(1)

S ohledem na mezinárodní závazky Unie, pokud jde o zajištění udržitelného řízení biologických mořských zdrojů (1), zavedlo nařízení Rady (ES) č. 1005/2008 (2) systém pro předcházení, potírání a odstranění nezákonného, nehlášeného a neregulovaného rybolovu (dále jen „rybolov NNN“). Nařízení Komise (ES) č. 1010/2009 (3) stanoví prováděcí pravidla k nařízení (ES) č. 1005/2008. Systém pro předcházení, potírání a odstranění nezákonného, nehlášeného a neregulovaného rybolovu představuje důležitý prvek společné rybářské politiky Unie (4) a jako takový je důležitým cílem obecného veřejného zájmu Unie a členských států EU.

(2)

Podle článků 25 až 28 nařízení (ES) č. 1005/2008 provádí Komise analýzy za účelem určení rybářských plavidel provádějících rybolov NNN a podle článků 31 až 33 nařízení (ES) č. 1005/2008 provádí postupy pro určení nespolupracujících třetích zemí v boji proti rybolovu NNN. Podle článku 51 nařízení (ES) č. 1005/2008 a článků 49 a 50 nařízení (ES) č. 1010/2009 si Komise a členské státy sdělují a vyměňují informace, aby se usnadnilo prosazování nařízení (ES) č. 1005/2008 ze strany členských států. Podle článku 51 nařízení (ES) č. 1005/2008 a článku 51 nařízení (ES) č. 1010/2009 si mohou vyměňovat informace o rybolovu NNN se třetími zeměmi a mezinárodními organizacemi. Analýzy a postupy Komise, výměna informací s členskými státy a se třetími zeměmi a s mezinárodními organizacemi se mohou zaměřovat na rybářská plavidla, včetně jejich vlastníků a případně jejich provozovatelů, kteří mohou být právnickými nebo fyzickými osobami, jakož i na třetí země.

(3)

Během analýz a postupů a za účelem vzájemné pomoci podle článku 51 nařízení (ES) č. 1005/2008 a článků 49, 50 a 51 nařízení (ES) č. 1010/2009 jsou v souvislosti s údajným rybolovem NNN nutně zpracovávány osobní údaje ve smyslu čl. 3 bodu 1) nařízení Evropského parlamentu a Rady (EU) 2018/1725 (5). Komise musí tyto údaje zpracovávat, aby plnila úkoly, které jí jakožto orgánu veřejné správy byly přiděleny podle nařízení (ES) č. 1005/2008 a nařízení (ES) č. 1010/2009. Analýzy a postupy prováděné v souvislosti s rybolovem NNN představují v případech uvedených v čl. 25 odst. 1 písm. c), g) a h) nařízení (EU) 2018/1725 funkce v oblasti monitorování, inspekcí nebo regulace spojené s výkonem veřejné moci.

(4)

Pro účely analýz a postupů, pomoci a informací poskytovaných členským státům a informací vyměňovaných se třetími zeměmi nebo organizacemi v souvislosti s rybolovem NNN zpracovává Komise informace získané nebo obdržené od právnických osob, fyzických osob, orgánů členských států (jako jsou příslušné vnitrostátní orgány oznámené Komisi podle čl. 15 odst. 2, čl. 17 odst. 8, čl. 21 odst. 3 a čl. 39 odst. 4 nařízení (ES) č. 1005/2008), orgánů třetích zemí, zejména států vlajky, a mezinárodních subjektů a organizací, zejména regionálních organizací a uskupení pro řízení rybolovu. Během svých analýz a postupů může Komise zpracovávat rovněž náležitě doložené informace, které byly získány nebo obdrženy z veřejně dostupných zdrojů, z anonymních zdrojů (jako jsou informátoři) nebo identifikovaných zdrojů (například občané, nevládní organizace, podniky působící v odvětví rybolovu), které vyžadují ochranu své totožnosti.

(5)

Komise předává informace a své analýzy příslušným orgánům členských států a ostatním orgánům a subjektům v rámci dvoustranné nebo mnohostranné spolupráce s orgány a organizacemi členských států nebo třetích zemí, zejména s regionálními organizacemi nebo uskupeními pro řízení rybolovu, jak se vyžaduje podle nařízení (ES) č. 1005/2008 a nařízení (ES) č. 1010/2009, nebo jak je nezbytné a vhodné v rámci analýz a postupů. Komise požaduje, aby státy vlajky nebo členské státy vlajky přijaly opatření a předaly informace o předpokládaném rybolovu NNN vlastníkům a případně provozovatelům plavidla, aby bylo zaručeno právo vlastníků a provozovatelů na obhajobu a zajištěno účelné a účinné uplatňování pravidel EU pro předcházení, potírání a odstranění rybolovu NNN.

(6)

Činnosti zpracování osobních údajů ve smyslu čl. 3 odst. 3 nařízení (EU) 2018/1725 prováděné v průběhu analýz a postupů v souvislosti s rybolovem NNN se uskutečňují před tím, než Komise oficiálně určí plavidla, u nichž se předpokládá, že provádějí rybolov NNN, a zahájí postupy k zařazení plavidla na unijní seznam plavidel provádějících rybolov NNN, a před tím, než oficiálně určí třetí země, které považuje za nespolupracující třetí země v boji proti rybolovu NNN. Tyto činnosti pokračují během analýz a postupů, dialogů vedených s orgány třetích zemí a i po skončení těchto analýz a postupů (například při posuzování potřeby zahájit nové analýzy a postupy kvůli novým informacím poskytnutým Komisi). Co se týká osobních údajů vyměňovaných s členskými státy, třetími zeměmi nebo mezinárodními organizacemi, činnosti zpracování osobních údajů jsou prováděny od okamžiku, kdy Komise obdrží údaje, během analýz prováděných členskými státy, třetími zeměmi nebo mezinárodními organizacemi a i posléze. Údaje jsou uchovávány po dobu nezbytnou k dokončení analýz a postupů prováděných členskými státy, třetími zeměmi a mezinárodními organizacemi. Ve výjimečných případech mohou být uchovávány i poté, je-li to nezbytné k zajištění plnění povinností Unie.

(7)

Ke kategoriím osobních údajů zpracovávaných Komisí patří identifikační a kontaktní údaje, profesní údaje a údaje související s předmětem analýz nebo postupu, zejména údaje týkající se rybářských plavidel, jejich zeměpisné polohy a rybolovných činností, údaje o vlastnících plavidel, velitelích a členech posádky, údaje týkající se osob podílejících se na zpracování produktů rybolovu a jejich uvádění na trh a údaje o informátorech.

(8)

Osobní údaje jsou uchovávány v zabezpečeném elektronickém nebo fyzickém prostředí, které brání nezákonnému přístupu k údajům nebo předání údajů osobám, které je nepotřebují znát. Osobní údaje jsou uchovávány v útvarech Komise příslušných pro námořní záležitosti a rybolov, které odpovídají za analýzy a postupy a za poskytování pomoci a informací členským státům, třetím zemím a mezinárodním organizacím, a to po dobu nezbytnou pro analýzy a postupy a analýzy prováděné členskými státy, třetími zeměmi a mezinárodními organizacemi k řešení zjevných případů rybolovu NNN, následné analýzy a během období pro uchování údajů pro správní účely, které následuje po konečném uzavření spisu (6).

(9)

Při provádění svých úkolů je Komise ve vztahu ke zpracovávání osobních údajů povinna dodržovat práva fyzických osob uznaná v čl. 8 odst. 1 Listiny základních práv Evropské unie a v čl. 16 odst. 1 Smlouvy o fungování Evropské unie (SFEU), jak byla provedena v nařízení (EU) 2018/1725. Komise zároveň plní zvláštní povinnosti podle nařízení (ES) č. 1005/2008, pokud jde o předcházení, potírání a odstranění rybolovu NNN, což vyžaduje, aby Komise prováděla analýzy a postupy, přičemž současně dodržuje pravidla týkající se důvěrnosti a profesního tajemství (7), jakož i právo fyzických nebo právnických osob, kterých se analýzy a postupy týkají, na obhajobu (8).

(10)

Za určitých okolností je třeba sladit práva subjektů údajů podle nařízení (EU) 2018/1725 s potřebami týkajícími se provádění analýz a postupů v souvislosti s rybolovem NNN a také s plným dodržováním základních práv a svobod jiných subjektů údajů. Pro tyto účely dává článek 25 nařízení (EU) 2018/1725 Komisi možnost omezit použití článků 14 až 17, 19, 20 a 35 nařízení (EU) 2018/1725, jakož i článku 4 uvedeného nařízení v rozsahu, v jakém jeho ustanovení odpovídají právům a povinnostem stanoveným v článcích 14 až 17, 19 a 20 uvedeného nařízení.

(11)

Společná rybářská politika Unie vyžaduje, aby Komise účinně a účelně uplatňovala pravidla Unie pro předcházení, potírání a odstranění rybolovu NNN. Za tímto účelem a při dodržení norem týkajících se ochrany osobních údajů podle nařízení (EU) 2018/1725 je nutné přijmout vnitřní pravidla, na jejichž základě může Komise omezit práva subjektů údajů v souladu s článkem 25 nařízení (EU) 2018/1725.

(12)

Tato vnitřní pravidla by se měla vztahovat na veškeré operace zpracování prováděné Komisí při výkonu jejích pravomocí a povinností podle nařízení (ES) č. 1005/2008 a nařízení (ES) č. 1010/2009. Tato pravidla by se měla uplatňovat na operace zpracování prováděné v průběhu celého procesu analýz a postupů v souvislosti s rybolovem NNN od okamžiku, kdy Komise obdrží osobní údaje, které by mohly být důležité pro identifikaci rybářských plavidel provádějících rybolov NNN nebo pro určení nespolupracujících třetích zemí, v průběhu analýz a postupů a dialogů s orgány třetích zemí a i posléze, jakmile byla plavidla nebo třetí země oficiálně určeny podle článků 27 nebo 33 nařízení (ES) č. 1005/2008, je-li to nezbytné pro následné analýzy nebo k zajištění plnění povinností Unie.

(13)

Tato vnitřní pravidla by se již neměla vztahovat na zpracování osobních údajů, které byly zpřístupněny subjektům údajů v souladu s čl. 26 odst. 2 písm. d) nebo odst. 3 písm. d) a čl. 27 odst. 6 písm. a) nařízení (ES) č. 1005/2008. Co se týká operací zpracování prováděných s ohledem na pomoc poskytovanou členským státům a výměnu informací se třetími zeměmi a organizacemi, tato pravidla by se měla používat od okamžiku, kdy Komise obdrží osobní údaje, které následně poskytne členským státům, třetím zemím nebo mezinárodním organizacím, až do doby analýz a postupů prováděných členskými státy, třetími zeměmi nebo mezinárodními organizacemi k řešení případů zjevného rybolovu NNN a po celou dobu provádění těchto analýz a postupů a i posléze, je-li to nezbytné pro následné analýzy a je-li to nutné k zajištění plnění povinností Unie.

(14)

Za účelem dodržení článků 14, 15 a 16 nařízení (EU) 2018/1725 by Komise měla všechny osoby informovat o své činnosti zahrnující zpracovávání jejich osobních údajů a o jejich právech, a to transparentním a uceleným způsobem v podobě prohlášení o ochraně údajů zveřejněných na internetových stránkách Komise. Komise by měla případně poskytnout další záruky, které zajistí, aby byly subjekty údajů informovány jednotlivě ve vhodném formátu.

(15)

Aniž jsou dotčena ustanovení čl. 14 odst. 5 a čl. 16 odst. 5 nařízení (EU) 2018/1725, má Komise na základě článku 25 uvedeného nařízení možnost omezit poskytování informací subjektům údajů o zpracování jejich osobních údajů a uplatňování jejich dalších práv za účelem ochrany pravomocí Komise týkajících se provádění analýz a postupů podle nařízení (ES) č. 1005/2008. V tomto ohledu může být nezbytné, aby Komise omezila uplatňování těchto práv a povinností podle čl. 25 odst. 1 písm. c) a g) uvedeného nařízení, pokud by byl ohrožen účel jejích funkcí v oblasti monitorování, inspekcí nebo regulace ve vztahu k účinnému provádění společné rybářské politiky Unie.

(16)

Kromě toho může být pro zachování účinné spolupráce nutné, aby Komise omezila uplatňování práv subjektů údajů za účelem ochrany operací zpracování dalšími orgány, institucemi a jinými subjekty Unie nebo orgány členských států. Komise tak může učinit v situaci, kdy by byl ohrožen účel takovéhoto omezení jiným orgánem, institucí nebo subjektem Unie či orgánem členského státu, pokud by Komise nepoužila rovnocenné omezení vztahující se na tytéž osobní údaje. Za tímto účelem by měla Komise s těmito orgány, institucemi a jinými subjekty Unie a orgány členských států vést konzultace ohledně relevantních důvodů pro uložení těchto omezení a jejich nezbytnosti a přiměřenosti.

(17)

Komise může být rovněž nucena omezit poskytování informací subjektům údajů a uplatňování dalších práv subjektů údajů v souvislosti s osobními údaji získanými od třetích zemí nebo mezinárodních organizací za účelem spolupráce s těmito zeměmi a organizacemi, aby tak zajistila důležitý cíl obecného veřejného zájmu Unie, jak je uvedeno v čl. 25 odst. 1 písm. c) nařízení (EU) 2018/1725. Za určitých okolností však může být zájem na mezinárodní spolupráci převážen zájmem týkajícím se základních práv subjektů údajů.

(18)

Komise mimoto může omezit poskytování informací subjektům údajů a uplatňování dalších práv subjektů údajů ve vztahu k osobním údajům obdrženým z anonymních nebo identifikovaných zdrojů (jako jsou informátoři), které vyžadují ochranu svých práv a svobod podle čl. 25 odst. 1 písm. h) nařízení (EU) 2018/1725.

(19)

Komise proto určila důvody uvedené v čl. 25 odst. 1 písm. c), g), a h) nařízení (EU) 2018/1725 jako důvody pro omezení, která může být nezbytné uplatnit na zpracování osobních údajů prováděné v rámci jejích analýz a postupů v souvislosti s rybolovem NNN.

(20)

Jakékoli omezení uplatňované na základě tohoto rozhodnutí by mělo být nezbytné a přiměřené s ohledem na rizika pro práva a svobody subjektů údajů.

(21)

Komise by měla se všemi omezeními nakládat transparentním způsobem a zaregistrovat každé použití omezení do příslušného záznamového systému.

(22)

Správcem je Komise, která jedná prostřednictvím svého útvaru příslušného pro námořní záležitosti a rybolov, jenž odpovídá za provádění analýz a postupů v souvislosti s rybolovem NNN a za poskytování pomoci členským státům a informací třetím zemím a mezinárodním organizacím ohledně případů údajného rybolovu NNN.

(23)

Podle čl. 25 odst. 8 nařízení (EU) 2018/1725 mohou správci poskytnutí informací o důvodech uplatňování omezení na subjekt údajů odložit nebo se jej zdržet, pokud by poskytnutí těchto informací jakýmkoliv způsobem ohrozilo účel omezení. Jedná se zejména o případ omezení podle článků 16 a 35 uvedeného nařízení.

(24)

Komise by měla uložená omezení pravidelně přezkoumávat, aby zajistila, že právo subjektu údajů být informován v souladu s články 16 a 35 nařízení (EU) 2018/1725 je omezeno pouze po dobu, kdy je takové omezení nezbytné k tomu, aby mohla Komise provést analýzy a postupy v souvislosti s rybolovem NNN.

(25)

V případě omezení dalších práv subjektů údajů by měl správce v každém jednotlivém případě posoudit, zda by informování o daném omezení ohrozilo jeho účel.

(26)

Pověřenec Komise pro ochranu osobních údajů by měl provádět nezávislý přezkum uplatňování omezení, aby bylo zajištěno dodržování tohoto rozhodnutí.

(27)

Toto rozhodnutí se přijímá pro účely článku 25 nařízení (EU) 2018/1725 a mělo by vstoupit v platnost třetím dnem po zveřejnění v Úředním věstníku Evropské unie, aby mohla Komise neprodleně omezit uplatňování některých práv a povinností v souladu s článkem 25 nařízení (EU) 2018/1725, aby nebyly ohroženy analýzy a postupy k řešení případů rybolovu NNN.

(28)

Byl konzultován evropský inspektor ochrany údajů, který vydal své stanovisko dne 17. července 2019,