Στο άρθρο 3 του Εθνικού Τελωνειακού Κώδικα (ν. 2960/2001, Α΄ 265), περί αρμοδιοτήτων της τελωνειακής υπηρεσίας, προστίθενται παρ. 6Α έως 6Γ ως εξής:
«6Α. Για τη διαπίστωση παραβάσεων της τελωνειακής νομοθεσίας και ποινικών αδικημάτων που προβλέπονται σ’ αυτήν ή σχετίζονται με την εφαρμογή της δύναται να εγκαθίστανται και να λειτουργούν συστήματα επιτήρησης με δυνατότητα λήψης και καταγραφής ήχου και εικόνας σε χώρους που διενεργούνται τελωνειακές εργασίες ή που υπόκεινται σε τελωνειακή επιτήρηση, ανεξαρτήτως του χρησιμοποιούμενου λογισμού, υλισμικού, των τεχνικών προδιαγραφών και του είδους της λειτουργίας των συστημάτων επιτήρησης ως συνεχούς ή ασυνεχούς. Με μέριμνα του υπεύθυνου επεξεργασίας, ενημερώνεται το κοινό, με κάθε πρόσφορο μέσο, σχετικά: α) με το ότι πρόκειται να εισέλθει σε χώρο που εμπίπτει στην εμβέλεια συστημάτων επιτήρησης και β) με τα δικαιώματά του σύμφωνα με τα άρθρα 53 έως 59 του ν. 4624/2019 (Α’ 137), σε συνδυασμό με τα άρθρα 15, 17 και 18 του Κανονισμού (ΕΕ) 2016/679 (ΓΚΠΔ, Γενικός Κανονισμός για την Προστασία Δεδομένων, L 119).
6Β. Κατά τη διαπίστωση και καταδίωξη αυτόφωρων διαπραττόμενων αδικημάτων που εμπίπτουν στο πεδίο εφαρμογής του παρόντος άρθρου ή για λόγους κατεπείγοντος, επιτρέπονται η καταγραφή ήχου και η δυνατότητα εστίασης (zoom), καθώς και η λειτουργία φορητών συστημάτων επιτήρησης, χωρίς τοπικό περιορισμό, κατόπιν αιτιολογημένης απόφασης του υπεύθυνου επεξεργασίας. Τα ανωτέρω τελούν υπό την έγκριση του αρμόδιου εισαγγελέα πρωτοδικών, ο οποίος ενημερώνεται άμεσα από τον υπεύθυνο επεξεργασίας. Σε περίπτωση μη έγκρισης, ο αρμόδιος εισαγγελέας δύναται να απαγορεύσει τη συνέχιση της διαδικασίας και τη χρήση των συλλεγέντων δεδομένων, καθώς και να διατάξει την καταστροφή τους με τρόπο που αποκλείει την ανάκτηση.
Ως υπεύθυνος επεξεργασίας ορίζεται η ΑΑΔΕ. Τα δεδομένα που καταγράφονται και αφορούν σε αξιόποινες πράξεις διαβιβάζονται στις αρμόδιες δικαστικές και εισαγγελικές αρχές. Τα δεδομένα διατηρούνται για χρονικό διάστημα δεκαπέντε (15) ημερών από τη συλλογή τους, μετά την παρέλευση του οποίου καταστρέφονται, με τρόπο που αποκλείει την ανάκτηση. Κατ’ εξαίρεση, αν η διατήρησή τους είναι απαραίτητη για την απόδειξη διαπραττόμενων αδικημάτων και παραβάσεων που εμπίπτουν στο πεδίο εφαρμογής της παρούσας, τα δεδομένα διατηρούνται έως την εκπλήρωση του σκοπού αυτού και στη συνέχεια καταστρέφονται, με τρόπο που αποκλείει την ανάκτηση.
6Γ. Με απόφαση του Διοικητή της ΑΑΔΕ ορίζονται η θέση εγκατάστασης των συστημάτων επιτήρησης, τα χαρακτηριστικά τους, ο χρόνος ενεργοποίησης, η εμβέλεια και η διάρκεια λειτουργίας τους, κατά τρόπο, που διασφαλίζονται η αναγκαιότητα και η αναλογικότητα του μέτρου, τα τεχνικά και οργανωτικά μέτρα ασφάλειας των δεδομένων και μείωσης των επιπτώσεων στα δικαιώματα και τις ελευθερίες των φυσικών προσώπων, τα πρόσωπα που έχουν πρόσβαση στην επεξεργασία των δεδομένων, κατόπιν ειδικής προς τούτο εξουσιοδότησης, τα δεδομένα που τυγχάνουν επεξεργασίας, ο χρόνος επεξεργασίας αυτών, ο έλεγχος πρόσβασης και επεξεργασίας των δεδομένων, τα μέσα ενημέρωσης του κοινού για τη λειτουργία συστημάτων επιτήρησης και την επεξεργασία των δεδομένων στον χώρο που εισέρχονται, η αρμόδια υπηρεσία της ΑΑΔΕ που συντάσσει τη μελέτη εκτίμησης αντικτύπου και κάθε αναγκαία λεπτομέρεια για την εφαρμογή των παρ. 6Α, 6Β και της παρούσας.
Η ανωτέρω απόφαση εκδίδεται, κατόπιν ειδικής αιτιολόγησης περί συνδρομής των νόμιμων προϋποθέσεων που δικαιολογούν την επιτήρηση συγκεκριμένου χώρου και την τήρηση των αρχών της αναγκαιότητας και αναλογικότητας του μέτρου, αφού ληφθούν υπόψη: α) η ανωτέρω μελέτη εκτίμησης αντικτύπου των επιπτώσεων στην προστασία των δεδομένων προσωπικού χαρακτήρα, και β) η θέση των εργαζομένων του χώρου, όπου τα συστήματα επιτήρησης θα εγκατασταθούν και θα λειτουργούν, και υπόκειται σε περιοδική αξιολόγηση, ως προς τα δεδομένα, στα οποία βασίστηκε για την έκδοσή της. Η ισχύς της ως άνω απόφασης δεν δύναται να υπερβαίνει την τριετία.
Η απόφαση του Διοικητή της ΑΑΔΕ αποστέλλεται, αμελλητί, στον αρμόδιο εισαγγελέα πρωτοδικών, ο οποίος μπορεί να ζητήσει κάθε στοιχείο για τον έλεγχο της νομιμότητας της εγκατάστασης και λειτουργίας των συστημάτων επιτήρησης. Κατά της απόφασης εγκατάστασης και λειτουργίας σταθερών ή φορητών συστημάτων καταγραφής ήχου ή και εικόνας, ασκείται αίτηση ακυρώσεως ενώπιων του Συμβουλίου Επικρατείας.».