REGOLAMENTO (CE) N. 515/97 DEL CONSIGLIO del 13 marzo 1997 relativo alla mutua assistenza tra le autorità amministrative degli Stati membri e alla collaborazione tra queste e la Commissione per assicurare la corretta applicazione delle normative doganale e agricola
Testo in vigore al
Art. 35
1. Fatto salvo l'articolo 30, paragrafo 1, l'utilizzazione da parte dei partner del SID dei dati personali da questo provenienti per scopi diversi da quello di cui all'articolo 23, paragrafo 2 è vietata.
2. I dati possono essere duplicati solo per motivi tecnici, purché tale operazione sia necessaria per la ricerca di informazioni ad opera delle autorità di cui all'articolo 29. Fatto salvo il disposto dell'articolo 30, paragrafo 1, i dati personali inseriti da altri Stati membri o dalla Commissione non possono essere copiati dal SID in altri sistemi di elaborazione di dati di cui siano responsabili gli Stati membri o la Commissione.
Art. 36
1.
I diritti delle persone, per quanto riguarda i dati personali inseriti nel SID e, in particolare, il diritto al loro accesso, sono esercitati:
— a norma delle leggi, regolamenti e procedure dello Stato membro in cui sono fatti valere;
— a norma delle regole interne che si applicano alla Commissione di cui all'articolo 34, paragrafo 1.
Qualora le leggi, regolamenti e procedure dello Stato membro interessato lo prevedano, l'autorità di controllo nazionale di cui all'articolo 37 decide in merito alla comunicazione dell'informazione e determina la procedura da seguire.
2.
Un partner del SID cui sia stata presentata una richiesta di accesso ai dati personali può rifiutare tale accesso se la comunicazione dei dati può compromettere la prevenzione, l'individuazione ed il perseguimento di operazioni che sono contrarie alle regolamentazioni doganale o agricola. Uno Stato membro può anche rifiutare l'accesso in virtù delle proprie leggi, dei propri regolamenti e delle proprie procedure relativi ai casi in cui tale rifiuto costituisce una misura necessaria per la salvaguardia della sicurezza dello Stato, della difesa, della pubblica sicurezza o dei diritti e delle libertà altrui. La Commissione può rifiutare l'accesso qualora ciò costituisca una misura necessaria per la salvaguardia dei diritti e delle libertà altrui.
In ogni caso l'accesso è rifiutato durante il periodo in cui sono svolte azioni per fini di osservazione e di rendiconto o di sorveglianza discreta.
3. Qualora i dati personali, dei quali è stato richiesto l'accesso, siano stati forniti da un altro partner del SID, l'accesso è consentito soltanto se al partner che ha fornito i dati è stato consentito di esprimere un parere.
4. A norma delle leggi, regolamenti e procedure di ciascuno Stato membro o delle norme interne che si applicano alla Commissione, chiunque può chiedere che i dati personali che lo riguardano siano corretti o cancellati presso ciascun partner del SID, qualora siano inesatti o siano stati inseriti o conservati nel SID in violazione dello scopo previsto all'articolo 23, paragrafo 2 o qualora non siano stati osservati i principi enunciati all'articolo 26.
5.
Nel territorio di ciascuno Stato membro, chiunque può, a norma delle leggi, regolamenti e procedure dello Stato membro in questione, adire ovvero, se del caso, presentare un ricorso davanti ai tribunali o alle autorità competenti a tal fine secondo le leggi, regolamenti e procedure dello Stato membro in questione, per quanto riguarda i dati personali del SID che lo riguardano, al fine di:
a) far correggere o cancellare dati personali inesatti;
b) far correggere o cancellare dati personali inseriti o conservati nel SID in violazione del presente regolamento;
c) ottenere l'accesso a dati personali;
d) ottenere il risarcimento dei danni a norma dell'articolo 40, paragrafo 2.
Per quanto riguarda i dati inseriti dalla Commissione, può essere proposto ricorso alla Corte di giustizia, a norma dell'articolo 173 del trattato.
Gli Stati membri e la Commissione si impegnano reciprocamente a eseguire le decisioni definitive che sono pronunciate dai tribunali, dalla Corte di giustizia o da altre autorità abilitate a tal fine, che riguardano i punti a), b) e c) del primo comma.
6. I riferimenti alla «decisione definitiva», di cui al presente articolo e all'articolo 32, paragrafo 5, non comportano in nessun caso l'obbligo, per uno Stato membro o per la Commissione, di impugnare una decisione pronunciata da un tribunale o da un'altra autorità abilitata a tal fine.
Capo 6. Controllo della protezione dei dati personali
Art. 37
1.
Ciascuno Stato membro designa una o più autorità nazionali di controllo responsabili della protezione dei dati personali, incaricate di effettuare il controllo esterno di tali dati inseriti nel SID.
Le autorità di controllo, a norma delle rispettive legislazioni nazionali, devono esercitare una sorveglianza e effettuare controlli esterni, per garantire che l'elaborazione e l'utilizzazione dei dati inseriti nel SID non violino i diritti delle persone interessate. A tal fine, le autorità nazionali di controllo hanno accesso al SID.
2. Chiunque può chiedere a qualsiasi autorità nazionale di controllo di verificare i dati personali del SID riguardanti la sua persona e l'uso che di essi è stato o è fatto. Tale diritto è disciplinato dalle leggi, dai regolamenti e dalle procedure dello Stato membro in cui è fatta la richiesta. Se tali dati sono stati inseriti da un altro Stato membro o dalla Commissione, la verifica è effettuata in stretta collaborazione con l'autorità nazionale di controllo di tale altro Stato membro o con l'autorità di cui al paragrafo 4.
3. La Commissione adotta tutte le disposizioni necessarie all'interno dei propri servizi per garantire un controllo della protezione dei dati a carattere personale che offra garanzie di livello equivalente a quelli risultanti dal paragrafo 1.
4. Fino alla designazione di una o più autorità create per le istituzioni e gli organismi comunitari, le attività della Commissione in materia di norme di protezione dei dati di cui all'articolo 34, paragrafo 1, all'articolo 36, paragrafo 1 e all'articolo 37, paragrafo 3 sono soggette al controllo del mediatore di cui all'articolo 138 E del trattato nell'ambito della missione da quest'ultimo conferitagli.
Capo 7. Sicurezza del SID
Art. 38
1. Sono adottate tutte le adeguate misure tecniche e organizzative necessarie per mantenere la sicurezza:
a) dagli Stati membri e dalla Commissione, ciascuno per quanto di propria competenza, per quanto riguarda i terminali del SID situati nei loro rispettivi territori e presso gli uffici della Commissione;
b) del comitato di cui all'articolo 43, per quanto riguarda il SID ed i terminali situati nella sede stessa del SID ed utilizzati per i fini tecnici e per i controlli di cui al paragrafo 3.
2. In particolare, gli Stati membri, la Commissione e il comitato di cui all'articolo 43 adottano misure intese a:
a) impedire a qualsiasi persona non autorizzata di accedere alle installazioni utilizzate per l'elaborazione dei dati;
b) impedire che i dati e i relativi supporti siano letti, duplicati, modificati o ritirati da persone non autorizzate;
c) impedire l'introduzione non autorizzata di dati e qualsiasi consultazione, modifica o cancellazione di dati non autorizzata;
d) impedire che persone non autorizzate possano accedere ai dati del SID mediante dispositivi per la trasmissione dei dati;
e) garantire, per quanto riguarda l'utilizzazione del SID, che le persone autorizzate possano accedere soltanto ai dati di loro competenza;
f) garantire che sia possibile verificare e stabilire a quali autorità si possano trasmettere i dati mediante i dispositivi di trasmissione;
g) garantire che sia possibile verificare e stabilire a posteriori quali dati siano stati inseriti nel SID, quando e da chi, e verificare le consultazioni;
h) impedire qualsiasi lettura, duplicazione, modifica o cancellazione non autorizzata di dati durante la trasmissione degli stessi o il trasporto dei relativi supporti.
3. A norma dell'articolo 43, il comitato verifica che le ricerche effettuate fossero consentite e siano state svolte da utenti autorizzati. Almeno l'1 % di tutte le consultazioni costituiscono oggetto di controllo. Nel sistema è introdotto un estratto di tali consultazioni e controlli, utilizzato esclusivamente per dette verifiche. Esso è cancellato dopo sei mesi.
Art. 39
1. Ciascuno Stato membro designa un servizio che sarà responsabile delle misure di sicurezza di cui all'articolo 38 per quanto riguarda i terminali situati nel proprio territorio, delle funzioni di riesame di cui all'articolo 33, paragrafi 1 e 2, oltre che in generale, della corretta attuazione del presente regolamento, nella misura necessaria a norma delle proprie leggi, regolamenti e procedure.
2. La Commissione designa nel proprio seno, per quanto la riguarda, i servizi responsabili delle misure di cui al paragrafo 1.
Capo 8. Responsabilità e pubblicazioni
Art. 40
1. Il partner del SID che ha inserito dei dati nel sistema è responsabile dell'esattezza, dell'aggiornamento e della legittimità degli stessi. Inoltre, ciascuno Stato membro o, secondo il caso, la Commissione è responsabile dell'osservanza dell'articolo 26.
2.
Ciascun partner del SID è responsabile, secondo le proprie leggi, regolamenti e procedure nazionali o le disposizioni comunitarie equivalenti, del danno arrecato ad una persona tramite l'uso del SID nello Stato membro in questione o presso la Commissione.
La responsabilità sussiste anche quando il danno è stato provocato dal fatto che il partner del SID che ha fornito i dati ha inserito dati inesatti ovvero li ha inseriti nel sistema in violazione del presente regolamento.
3. Se il partner del SID contro cui è stata intentata un'azione in relazione a dati inesatti non è quello che li ha forniti, i partner interessati ricercano un accordo sull'eventuale proporzione delle somme versate a titolo di risarcimento che il partner che ha fornito i dati rimborserà all'altro partner. Le somme concordate sono rimborsate su richiesta.
Art. 41
La Commissione pubblica nella Gazzetta ufficiale delle Comunità europee una comunicazione relativa all'attuazione del SID.
Titolo VI. Protezione dei dati nello scambio di dati non automatizzato
Art. 42
Le disposizioni che si applicano agli scambi e all'elaborazione automatizzati di dati si applicano, mutatis mutandis, agli scambi e all'elaborazione non automatizzati di dati.
Titolo VII. Disposizioni finali
Art. 43
1. La Commissione è assistita da un comitato composto di rappresentanti degli Stati membri e presieduto dal rappresentante della Commissione.
2.
Il rappresentante della Commissione sottopone al comitato un progetto delle misure da adottare. Il comitato formula il suo parere sul progetto entro un termine che il presidente può fissare in funzione dell'urgenza della questione in esame. Il parere è formulato alla maggioranza prevista all'articolo 148, paragrafo 2 del trattato per l'adozione delle decisioni che il Consiglio deve prendere su proposta della Commissione. Nelle votazioni in seno al comitato, ai voti dei rappresentanti degli Stati membri è attribuita la ponderazione fissata nell'articolo precitato. Il presidente non partecipa al voto.
La Commissione adotta le misure previste qualora siano conformi al parere del comitato.
Se le misure progettate non sono conformi al parere del comitato, o in mancanza di parere, la Commissione sottopone, senza indugio al Consiglio una proposta in merito alle disposizioni adottate. Il Consiglio delibera a maggioranza qualificata.
Se il Consiglio non ha deliberato entro il termine di tre mesi a decorrere dalla data in cui gli è stata sottoposta la proposta, la Commissione adotta le misure proposte, tranne qualora il Consiglio si sia pronunciato a maggioranza semplice contro tali misure.
3. La procedura definita al paragrafo 2 si applica segnatamente per:
a) decidere gli elementi da includere nel SID, come previsto all'articolo 25;
b) determinare le operazioni relative all'applicazione della normativa agricola per le quali si devono inserire informazioni nel SID, come previsto all'articolo 23, paragrafo 4.
4. Il comitato esamina qualsiasi problema relativo all'applicazione del presente regolamento che il suo presidente può sollevare di propria iniziativa o su richiesta del rappresentante di uno Stato membro, segnatamente per quanto riguarda:
— il funzionamento della mutua assistenza prevista dal presente regolamento su un piano generale,
— la fissazione delle modalità pratiche per la trasmissione delle informazioni di cui agli articoli 16 e 17,
— le informazioni comunicate alla Commissione in applicazione degli articoli 17 e 18 al fine di trarne gli insegnamenti, di determinare le misure necessarie per metter fine alle operazioni contrarie alle regolamentazioni doganale o agricola che sono state constatate e, se del caso, di proporre le modifiche delle disposizioni comunitarie esistenti o l'elaborazione di disposizioni complementari,
— la predisposizione di indagini da essere svolte dagli Stati membri e coordinate dalla Commissione nonché delle missioni comunitarie previste dall'articolo 20,
— le misure adottate per salvaguardare la riservatezza delle informazioni, e segnatamente dei dati personali, scambiate ai sensi del presente regolamento, diverse da quelle previste dal titolo V,
— la realizzazione e il buon funzionamento del SID e tutte le misure tecniche ed operative intese a garantire la sicurezza del sistema,
— la necessità di conservare i dati nel SID,
— le misure decise per salvaguardare la riservatezza delle informazioni registrate nel SID ai sensi del presente regolamento e segnatamente i dati personali, e per garantire il rispetto degli obblighi che gravano sui responsabili dell'elaborazione,
— le misure adottate in applicazione dell'articolo 38, paragrafo 2.
5. Il comitato esamina qualsiasi problema che il funzionamento del SID possa porre alle autorità di controllo di cui all'articolo 37. In tal caso, si riunisce con una composizione ad hoc cui partecipano rappresentanti designati da ciascuno Stato membro e provenienti dalla o dalle sue autorità nazionali di controllo. Anche il mediatore di cui all'articolo 37, paragrafo 4, o il suo rappresentante possono partecipare, di propria iniziativa e se lo ritengono compatibile con la loro missione, a tali riunioni del comitato con la sua composizione ad hoc. Il comitato si riunisce nella sua composizione ad hoc almeno una volta all'anno.
6. Ai fini del presente articolo, il comitato ha accesso diretto ai dati inseriti nel SID e può utilizzarli direttamente.
Art. 44
Fatte salve le disposizioni di cui al titolo V relative al SID, la trasmissione dei documenti previsti dal presente regolamento può essere sostituita dalla trasmissione di informazioni ottenute, in qualunque forma e ai medesimi fini, a mezzo dell'informatica.
Art. 45
1.
Le informazioni comunicate in qualsiasi forma in applicazione del presente regolamento hanno carattere riservato, ivi compresi i dati memorizzati nel SID. Esse sono coperte dal segreto d'ufficio e godono della protezione accordata a informazioni di natura analoga dalla legislazione nazionale dello Stato membro che le ha ricevute o dalle disposizioni corrispondenti che si applicano agli organi comunitari.
Le informazioni di cui al primo comma non possono, in particolare, essere trasmesse a persone diverse da quelle che, negli Stati membri o nell'ambito delle istituzioni comunitarie, sono tenute per le loro funzioni a conoscerle o a servirsene. Esse non possono neppure essere utilizzate a fini diversi da quelli previsti dal presente regolamento, a meno che lo Stato membro o la Commissione che le ha fornite, o che le ha registrate nel SID, non vi abbia espressamente acconsentito, fatte salve le condizioni stabilite da detto Stato membro o dalla Commissione e nella misura in cui tale comunicazione o utilizzazione non sia contraria alle disposizioni vigenti nello Stato membro in cui ha sede l'autorità che le ha ricevute.
2. Fatte salve le disposizioni di cui al titolo V relative al SID, le informazioni relative alle persone fisiche e giuridiche costituiscono oggetto delle comunicazioni contemplate dal presente regolamento soltanto nella misura strettamente necessaria ai fini della prevenzione, dell'individuazione o del perseguimento di operazioni contrarie alle regolamentazioni doganale o agricola.
3.
I paragrafi 1 e 2 non ostano acché le informazioni ottenute in applicazione del presente regolamento siano utilizzate in azioni giudiziarie o in procedimenti avviati successivamente per inosservanza delle regolamentazioni doganale o agricola.
L'autorità competente che ha fornito dette informazioni è immediatamente informata di tale utilizzazione.
4.
Quando uno Stato membro notifica alla Commissione che, al termine di un supplemento d'indagine, risulta che una persona fisica o giuridica, il cui nome gli è stato comunicato in virtù delle disposizioni del presente regolamento, non è stata implicata in una irregolarità, la Commissione ne informa senza indugio coloro ai quali i dati normativi in questione sono stati comunicati sulla base del presente regolamento. La persona interessata non sarà quindi più trattata come persona implicata nell'irregolarità in base alla prima notifica.
Quando i dati a carattere personale relativi a detta persona si trovano nel SID, essi devono esserne ritirati.
Art. 46
Ai fini dell'applicazione del presente regolamento gli Stati membri adottano ogni disposizione utile:
a) per assicurare, sul piano interno, un efficace coordinamento tra le autorità amministrative di cui all'articolo 1, paragrafo 1;
b) per stabilire, sul piano dei loro rapporti reciproci e nella misura necessaria, una diretta cooperazione tra le autorità da essi specificamente abilitate a tal fine.
Art. 47
Gli Stati membri possono decidere di stabilire di comune accordo, per quanto necessario, le modalità atte ad assicurare il corretto funzionamento della mutua assistenza prevista dal presente regolamento, segnatamente al fine di evitare qualsiasi interruzione nella sorveglianza di persone o di merci che potrebbe essere pregiudizievole alla constatazione di operazioni contrarie alla regolamentazione doganale o agricola.
Art. 48
1. Il presente regolamento non impone alle autorità amministrative degli Stati membri di prestarsi assistenza nel caso in cui tale assistenza possa essere pregiudizievole all'ordine pubblico o ad altri interessi essenziali, in particolare in materia di protezione dei dati, dello Stato membro in cui hanno la loro sede.
2.
Qualsiasi rifiuto di assistenza deve essere motivato.
La Commissione è informata senza indugio di qualsiasi rifiuti di assistenza e delle motivazioni addotte.
Art. 49
Fatto salvo il diritto all'informazione di cui la Commissione gode in virtù di altre regolamentazioni vigenti, gli Stati membri comunicano alla Commissione le decisioni amministrative o giudiziarie, o gli elementi essenziali di queste, relative all'applicazione di sanzioni per inosservanza delle regolamentazioni doganale o agricola nei casi che hanno costituito oggetto di comunicazioni a norma degli articoli 17 e 18.
Art. 50
Fatte salve le spese relative all'applicazione del SID, nonché le somme previste a titolo di risarcimento all'articolo 40, gli Stati membri e la Commissione rinunciano ad ogni pretesa di rimborso delle spese risultanti dall'applicazione del presente regolamento, salvo le eventuali indennità corrisposte agli esperti.
Art. 51
Il presente regolamento non pregiudica l'applicazione negli Stati membri delle norme di procedura penale e disposizioni relative all'assistenza giudiziaria in materia penale, ivi comprese quelle relative al segreto istruttorio.
Art. 52
1. Il regolamento (CEE) n. 1468/81 è abrogato.
2. I riferimenti al regolamento abrogato si intendono come riferimenti al presente regolamento.
Art. 53
1.
Il presente regolamento entra in vigore il terzo giorno successivo alla pubblicazione nella Gazzetta ufficiale delle Comunità europee.
Esso si applica a decorrere dal 13 marzo 1998.
2.
Tuttavia, le disposizioni dell'articolo 42 si applicheranno alla Danimarca, all'Irlanda, al Regno Unito e alla Svezia solo allorché vi sarà una normativa comunitaria di applicazione a tutti i dati contemplati dal presente regolamento e contenuti.
A decorrere dalla data di applicazione in tutti gli Stati membri della normativa di cui al primo comma, l'articolo 42 sarà abrogato e la deroga prevista al primo comma cesserà di produrre i suoi effetti.
Se, entro cinque anni, la suddetta normativa non si applicherà ancora, sarà redatta una relazione dalla Commissione, eventualmente corredata da proposte.
Gli Stati membri potranno subordinare l'elaborazione non automatizzata dei dati personali che essi possono comunicare ai quattro Stati membri di cui al primo comma al rispetto di norme in materia di protezione dei dati, equivalenti a quelle che essi stessi applicano per quanto concerne l'elaborazione non automatizzata di detti dati, fintantoché questi quattro Stati membri non applicheranno le disposizioni dell'articolo 42.
Il presente regolamento è obbligatorio in tutti i suoi elementi e direttamente applicabile in ciascuno degli Stati membri. Fatto a Bruxelles, addì 13 marzo 1997. Per il Consiglio Il Presidente M. PATIJN (6) Regolamento (CEE, Euratom) n. 1552/89 del Consiglio, del 29 maggio 1989, recante applicazione della decisione 88/376/CEE, Euratom relativa al sistema delle risorse proprie della Comunità (GU n. L 155 del 7. 6. 1989, pag. 1). Regolamento modificato da ultimo dal regolamento (CE, Euratom) n. 2729/94 (GU n. L 293 del 12. 11. 1994, pag. 5). (7) Regolamento (CEE) n. 595/91 del Consiglio, del 4 marzo 1991, relativo alle irregolarità e al recupero delle somme indebitamente pagate nell'ambito del finanziamento della politica agricola comune nonché all'instaurazione di un sistema d'informazione in questo settore e che abroga il regolamento (CEE) n. 283/72 (GU n. L 67 del 14. 3. 1991, pag. 11).