a także mając na uwadze, co następuje:(1) Biorąc pod uwagę międzynarodowe zobowiązania Unii do zapewnienia zrównoważonego zarządzania żywymi zasobami morza 1 , rozporządzeniem Rady (WE) nr 1005/2008 2 ustanowiono system zapobiegania nielegalnym, nieraportowanym i nieuregulowanym połowom (połowom NNN) oraz ich powstrzymywania i eliminowania. W rozporządzeniu Komisji (WE) nr 1010/2009 3 ustanowiono szczegółowe zasady wykonania rozporządzenia (WE) nr 1005/2008. System zapobiegania nielegalnym, nieraportowanym i nieuregulowanym połowom oraz ich powstrzymywania i eliminowania stanowi ważny element wspólnej polityki rybołówstwa Unii 4 i jako taki jest ważnym celem leżącym w ogólnym interesie publicznym Unii i państw członkowskich UE.
(2) Zgodnie z art. 25-28 rozporządzenia (WE) nr 1005/2008 Komisja prowadzi analizy w celu identyfikacji statków rybackich prowadzących połowy NNN oraz, zgodnie z art. 31-33 rozporządzenia (WE) nr 1005/2008, stosuje procedury identyfikacji niewspółpracujących państw trzecich w zakresie zwalczania połowów NNN. Zgodnie z art. 51 rozporządzenia (WE) nr 1005/2008 oraz art. 49 i 50 rozporządzenia (WE) nr 1010/2009 Komisja i państwa członkowskie przekazują sobie informacje w celu ułatwienia egzekwowania rozporządzenia (WE) nr 1005/2008 przez państwa członkowskie. Zgodnie z art. 51 rozporządzenia (WE) nr 1005/2008 i art. 51 rozporządzenia (WE) nr 1010/2009 mogą one wymieniać informacje dotyczące nielegalnych, nieraportowanych i nieuregulowanych połowów z państwami trzecimi i organizacjami międzynarodowymi. Analizy i procedury Komisji, a także wymiana informacji z państwami członkowskimi i z państwami trzecimi lub organizacjami międzynarodowymi mogą koncentrować się na statkach rybackich, w tym na ich właścicielach oraz, w stosownych przypadkach, na ich operatorach, którzy mogą być osobami prawnymi lub fizycznymi, a także na państwach trzecich.
(3) Podczas analiz i procedur oraz do celów wzajemnej pomocy zgodnie z art. 51 rozporządzenia (WE) nr 1005/2008 oraz art. 49, 50 i 51 rozporządzenia (WE) nr 1010/2009 w odniesieniu do domniemanych połowów NNN nieuniknione jest przetwarzanie danych osobowych w rozumieniu art. 3 ust. 1 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2018/1725 5 . Komisja musi przetwarzać takie dane w celu wykonania zadań powierzonych jej jako organowi władzy publicznej na podstawie rozporządzenia (WE) nr 1005/2008 i rozporządzenia (WE) nr 1010/2009. Analizy i procedury przeprowadzane w odniesieniu do połowów NNN stanowią funkcje kontrolne, inspekcyjne lub regulacyjne związane ze sprawowaniem władzy publicznej w przypadkach, o których mowa w art. 25 ust. 1 lit. c), g) i h) rozporządzenia (UE) 2018/1725.
(4) Do celów swoich analiz i procedur, pomocy udzielanej państwom członkowskim i informacji im przekazywanych oraz wymiany informacji z państwami trzecimi lub organizacjami w odniesieniu do połowów NNN Komisja przetwarza informacje uzyskane lub otrzymane od osób prawnych, osób fizycznych, organów państw członkowskich (takich jak właściwe organy krajowe notyfikowane Komisji na podstawie art. 15 ust. 2, art. 17 ust. 8, art. 21 ust. 3 i art. 39 ust. 4 rozporządzenia (WE) nr 1005/2008), organów państw trzecich, w szczególności państw bandery oraz organów i organizacji międzynarodowych, w szczególności regionalnych organizacji lub mechanizmów ds. zarządzania rybołówstwem. Podczas swoich analiz i procedur Komisja może również przetwarzać odpowiednio udokumentowane informacje uzyskane lub otrzymane z publicznie dostępnych źródeł, z anonimowych źródeł (takich jak informatorzy) lub zidentyfikowanych źródeł (takich jak obywatele, organizacje pozarządowe, przedsiębiorstwa w sektorze rybołówstwa), które wymagają ochrony swojej tożsamości.
(5) Komisja przekazuje informacje i swoje analizy właściwym organom państw członkowskich oraz innym organom i podmiotom w kontekście dwustronnej lub wielostronnej współpracy z państwami członkowskimi lub władzami i organizacjami państw trzecich, w szczególności z regionalnymi organizacjami lub mechanizmami ds. zarządzania rybołówstwem, zgodnie z wymaganiami określonymi w rozporządzeniu (WE) nr 1005/2008 i rozporządzeniu (WE) nr 1010/2009, lub niezbędnymi i odpowiednimi w kontekście analiz i procedur. Wymaga, aby państwa bandery lub państwa członkowskie bandery podejmowały działania i przekazywały informacje na temat domniemanych połowów NNN właścicielom oraz, w stosownych przypadkach, operatorom statku w celu ochrony praw właścicieli i operatorów statków do obrony oraz aby zapewnić wydajne i skuteczne stosowanie przepisów UE w celu zapobiegania połowom NNN oraz ich powstrzymywania i eliminowania.
(6) Operacje wykonywane na danych osobowych, w rozumieniu art. 3 ust. 3 rozporządzenia (UE) 2018/1725, w trakcie analiz i procedur dotyczących nielegalnych, nieraportowanych i nieuregulowanych połowów mają miejsce zanim Komisja oficjalnie zidentyfikuje statki, które podejrzewane są o prowadzenie połowów NNN, i rozpocznie procedury mające na celu umieszczenie statku w unijnym wykazie statków NNN, a także zanim Komisja oficjalnie wskaże państwa trzecie, które uznaje za niewspółpracujące państwa trzecie w zakresie zwalczania połowów NNN. Są one kontynuowane w ramach analiz i procedur, dialogów prowadzonych z władzami państw trzecich, a nawet po zakończeniu analiz i procedur (na przykład w celu oceny konieczności rozpoczęcia nowych analiz i procedur w związku z przekazaniem Komisji nowych informacji). W odniesieniu do danych osobowych wymienianych z państwami członkowskimi, państwami trzecimi lub organizacjami międzynarodowymi operacje wykonywane na danych osobowych przeprowadzane są z chwilą otrzymania tych danych przez Komisję, w trakcie analiz przeprowadzanych przez państwa członkowskie, państwa trzecie lub organizacje międzynarodowe, a nawet w późniejszym okresie. Dane są przechowywane tak długo, jak długo jest to konieczne do zakończenia analiz i procedur przeprowadzanych w państwach członkowskich, państwach trzecich i organizacjach międzynarodowych. W wyjątkowych przypadkach mogą być one potem przechowywane, jeżeli jest to niezbędne do wypełnienia zobowiązań Unii.
(7) Kategorie danych osobowych przetwarzanych przez Komisję obejmują dane identyfikacyjne i kontaktowe, dane zawodowe i dane dotyczące przedmiotu analizy lub procedury lub wnoszone w związku z nim, w szczególności dane dotyczące statków rybackich, ich położenia geograficznego i działalności połowowej, dane dotyczące właścicieli statków, kapitanów i członków załogi, dane dotyczące osób zaangażowanych w przetwarzanie i wprowadzanie do obrotu produktów rybołówstwa oraz dane dotyczące informatorów.
(8) Dane osobowe są przechowywane w zabezpieczonym środowisku elektronicznym lub fizycznym w celu zapobieżenia bezprawnemu dostępowi do danych lub przekazaniu ich osobom z naruszeniem zasady ograniczonego dostępu. Dane osobowe są przechowywane przez służby właściwe do spraw gospodarki morskiej i rybołówstwa Komisji, które są odpowiedzialne za przeprowadzanie analiz i procedur oraz zapewnianie pomocy i informacji państwom członkowskim, państwom trzecim i organizacjom międzynarodowym, w czasie niezbędnym do przeprowadzenia przez państwa członkowskie, państwa trzecie i organizacje międzynarodowe analiz i procedur oraz w celu rozwiązania ewidentnych przypadków połowów NNN, przeprowadzenia dalszych analiz oraz zachowania administracyjnego okresu zatrzymania danych następującego po ostatecznym zamknięciu sprawy 6 .
(9) Przy wykonywaniu swoich zadań Komisja jest zobowiązana do poszanowania praw osób fizycznych w związku z przetwarzaniem danych osobowych zgodnie z art. 8 ust. 1 Karty praw podstawowych Unii Europejskiej i art. 16 ust. 1 Traktatu o Funkcjonowaniu Unii Europejskiej (TFUE), a także wprowadzonych w rozporządzeniu (UE) 2018/1725. Jednocześnie na mocy rozporządzenia (WE) nr 1005/2008 Komisja ma szczególne obowiązki w zakresie zapobiegania połowom NNN, ich powstrzymywania i eliminowania, co wymaga od Komisji przeprowadzania analiz i działań następczych, z poszanowaniem zasad poufności i tajemnicy zawodowej 7 , a także prawa do obrony osób fizycznych lub prawnych, które podlegają analizom i procedurom 8 .
(10) W pewnych okolicznościach konieczne jest pogodzenie praw osób, których dane dotyczą, zgodnie z rozporządzeniem (UE) 2018/1725 z potrzebą przeprowadzenia analiz i procedur w zakresie połowów NNN, jak również z pełnym poszanowaniem podstawowych praw i wolności innych osób, których dane dotyczą. W tym celu art. 25 rozporządzenia (UE) 2018/1725 daje Komisji możliwość ograniczenia zastosowania art. 14-17, 19, 20 i 35 rozporządzenia (UE) 2018/1725, a także art. 4 o ile ich przepisy odpowiadają prawom i obowiązkom przewidzianym w art. 14-17, 19 i 20 tego rozporządzenia.
(11) Unijna wspólna polityka rybołówstwa wymaga, aby Komisja skutecznie i wydajnie stosowała unijne przepisy w celu zapobiegania połowom NNN oraz ich powstrzymywania i eliminowania. W tym celu, przy jednoczesnym przestrzeganiu standardów ochrony danych osobowych na mocy rozporządzenia (UE) 2018/1725, konieczne jest przyjęcie przepisów wewnętrznych, na mocy których Komisja może ograniczyć prawa osób, których dane dotyczą, zgodnie z art. 25 rozporządzenia (UE) 2018/1725.
(12) Te przepisy wewnętrzne powinny obejmować wszystkie operacje przetwarzania prowadzone przez Komisję w ramach jej uprawnień i obowiązków na mocy rozporządzenia (WE) nr 1005/2008 i rozporządzenia (WE) nr 1010/2009. Przepisy te powinny mieć zastosowanie do operacji przetwarzania prowadzonych w trakcie całego toku analiz i procedur dotyczących połowów NNN, od momentu otrzymania przez Komisję danych osobowych, które mogą mieć znaczenie dla identyfikacji statków rybackich uczestniczących w połowach NNN lub identyfikacji niewspółpracujących państw trzecich, w trakcie wszystkich analiz i procedur oraz dialogów prowadzonych z organami państw trzecich, a nawet po tym, jak statki lub państwa trzecie zostały oficjalnie zidentyfikowane zgodnie z art. 27 lub 33 rozporządzenia (WE) nr 1005/2008, jeżeli jest to niezbędne do przeprowadzenia dalszych analiz lub do zagwarantowania wypełnienia zobowiązań Unii.
(13) Te przepisy wewnętrzne nie powinny już mieć zastosowania do operacji przetwarzania dotyczących danych osobowych, które zostały ujawnione osobom, których dane dotyczą zgodnie z art. 26 ust. 2 lit. d) lub ust. 3 lit. d) i art. 27 ust. 6 lit. a) rozporządzenia (WE) nr 1005/2008. Jeżeli chodzi o operacje przetwarzania prowadzone w kontekście pomocy udzielanej państwom członkowskim oraz wymiany informacji z państwami trzecimi i organizacjami, przepisy te powinny mieć zastosowanie od momentu, w którym Komisja otrzymuje dane osobowe, które następnie przekazuje państwom członkowskim, państwom trzecim lub organizacji międzynarodowej, przez cały czas trwania analiz i postępowań do czasu ich zakończenia przez państwa członkowskie, państwa trzecie lub organizację międzynarodową w celu rozwiązania ewidentnych przypadków połowów NNN, a nawet w późniejszym okresie, jeżeli jest to niezbędne do przeprowadzenia dalszych analiz oraz jeżeli jest to konieczne do zagwarantowania wypełnienia zobowiązań Unii.
(14) W celu zapewnienia zgodności z art. 14, 15 i 16 rozporządzenia (UE) 2018/1725 Komisja powinna informować -w sposób przejrzysty i spójny, w formie informacji o ochronie danych publikowanych na stronie internetowej Komisji - wszystkie osoby fizyczne o swoich działaniach obejmujących przetwarzanie ich danych osobowych oraz o ich prawach. W stosownych przypadkach Komisja powinna wprowadzić dodatkowe środki ochronne, aby zagwarantować, że osoby, których dane dotyczą, zostaną we właściwy sposób indywidualnie poinformowane.
(15) Nie naruszając art. 14 ust. 5 i art. 16 ust. 5 rozporządzenia (UE) 2018/1725 Komisja ma możliwość, na podstawie art. 25 wspomnianego rozporządzenia, ograniczyć udzielanie informacji o przetwarzaniu ich danych osobowych osobom, których dane dotyczą, oraz stosowanie ich innych praw w celu ochrony uprawnień Komisji do przeprowadzania analiz i procedur zgodnie z rozporządzeniem (WE) nr 1005/2008. W tym względzie konieczne może być ograniczenie przez Komisję stosowania tych praw i obowiązków na podstawie art. 25 ust. 1 lit. c) i g) tego rozporządzenia, w przypadku gdy zagrożone byłoby pełnienie przez nią funkcji kontrolnych, inspekcyjnych lub regulacyjnych w odniesieniu do skutecznej realizacji unijnej wspólnej polityki rybołówstwa.
(16) Aby utrzymać skuteczną współpracę Komisja może być ponadto zmuszona ograniczyć stosowanie praw osób, których dane dotyczą, celem ochrony procesów przetwarzania dokonywanych przez inne instytucje, organy i jednostki organizacyjne Unii lub organów państw członkowskich. Komisja może to uczynić w sytuacji, gdy cel takiego ograniczenia ze strony innej instytucji, organu lub jednostki organizacyjnej Unii lub organu państwa członkowskiego byłby zagrożony w przypadku niezastosowania przez Komisję równoważnych ograniczeń w odniesieniu do tych samych danych osobowych. W tym celu Komisja powinna skonsultować się z tymi instytucjami, organami i jednostkami organizacyjnymi Unii lub organami władzy w kwestii stosownych podstaw nałożenia ograniczeń oraz konieczności i proporcjonalności ograniczeń.
(17) Komisja może również ograniczyć udzielanie informacji osobom, których dane dotyczą, i stosowanie innych praw tych osób w odniesieniu do danych osobowych otrzymywanych od państw trzecich lub organizacji międzynarodowych celem współpracy z tymi państwami lub organizacjami, a tym samym służenia ważnemu celowi leżącemu w ogólnym interesie publicznym Unii, o którym mowa w art. 25 ust. 1 lit. c) rozporządzenia (UE) 2018/1725. W pewnych okolicznościach interes lub prawa podstawowe osoby, której dane dotyczą, mogą jednak przeważać nad interesem współpracy międzynarodowej.
(18) Ponadto Komisja może być zmuszona do ograniczenia przekazywania informacji osobom, których dane dotyczą, i stosowania innych praw osób, których dane dotyczą, w odniesieniu do danych osobowych otrzymanych z anonimowych lub zidentyfikowanych źródeł (takich jak informatorzy), które wymagają ochrony swoich praw i wolności zgodnie z art. 25 ust. 1 lit. h) rozporządzenia (UE) 2018/1725.
(19) W związku z tym Komisja określiła przyczyny wymienione w art. 25 ust. 1 lit. c), g) i h) rozporządzenia (UE) 2018/1725 jako podstawy ograniczeń, które mogą być konieczne do zastosowania do operacji przetwarzania danych prowadzonych w ramach analiz i procedur Komisji dotyczących połowów NNN.
(20) Wszelkie ograniczenia, stosowane na podstawie niniejszej decyzji, powinny być konieczne i proporcjonalne, biorąc pod uwagę zagrożenia dla praw i wolności osób, których dane dotyczą.
(21) Komisja powinna rozpatrywać wszystkie ograniczenia w sposób przejrzysty i rejestrować każde ich zastosowanie w odpowiednim systemie rejestracji.
(22) Administratorem jest Komisja, działająca za pośrednictwem swoich służb właściwych do spraw gospodarki morskiej i rybołówstwa, która jest odpowiedzialna za analizy i procedury prowadzone w odniesieniu do połowów NNN oraz udzielanie pomocy państwom członkowskim oraz informacji państwom trzecim i organizacjom międzynarodowym w przypadkach domniemanych połowów NNN.
(23) Zgodnie z art. 25 ust. 8 rozporządzenia (UE) 2018/1725 administratorzy mogą wstrzymać przekazanie informacji lub powstrzymać się od niego z powodów zastosowania ograniczenia w stosunku do osoby, której dane dotyczą, jeżeli przekazanie tych informacji w jakikolwiek sposób zagroziłoby celowi tego ograniczenia. Dotyczy to w szczególności ograniczeń przewidzianych w art. 16 i 35 tego rozporządzenia.
(24) Komisja powinna regularnie dokonywać przeglądu nałożonych ograniczeń w celu zapewnienia, aby prawa osoby, której dane dotyczą, do uzyskania informacji zgodnie z art. 16 i 35 rozporządzenia (UE) 2018/1725 były ograniczone tylko tak długo, jak długo takie ograniczenia są konieczne, aby umożliwić Komisji przeprowadzenie analiz i procedur w odniesieniu do połowów NNN.
(25) W przypadku ograniczenia innych praw osoby, której dane dotyczą, administrator danych powinien w poszczególnych przypadkach ocenić, czy poinformowanie o ograniczeniu zagrażałoby jego celowi.
(26) Inspektor ochrony danych Komisji powinien przeprowadzić niezależny przegląd stosowania ograniczeń w celu zapewnienia zgodności z niniejszą decyzją.
(27) Niniejsza decyzja zostaje przyjęta do celów art. 25 rozporządzenia (UE) 2018/1725 i powinna wejść w życie trzeciego dnia po jej opublikowaniu w Dzienniku Urzędowym Unii Europejskiej, aby niezwłocznie umożliwić Komisji ograniczenie stosowania niektórych praw i obowiązków zgodnie z art. 25 rozporządzenia (UE) 2018/1725 i nie narazić na szwank analiz i procedur mających na celu zajęcie się przypadkami połowów NNN.
(28) Skonsultowano się z Europejskim Inspektorem Ochrony Danych, który wydał opinię w dniu 17 lipca 2019 r.
PRZYJMUJE NINIEJSZĄ DECYZJĘ:
