du 9 juillet 2008
modifiant le règlement (CE) n o 515/97 du Conseil relatif à l'assistance mutuelle entre les autorités administratives des États membres et à la collaboration entre celles-ci et la Commission en vue d'assurer la bonne application des réglementations douanière et agricole
Preamble
LE PARLEMENT EUROPÉEN ET LE CONSEIL DE L'UNION EUROPÉENNE,
vu le traité instituant la Communauté européenne, et notamment ses articles 135 et 280,
vu la proposition de la Commission,
vu l'avis de la Cour des comptes 1 ,
statuant conformément à la procédure visée à l'article 251 du traité 2 ,
considérant ce qui suit:
(1) Le règlement (CE) n o 515/97 du Conseil 3 a amélioré le dispositif juridique précédent notamment en permettant le stockage d'informations dans la base de données communautaire dénommée «système d'information douanier» (SID).
(2) Néanmoins, l'expérience acquise depuis l'entrée en vigueur du règlement (CE) n o 515/97 montre que l'utilisation du SID aux seules fins d'observation et de compte rendu, de surveillance discrète ou de contrôles spécifiques ne permet pas d'atteindre entièrement l'objectif du système, qui est d'aider à prévenir, à rechercher et à poursuivre les opérations qui sont contraires aux réglementations douanière ou agricole.
(3) Les changements introduits lors de l'élargissement de l'Union européenne à vingt sept États membres imposent de reconsidérer la coopération douanière communautaire dans un cadre élargi et avec un dispositif rénové.
(4) La décision 1999/352/CE, CECA, Euratom de la Commission du 28 avril 1999 instituant l'Office européen de lutte antifraude (OLAF) 4 et la convention sur l'emploi de l'informatique dans le domaine des douanes 5 , établie par acte du Conseil du 26 juillet 1995 6 , ont modifié le cadre général dans lequel s'exerçait la coopération entre les États membres et la Commission en matière de prévention, de recherche, de poursuite et de répression des infractions aux réglementations communautaires.
(5) Le résultat d'une analyse stratégique devrait aider les responsables au niveau le plus élevé à définir les projets, les objectifs et les politiques de lutte contre la fraude, à planifier les activités et à déployer les ressources nécessaires pour atteindre les objectifs opérationnels fixés.
(6) Le résultat d'une analyse opérationnelle au sujet des activités, des moyens et des intentions de certaines personnes ou entreprises qui ne respectent pas ou paraissent ne pas respecter les réglementations douanière ou agricole devrait aider les autorités douanières et la Commission à prendre des mesures adaptées dans des cas précis afin d'atteindre les objectifs fixés en matière de lutte contre la fraude.
(7) Dans le dispositif actuel du règlement (CE) n o 515/97, les données à caractère personnel introduites par un État membre ne peuvent être copiées du SID dans d'autres systèmes de traitement de données qu'avec l'autorisation préalable du partenaire du SID qui a introduit les données dans le système et sous réserve des conditions imposées par celui-ci conformément à l'article 30, paragraphe 1. La modification du règlement a pour objectif de déroger à ce principe d'autorisation préalable dans la seule situation où les données sont destinées à être traitées par les autorités nationales et les services de la Commission chargés de la gestion des risques en vue d'orienter les contrôles des mouvements de marchandises.
(8) Il est impératif de compléter le dispositif actuel par un encadrement juridique portant création d'un fichier d'identification des dossiers d'enquêtes douanières passées ou en cours. La création d'un tel fichier s'inscrit dans le prolongement de l'initiative prise dans le cadre de la coopération douanière intergouvernementale qui a abouti à l'adoption de l'acte du Conseil du 8 mai 2003 établissant le protocole modifiant, en ce qui concerne la création d'un fichier d'identification des dossiers d'enquêtes douanières, la convention sur l'emploi de l'informatique dans le domaine des douanes 7 .
(9) Il est nécessaire d'assurer que, afin de renforcer la coopération douanière entre les États membres ainsi qu'entre ces derniers et la Commission, et sans préjudice des autres dispositions du règlement (CE) n o 515/97, certaines données puissent être échangées en vue de la réalisation des objectifs dudit règlement.
(10) Par ailleurs, il est nécessaire d'assurer une plus grande complémentarité avec l'action menée au niveau de la coopération douanière intergouvernementale et de la coopération avec les autres organes et agences de l'Union européenne et autres organisations internationales et régionales. Une telle action s'inscrit dans le prolongement de la résolution du Conseil du 2 octobre 2003 concernant une stratégie pour la coopération douanière 8 et de la décision du Conseil du 6 décembre 2001 étendant le mandat d'Europol à la lutte contre les formes graves de criminalité internationale énumérées à l'annexe de la convention Europol 9 .
(11) Afin de promouvoir la cohérence entre les actions menées par la Commission, les autres organes et agences de l'Union européenne ainsi que d'autres organisations internationales et régionales, la Commission devrait être habilitée à délivrer des formations et toutes formes d'assistance autres qu'une assistance financière aux officiers de liaison de pays tiers ainsi que d'organisations et d'agences européennes et internationales, y compris l'échange de meilleures pratiques avec ces organes, par exemple avec Europol et l'Agence européenne pour la gestion de la coopération opérationnelle aux frontières extérieures des États membres de l'Union européenne (Frontex).
(12) Il est utile de créer, dans le cadre du règlement (CE) n o 515/97, les conditions nécessaires à la mise en œuvre d'opérations douanières conjointes sous l'angle communautaire. Le comité prévu à l'article 43 du règlement (CE) n o 515/97 devrait être habilité à fixer le mandat des opérations douanières conjointes communautaires.
(13) Une infrastructure permanente doit être créée au sein de la Commission, permettant de coordonner des opérations douanières conjointes pendant toute l'année civile et d'accueillir, pour le temps nécessaire à l'accomplissement d'une ou plusieurs opérations particulières, des représentants des États membres ainsi que, le cas échéant, des officiers de liaison de pays tiers ou d'organisations et d'agences européennes ou internationales, notamment d'Europol et de l'Organisation mondiale des douanes (OMD) et d'Interpol.
(14) Afin d'aborder les questions de contrôle liées au SID, le Contrôleur européen de la protection des données devrait organiser une réunion avec les autorités nationales de contrôle de la protection des données au moins une fois par an.
(15) Il doit être possible pour les États membres de réutiliser cette infrastructure dans le cadre d'opérations douanières conjointes organisées dans le domaine de la coopération douanière prévue aux articles 29 et 30 du traité sur l'Union européenne, sans préjudice du rôle d'Europol. Dans ce cas, les opérations douanières conjointes devraient être exercées dans le cadre du mandat fixé par le groupe compétent du Conseil en matière de coopération douanière relevant du titre VI du traité sur l'Union européenne.
(16) Par ailleurs, le développement de nouveaux marchés, l'internationalisation croissante des échanges ainsi que leur augmentation rapide en volume, en combinaison avec l'accélération des transports de marchandises, exigent que les administrations douanières accompagnent ce mouvement pour ne pas nuire au développement de l'économie européenne.
(17) Les objectifs à terme sont d'arriver à ce que tous les opérateurs puissent fournir toute la documentation nécessaire en avance et d'informatiser complètement leurs connexions avec les autorités douanières. Entre-temps, la situation actuelle avec différents niveaux de développement des systèmes informatiques nationaux continuera à exister et il est nécessaire de pouvoir améliorer les mécanismes de lutte antifraude car des détournements de trafic peuvent encore subsister.
(18) Dans le but de lutter contre la fraude, il est donc nécessaire, de pair avec la réforme et la modernisation des systèmes douaniers, de rechercher également l'information le plus en amont possible. En outre, aux fins d'aider les autorités compétentes des États membres à détecter les mouvements de marchandises qui font l'objet d'opérations susceptibles d'être contraires aux réglementations douanière ou agricole et les moyens de transport, y compris les conteneurs, utilisés à cet effet, il convient de mutualiser dans un répertoire central européen de données les données émanant des principaux fournisseurs de service, publics ou privés, dans le monde exerçant leurs activités dans la chaîne d'approvisionnement internationale.
(19) La protection des personnes physiques à l'égard du traitement des données à caractère personnel est régie par la directive 95/46/CE du Parlement européen et du Conseil du 24 octobre 1995 relative à la protection des personnes physiques à l'égard du traitement des données à caractère personnel et à la libre circulation de ces données 10 et par la directive 2002/58/CE du Parlement européen et du Conseil du 12 juillet 2002 concernant le traitement des données à caractère personnel et la protection de la vie privée dans le secteur des communications électroniques (directive vie privée et communications électroniques) 11 , qui sont pleinement applicables aux services de la société de l'information. Ces directives établissent d'ores et déjà un cadre juridique communautaire dans le domaine des données à caractère personnel et, par conséquent, il n'est pas nécessaire de traiter cette question dans le présent règlement afin d'assurer le bon fonctionnement du marché intérieur, et notamment la libre circulation des données à caractère personnel entre les États membres. La mise en œuvre et l'application du présent règlement doivent être conformes aux règles relatives à la protection des données à caractère personnel, notamment pour ce qui est de l'échange et du stockage d'informations visant à soutenir les actions de prévention et de détection de la fraude.
(20) L'échange de données à caractère personnel avec les pays tiers devrait être précédé de la vérification que les règles gouvernant la protection des données dans le pays destinataire offrent un degré de protection équivalent à celui que prévoit le droit communautaire.
(21) Puisque, depuis l'adoption du règlement (CE) n o 515/97, la directive 95/46/CE a été transposée par les États membres et la Commission a institué une autorité indépendante chargée de veiller à ce que les libertés et droits fondamentaux des personnes soient respectés par les institutions et organes communautaires lors des traitements de données à caractère personnel, conformément aux dispositions du règlement (CE) n o 45/2001 du Parlement européen et du Conseil du 18 décembre 2000 relatif à la protection des personnes physiques à l'égard du traitement des données à caractère personnel par les institutions et organes communautaires et à la libre circulation de ces données 12 , il est utile d'aligner les mesures de contrôle de la protection des données à caractère personnel et de remplacer la référence au Médiateur européen par la référence au Contrôleur européen de la protection des données, sans préjudice des pouvoirs du Médiateur.
(22) Il y a lieu d'arrêter les mesures nécessaires pour la mise en œuvre du règlement (CE) n o 515/97 en conformité avec la décision 1999/468/CE du Conseil du 28 juin 1999 fixant les modalités de l'exercice des compétences d'exécution conférées à la Commission 13 .
(23) Il convient en particulier d'habiliter la Commission à décider des éléments à inclure dans le SID et à déterminer les opérations concernant l'application des réglementations agricoles pour lesquelles des informations doivent y être introduites. Ces mesures ayant une portée générale et ayant pour objet de modifier des éléments non essentiels du règlement (CE) n o 515/97, y compris en le complétant par l'ajout de nouveaux éléments non essentiels, elles doivent être arrêtées selon la procédure de réglementation avec contrôle prévue à l'article 5 bis de la décision 1999/468/CE.
(24) Le rapport sur la mise en œuvre du règlement (CE) n o 515/97 devrait être intégré dans le rapport présenté chaque année au Parlement européen et au Conseil sur les mesures adoptées pour mettre en œuvre l'article 280 du traité.
(25) Le règlement (CE) n o 515/97 devrait être modifié en conséquence.
(26) Étant donné que l'objectif du présent règlement, à savoir la coordination de la lutte contre la fraude et toute autre activité illégale portant atteinte aux intérêts financiers de la Communauté, ne peut pas être réalisé de manière suffisante par les États membres et peut donc, en raison des dimensions et des effets de l'action, être mieux réalisé au niveau communautaire, la Communauté peut prendre des mesures, conformément au principe de subsidiarité consacré à l'article 5 du traité. Conformément au principe de proportionnalité tel qu'énoncé audit article, le présent règlement n'excède pas ce qui est nécessaire pour atteindre cet objectif.
(27) Le présent règlement respecte les droits fondamentaux et observe les principes reconnus notamment par la charte des droits fondamentaux de l'Union européenne 14 . En particulier, le présent règlement vise à assurer le plein respect du droit à la protection des données à caractère personnel (article 8 de la charte des droits fondamentaux de l'Union européenne).
(28) Le Contrôleur européen de la protection des données a été consulté conformément à l'article 28, paragraphe 2, du règlement (CE) n o 45/2001 et a rendu un avis le 22 février 2007 15 ,
ONT ARRÊTÉ LE PRÉSENT RÈGLEMENT:
Article premier
Le règlement (CE) n o 515/97 est modifié comme suit:
- À l'article 20, paragraphe 2, le point d) est supprimé.
-
L'article 35 est remplacé par le texte suivant: «Article 35 1. Sous réserve de l'article 30, paragraphe 1, l'utilisation par les partenaires du SID de données à caractère personnel provenant du SID à des fins autres que l'objectif énoncé à l'article 23, paragraphe 2, est interdite. 2. Les données ne peuvent être reproduites que pour des raisons techniques, à condition qu'une telle copie soit nécessaire aux recherches effectuées par les autorités visées à l'article 29. 3. Les données à caractère personnel introduites dans le SID par un État membre ou par la Commission ne peuvent pas être copiées dans des systèmes de traitement de données dont les États membres ou la Commission sont responsables, sauf dans des systèmes de gestion des risques chargés d'orienter les contrôles douaniers au niveau national ou dans un système d'analyse opérationnelle permettant de coordonner les actions au niveau communautaire. Dans ce cas, seuls les analystes désignés par les autorités nationales de chaque État membre ainsi que ceux désignés par les services de la Commission sont habilités à traiter les données à caractère personnel issues du SID respectivement dans le cadre d'un système de gestion des risques chargé d'orienter les contrôles douaniers par les autorités nationales ou dans le cadre d'un système d'analyse opérationnelle permettant de coordonner les actions au niveau communautaire. Chaque État membre envoie à la Commission une liste des services de gestion des risques dont relèvent les analystes autorisés à copier et à traiter les données à caractère personnel introduites dans le SID. La Commission en informe les autres États membres. Elle informe également tous les États membres des éléments correspondants qui concernent ses propres services chargés de l'analyse opérationnelle. La liste des autorités nationales et des services de la Commission désignés est publiée pour information par la Commission au Journal officiel de l'Union européenne . Les données à caractère personnel copiées du SID ne peuvent être conservées que durant le temps nécessaire pour atteindre le but pour lequel elles ont été copiées. La nécessité de leur détention est réexaminée au moins une fois par an par le partenaire du SID qui a effectué la copie. Le délai de conservation n'excède pas dix ans. Les données à caractère personnel qui ne sont pas nécessaires à la poursuite de l'analyse sont immédiatement effacées ou rendues anonymes.»
-
À l'article 36, paragraphe 2, le second alinéa est remplacé par le texte suivant: «En tout état de cause, l'accès peut être refusé à toute personne dont les données sont traitées pendant la période durant laquelle des actions sont menées aux fins d'observation et de compte rendu ou de surveillance discrète ainsi que pendant la période durant laquelle l'analyse opérationnelle des données ou l'enquête administrative ou pénale est en cours.»
- Le titre du chapitre 7 du titre V est remplacé par le texte suivant: «Sécurité des données».
-
À l'article 44 et à l'article 45, paragraphe 2, les termes «du titre V concernant le SID» sont remplacés par les termes «des titres V et V bis ».
-
L'article suivant est inséré: «Article 51 bis La Commission, en collaboration avec les États membres, rend compte chaque année au Parlement européen et au Conseil des mesures adoptées pour la mise en œuvre du présent règlement.»
Article 2
Le présent règlement entre en vigueur le troisième jour suivant celui de sa publication au Journal officiel de l'Union européenne .
Final provisions
Le présent règlement est obligatoire dans tous ses éléments et directement applicable dans tout État membre. Fait à Strasbourg, le 9 juillet 2008. Par le Parlement européen Le président H.-G. PÖTTERING Par le Conseil Le président J.-P. JOUYET
1 JO C 101 du 4.5.2007, p. 4 .
2 Avis du Parlement européen du 19 février 2008 (non encore paru au Journal officiel) et décision du Conseil du 23 juin 2008.
3 JO L 82 du 22.3.1997, p. 1 . Règlement modifié par le règlement (CE) n o 807/2003 ( JO L 122 du 16.5.2003, p. 36 ).
4 JO L 136 du 31.5.1999, p. 20 .
5 JO C 316 du 27.11.1995, p. 34 .
6 JO C 316 du 27.11.1995, p. 33 .
7 JO C 139 du 13.6.2003, p. 1 .
8 JO C 247 du 15.10.2003, p. 1 .
9 JO C 362 du 18.12.2001, p. 1 .
10 JO L 281 du 28.11.1995, p. 31 . Directive modifiée par le règlement (CE) n o 1882/2003 ( JO L 284 du 31.10.2003, p. 1 ).
11 JO L 201 du 31.7.2002, p. 37 . Directive modifiée par la directive 2006/24/CE ( JO L 105 du 13.4.2006, p. 54 ).
12 JO L 8 du 12.1.2001, p. 1 .
13 JO L 184 du 17.7.1999, p. 23 . Décision modifiée par la décision 2006/512/CE ( JO L 200 du 22.7.2006, p. 11 ).
14 JO C 364 du 18.12.2000, p. 1 .
15 JO C 94 du 28.4.2007, p. 3 .