all data relating to that person or business shall be deleted immediately. 3. Data shall automatically be deleted from the customs files identification database as from the date on which the maximum data retention periods laid down in paragraph 1 are exceeded.” 2. in Article 20, the words “Article 12(1) and (2)” shall be replaced by “Articles 12(1) and (2) and 12E.” Article 2 1. This Protocol shall be subject to adoption by the Member States in accordance with their respective constitutional requirements. 2. Member States shall notify the depositary of the completion of their constitutional requirements for the adoption of this Protocol. 3. This Protocol shall, 90 days after the notification referred to in paragraph 2 by the State, member of the European Union at the time of adoption by the Council of the Act drawing up this Protocol, which is the eighth to complete this formality, enter into force for the eight Member States concerned. If, however, the Convention has not entered into force on that date, this Protocol shall enter into force for the eight Member States concerned on the date on which the Convention enters into force. 4. Any notification by a Member State subsequent to the receipt of the eighth notification made pursuant to in paragraph 2 shall have the effect that, 90 days after the subsequent notification, this Protocol shall enter into force between this Member State and those Member States for which the Protocol has already entered into force. 5. Member States shall enter in the customs files identification database only data which are recorded in an investigation after the entry into force of this Protocol. Article 3 1. This Protocol shall be open to accession by any State which becomes a member of the European Union and which accedes to the Convention. 2. The text of this Protocol in the language of the acceding State, drawn up by the Council of the European Union, shall be authentic. 3. The instruments of accession shall be deposited with the depositary. 4. This Protocol shall enter into force with respect to any State that accedes to it 90 days after the date of deposit of its instrument of accession or on the date of entry into force of this Protocol if it has not already entered into force at the time of expiry of the said period of ninety days, provided the Convention is in force for it. Article 4 Any State that becomes a member of the European Union and accedes to the Convention in accordance with Article 25 thereof after the entry into force of this Protocol shall be deemed to have acceded to the Convention as amended by this Protocol. Article 5 The Secretary-General of the Council of the European Union shall act as depositary of this Protocol. The depositary shall publish in the Official Journal of the European Union information on the progress of adoptions and accessions, declarations and any other notification concerning this Protocol. Done at Brussels, on the eighth day of May in the year two thousand and three, in a single original in the Danish, Dutch, English, Finnish, French, German, Greek, Irish, Italian, Portuguese, Spanish and Swedish languages, each text being equally authentic, the original being deposited in the archives of the General Secretariat of the Council of the European Union. 1 OJ C 171, 15.6.2001, p. 1. 2 OJ C 316, 27.11.1995, p. 34. 3 OJ C 19, 23.1.1999, p. 1. 4 OJ C 316, 27.11.1995, p. 34. Pour le Royaume de Belgique Voor het Koninkrijk België Für das Königreich Belgien På Kongeriget Danmarks vegne Für die Bundesrepublik Deutschland

Por el Reino de España Pour la République française Thar cheann Na hÉireann Per la Repubblica italiana Pour le Grand-Duché de Luxembourg Voor het Koninkrijk der Nederlanden Für die Republik Österreich Pela República Portuguesa Suomen tasavallan puolesta För Republiken Finland För Konungariket Sverige For the United Kingdom of Great Britain and Northern Ireland