(1)

Въз основа на международните ангажименти на Съюза за осигуряване на устойчиво управление на морските биологични ресурси (1) с Регламент (ЕО) № 1005/2008 на Съвета (2) се създаде система за предотвратяване, възпиране и премахване на незаконния, недеклариран и нерегулиран (ННН) риболов. С Регламент (ЕО) № 1010/2009 (3) на Комисията се определят подробни правила за прилагането на Регламент (ЕО) № 1005/2008. Системата за предотвратяване, възпиране и премахване на ННН риболов представлява важен елемент от общата политика на Съюза в областта на рибарството (4) и като такава е важна цел от широк обществен интерес на Съюза и на държавите — членки на ЕС.

(2)

Съгласно членове 25—28 от Регламент (ЕО) № 1005/2008 Комисията извършва анализи за установяване на риболовни кораби, ползвани за ННН риболов, и съгласно членове 31—33 от Регламент (ЕО) № 1005/2008 следва процедурите за установяване на несътрудничещи трети държави в борбата с ННН риболов. Съгласно член 51 от Регламент (ЕО) № 1005/2008 и членове 49 и 50 от Регламент (ЕО) № 1010/2009 Комисията и държавите членки съобщават и обменят информация с цел улесняване на прилагането на Регламент (ЕО) № 1005/2008 от държавите членки. Съгласно член 51 от Регламент (ЕО) № 1005/2008 и член 51 от Регламент (ЕО) № 1010/2009 държавите членки могат да обменят информация, свързана с ННН риболов, с трети държави и международни организации. Анализите и процедурите на Комисията и обменът на информация с държавите членки и с трети държави или с международни организации могат да се отнасят до риболовните кораби, включително техните собственици и по целесъобразност техните оператори, които могат да бъдат юридически или физически лица, както и до трети държави.

(3)

В хода на извършваните анализи и процедури и за целите на оказването на взаимопомощ съгласно член 51 от Регламент (ЕО) № 1005/2008, както и при съмнения за извършване на ННН риболов съгласно членове 49, 50 и 51 от Регламент (ЕО) № 1010/2009, неминуемо се обработват лични данни по смисъла на член 3, параграф 1 от Регламент (ЕС) 2018/1725 на Европейския парламент и на Съвета (5). На Комисията се налага да обработва такива данни, за да изпълнява възложените ѝ задачи в качеството ѝ на публичен орган съгласно Регламент (ЕО) № 1005/2008 и Регламент (ЕО) № 1010/2009. Анализите и процедурите, извършвани във връзка с ННН риболов, представляват функции по наблюдение, проверка или регламентиране, свързани с упражняването на официални правомощия в случаите, посочени в член 25, параграф 1, букви в), ж) и з) от Регламент (ЕС) 2018/1725.

(4)

За целите на своите анализи и процедури, предоставянето на съдействие и информация на държавите членки, както и обмена на информация с трети държави или организации във връзка с ННН риболов, Комисията обработва информацията, придобита или получена от юридически лица, физически лица, органи на държавите членки (например компетентните национални органи, нотифицирани на Комисията съгласно член 15, параграф 2, член 17, параграф 8, член 21, параграф 3 и член 39, параграф 4 от Регламент (ЕО) № 1005/2008), органи на трети държави, по-специално държави на флага, както и от международни органи и организации, по-специално регионални организации и договорености за управление на рибарството. В хода на извършваните от нея анализи и процедури Комисията може също така да обработва подходящо документирана информация, придобита или получена от публично достъпни източници, от анонимни източници (например информатори) или от идентифицирани източници (например граждани, неправителствени организации, предприятия в риболовния сектор), чиято идентичност следва да бъде защитена.

(5)

Комисията предава информацията и своите анализи на компетентните органи на държавите членки и на другите органи и структури в контекста на двустранното или многостранното сътрудничество с държавите членки или с органите и организациите на трети държави, по-специално регионални организации или договорености за управление на риболова, както това се изисква съгласно Регламент (ЕО) № 1005/2008 и Регламент (ЕО) № 1010/2009 или когато е необходимо и целесъобразно в контекста на анализите и процедурите. Комисията изисква от държавите на флага или от държавите членки на флага да предприемат действия и да предават информация относно предполагаем ННН риболов на собствениците, а когато е целесъобразно, и на операторите на кораба, за да гарантират правото на защита на собствениците и на операторите на кораба, както и ефективното и ефикасно прилагане на правилата на ЕС за предотвратяване, възпиране и премахване на ННН риболов.

(6)

Дейностите по обработването на лични данни по смисъла на член 3, параграф 3 от Регламент (ЕС) 2018/1725, извършвани в хода на анализите и процедурите по отношение на ННН риболов, се извършват преди Комисията официално да установи корабите, за които се предполага, че се ползват за ННН риболов, и преди да започнат процедурите за включване на даден кораб в списъка на Съюза на кораби, извършващи ННН риболов, както и преди Комисията официално да установи третите държави, които счита за несътрудничещи трети държави в борбата срещу ННН. Тези дейности продължават в хода на анализите и процедурите, на диалога с органите на третите държави и дори след края на анализите и процедурите (например за оценка на необходимостта от започване на нови анализи и процедури поради предоставяне на нова информация на Комисията). По отношение на личните данни, обменяни с държави членки, с трети държави или с международни организации, дейностите по обработването на лични данни се извършват от момента, в който Комисията получи данните, продължават в хода на анализите, извършвани от държавите членки, третите държави или международните организации, и дори след това. Данните се съхраняват дотогава, докато са необходими за приключване на анализите и процедурите, извършвани в държавите членки, в третите държави или в международните организации. В изключителни случаи те могат да бъдат запазени и след това, ако това е необходимо, за да се гарантира изпълнението на задълженията на Съюза.

(7)

Категориите лични данни, обработвани от Комисията, включват данни за установяване на самоличност и данни за връзка, професионални данни и данни, осигурени или свързани с предмета на анализите или процедурата, по-специално данни, свързани с риболовните кораби, тяхното географско местоположение и риболовни дейности, данни, свързани със собствениците на корабите, капитаните и членовете на екипажа, данни, свързани с лицата, участващи в преработването и предлагането на пазара на рибни продукти, и данни относно информаторите.

(8)

Личните данни се съхраняват в защитена електронна или физическа среда с цел предотвратяване на незаконния достъп до тях или предаването на данни на лица, които не е необходимо да бъдат запознати с тях. Личните данни се съхраняват в службите на Комисията, компетентни по въпросите на морското дело и рибарството, които отговарят за анализите и процедурите, както и за предоставянето на съдействие и информация на държавите членки, третите държави и международните организации, за срока, необходим за извършване на анализите и процедурите, на анализите на държавите членки, третите държави и международните организации за справяне с явните случаи на ННН риболов и на последващите анализи, както и за административния срок на съхранение след окончателното приключване на преписката (6).

(9)

При изпълнението на своите задачи Комисията е длъжна да зачита правата на физическите лица по отношение на обработването на лични данни, признати в член 8, параграф 1 от Хартата на основните права на Европейския съюз и в член 16, параграф 1 от Договора за функционирането на Европейския съюз (ДФЕС), и прилагани с Регламент (ЕС) 2018/1725. Същевременно Комисията има специфични задължения съгласно Регламент (ЕО) № 1005/2008 за предотвратяване, възпиране и премахване на ННН риболов, които налагат Комисията да извършва анализи и да следва процедурите, като спазва правилата за поверителност и професионална тайна (7), както и правото на защита на физически или юридически лица, по отношение на които се извършват анализи и процедури (8).

(10)

При определени обстоятелства е необходимо правата на субектите на данни в съответствие с Регламент (ЕС) 2018/1725 да бъдат съвместени с необходимостта от извършване на анализи и процедури по отношение на ННН риболов, както и с пълното зачитане на основните права и свободи на останалите субекти на данни. За тази цел с член 25 от Регламент (ЕС) 2018/1725 се предоставя възможност на Комисията да ограничава прилагането на членове 14—17, 19, 20 и 35 от Регламент (ЕС) 2018/1725, както и на член 4 от него, доколкото неговите разпоредби съответстват на правата и задълженията, предвидени в членове 14—17, 19 и 20 от посочения регламент.

(11)

В рамките на общата политика на Съюза в областта на рибарството от Комисията се изисква да прилага ефективно и ефикасно правилата на Съюза за предотвратяване, възпиране и премахване на ННН риболов. За тази цел и при спазване на стандартите за защита на личните данни съгласно Регламент (ЕС) 2018/1725 е необходимо да се приемат вътрешни правила, съгласно които Комисията може да ограничава правата на субектите на данни в съответствие с член 25 от Регламент (ЕС) 2018/1725.

(12)

Тези вътрешни правила следва да обхващат всички операции по обработването, извършвани от Комисията при изпълнение на нейните правомощия и задължения съгласно Регламент (ЕО) № 1005/2008 и Регламент (ЕО) № 1010/2009. Тези правила следва да се прилагат за операциите по обработването, извършвани през целия период на осъществяване на анализите и процедурите по отношение на ННН риболов, от момента, в който Комисията получи личните данни, които могат да бъдат от значение за установяването на риболовни кораби, извършващи ННН риболов, или за установяването на несътрудничещи трети държави, в хода на анализите, процедурите и диалога с органите на третите държави, а дори и след като корабите или третите държави официално бъдат установени съгласно членове 27 или 33 от Регламент (ЕО) № 1005/2008, ако това е необходимо за последващи анализи или за да се гарантира изпълнението на задълженията на Съюза.

(13)

Тези вътрешни правила не следва повече да се прилагат за операциите по обработването на лични данни, които са били разкрити на субектите на данни в съответствие с член 26, параграф 2, буква г) или параграф 3, буква г) и член 27, параграф 6, буква а) от Регламент (ЕО) № 1005/2008. Що се отнася до операциите по обработването, извършвани в рамките на съдействието, предоставяно на държавите членки, и обмена на информация с трети държави и организации, тези правила следва да се прилагат от момента, в който Комисията получи личните данни, които впоследствие предоставя на държавите членки, третите държави или международните организации, както и в хода на анализите и процедурите, извършвани от държавите членки, третите държави или международните организации за справяне със случаите на явен ННН риболов, и дори впоследствие, ако това е необходимо за последващи анализи и за гарантиране на изпълнението на задълженията на Съюза.

(14)

С оглед на спазването на членове 14, 15 и 16 от Регламент (ЕС) 2018/1725 Комисията следва да информира всички физически лица за своите дейности, включващи обработването на техни лични данни, както и за техните права, по прозрачен и последователен начин, като публикува на своя уебсайт информация за политиката си за защита на личните данни. Когато е целесъобразно, Комисията следва да предоставя допълнителни гаранции за това, че субектите на данни са информирани индивидуално в подходяща форма.

(15)

Без да се засягат член 14, параграф 5 и член 16, параграф 5 от Регламент (ЕС) 2018/1725, Комисията има възможност въз основа на член 25 от същия регламент да ограничи предоставянето на информация на субектите на данни относно обработването на техните лични данни и прилагането на другите им права с цел защита на правомощията на Комисията да извършва анализи и процедури съгласно Регламент (ЕО) № 1005/2008. Във връзка с това може да се наложи Комисията да ограничи прилагането на тези права и задължения в съответствие с член 25, параграф 1, букви в) и ж) от посочения регламент, когато може да бъде застрашена целта на нейните функции по наблюдение, проверка или регламентиране във връзка с ефикасното прилагане на общата политика на Съюза в областта на рибарството.

(16)

Освен това, с цел да се поддържа ефективно сътрудничество, може да се наложи Комисията да ограничи прилагането на правата на субектите на данни, за да защити операциите по обработване, извършвани от други институции, органи, служби и агенции на Съюза или от органите на държавите членки. Комисията може да направи това в положение, при което целта на такова ограничение, въведено от друга институция, орган, служба или агенция на Съюза или орган на държава членка, би била застрашена, ако Комисията не прилага равностойно ограничение по отношение на същите лични данни. За тази цел Комисията следва да се консултира с тези институции, органи, служби, агенции и организации относно съответните основания за налагане на ограничения, тяхната пропорционалност и необходимост.

(17)

На Комисията може също така да се наложи да ограничи предоставянето на информация на субектите на данни и прилагането на други права на субектите на данни във връзка с лични данни, получени от трети държави или от международни организации, за да си сътрудничи с тези държави или организации и така да защити важна цел от широк обществен интерес на Съюза съгласно член 25, параграф 1, буква в) от Регламент (ЕС) 2018/1725. При някои обстоятелства обаче интересите, произтичащи от основните права на субекта на данните, могат да надделеят над интересите на международното сътрудничество.

(18)

Освен това на Комисията може да се наложи да ограничи предоставянето на информация на субектите на данни и прилагането на други права на субектите на данни във връзка с лични данни, получени от анонимни или идентифицирани източници (като информатори), чиито права и свободи трябва да бъдат защитени в съответствие с член 25, параграф 1, буква з) от Регламент (ЕС) 2018/1725.

(19)

Поради това Комисията определи основанията, изброени в член 25, параграф 1, букви в), ж) и з) от Регламент (ЕС) 2018/1725, като основания за ограничения, които може да е необходимо да се приложат във връзка с операциите по обработването на данни, провеждани в рамките на анализите и процедурите на Комисията по отношение на ННН риболов.

(20)

Всяко ограничение, приложено въз основа на настоящото решение, следва да бъде необходимо и пропорционално, като се вземат предвид рисковете по отношение на правата и свободите на субектите на данни.

(21)

Комисията следва да борави с всички ограничения по прозрачен начин и да регистрира всяко тяхно прилагане в съответната система за записване.

(22)

Администраторът в случая е Комисията, която действа чрез своята служба, компетентна по въпросите на морското дело и рибарството, отговаряща за анализите и процедурите, извършвани по отношение на ННН риболов, и за предоставянето на съдействие на държавите членки и на информация на трети държави и международни организации относно случаи, при които има съмнение за извършване на ННН риболов.

(23)

В съответствие с член 25, параграф 8 от Регламент (ЕС) 2018/1725 администраторите могат да отложат или да се въздържат от предоставянето на информация на субекта на данните относно причините за прилагането на ограничение, ако предоставянето на тази информация би изложило на риск целта на ограничението. Такъв по-конкретно е случаят с ограниченията, предвидени в членове 16 и 35 от горепосочения регламент.

(24)

Комисията следва редовно да извършва преглед на наложените ограничения, за да гарантира, че правата на субекта на данни да бъде информиран в съответствие с членове 16 и 35 от Регламент (ЕС) 2018/1725 са ограничени само дотогава, докато тези ограничения са необходими, за да може Комисията да извърши анализите и процедурите по отношение на ННН риболов.

(25)

Ако бъдат ограничени други права на субектите на данни, администраторът следва да прецени за всеки отделен случай дали съобщаването на ограничението би изложило на риск неговата цел.

(26)

Длъжностното лице на Комисията по защита на данните следва да извършва независим преглед на прилагането на ограниченията с цел да се осигури постигането на съответствие с настоящото решение.

(27)

Настоящото решение се приема за целите на член 25 от Регламент (ЕС) 2018/1725 и следва да влезе в сила на третия ден след публикуването му в Официален вестник на Европейския съюз, за да позволи незабавно на Комисията да ограничи прилагането на определени права и задължения в съответствие с член 25 от Регламент (ЕС) 2018/1725, така че да не бъдат застрашени анализите и процедурите за справяне със случаите на ННН риболов.

(28)

Бе проведена консултация с Европейския надзорен орган по защита на данните, който представи становището си на 17 юли 2019 г.,