(1)

atsižvelgiant į Sąjungos tarptautinius įsipareigojimus užtikrinti tausų jūrų biologinių išteklių valdymą (1), Tarybos reglamentu (EB) Nr. 1005/2008 (2) nustatyta sistema, kuria siekiama užkirsti kelią neteisėtai, nedeklaruojamai ir nereglamentuojamai (NNN) žvejybai, atgrasyti nuo jos ir ją panaikinti. Komisijos reglamente (EB) Nr. 1010/2009 (3) nustatytos išsamios Reglamento (EB) Nr. 1005/2008 įgyvendinimo taisyklės. Sistema, kuria siekiama užkirsti kelią NNN žvejybai, atgrasyti nuo jos ir ją panaikinti, yra svarbi Sąjungos bendros žuvininkystės politikos (4) dalis ir svarbus Sąjungos ir jos valstybių narių bendro viešojo intereso tikslas;

(2)

Komisija pagal Reglamento (EB) Nr. 1005/2008 25–28 straipsnius atlieka tyrimus, kad identifikuotų NNN žvejybą vykdančius žvejybos laivus, o pagal to paties reglamento 31–33 straipsnius taiko procedūras, pagal kurias identifikuoja trečiąsias valstybes, nebendradarbiaujančias kovojant su NNN žvejyba. Pagal Reglamento (EB) Nr. 1005/2008 51 straipsnį ir Reglamento (EB) Nr. 1010/2009 49 ir 50 straipsnius Komisija ir valstybės narės palaiko ryšį ir keičiasi informacija, kad valstybėms narėms būtų lengviau užtikrinti Reglamento (EB) Nr. 1005/2008 vykdymą. Pagal Reglamento (EB) Nr. 1005/2008 51 straipsnį ir Reglamento (EB) Nr. 1010/2009 51 straipsnį jos gali keistis informacija apie NNN žvejybą su trečiosiomis valstybėmis ir tarptautinėmis organizacijomis. Komisijos atliekami tyrimai bei procedūros ir keitimasis informacija su valstybėmis narėmis ir trečiosiomis valstybėmis ar tarptautinėmis organizacijomis gali būti susiję su žvejybos laivais, įskaitant jų savininkus ir atitinkamais atvejais jų operatorius, kurie gali būti juridiniai arba fiziniai asmenys, taip pat su trečiosiomis valstybėmis;

(3)

pagal Reglamento (EB) Nr. 1005/2008 51 straipsnį ir Reglamento (EB) Nr. 1010/2009 49, 50 ir 51 straipsnius atliekant tyrimus ir procedūras ir siekiant teikti savitarpio pagalbą dėl įtariamos NNN žvejybos, neišvengiamai tvarkomi asmens duomenys, apibrėžti Europos Parlamento ir Tarybos reglamento (ES) 2018/1725 (5) 3 straipsnio 1 punkte. Komisija tokius duomenis turi tvarkyti tam, kad įvykdytų jai, kaip valdžios institucijai, pagal Reglamentą (EB) Nr. 1005/2008 ir Reglamentą (EB) Nr. 1010/2009 pavestas užduotis. Su NNN žvejyba susiję tyrimai ir procedūros – stebėsenos, tikrinimo ar reguliavimo funkcijos, susijusios su viešosios valdžios įgaliojimų vykdymu Reglamento (ES) 2018/1725 25 straipsnio 1 dalies c, g ir h punktuose nurodytais atvejais;

(4)

atlikdama tyrimus ir procedūras, teikdama valstybėms narėms pagalbą bei informaciją ir keisdamasi informacija su trečiosiomis valstybėmis ar organizacijomis, kiek tai susiję su NNN žvejyba, Komisija tvarko iš juridinių ir fizinių asmenų, valstybių narių valdžios institucijų (kaip antai kompetentingų nacionalinių institucijų, apie kurias Komisijai pranešta pagal Reglamento (EB) Nr. 1005/2008 15 straipsnio 2 dalį, 17 straipsnio 8 dalį, 21 straipsnio 3 dalį ir 39 straipsnio 4 dalį), trečiųjų valstybių valdžios institucijų, visų pirma vėliavos valstybių, ir tarptautinių įstaigų bei organizacijų, visų pirma regioninių žvejybos valdymo organizacijų ir struktūrų, surinktą arba gautą informaciją. Atlikdama tyrimus ir procedūras, Komisija taip pat gali tvarkyti tinkamai dokumentais pagrįstą informaciją, surinktą arba gautą iš viešai prieinamų šaltinių, anoniminių šaltinių (pvz., informatorių) arba identifikuotų šaltinių (pvz., piliečių, nevyriausybinių organizacijų, žvejybos sektoriaus įmonių), kurių tapatybę reikia apsaugoti;

(5)

dvišaliu arba daugiašaliu lygmeniu bendradarbiaudama su valstybėmis narėmis arba trečiųjų valstybių valdžios institucijomis ir organizacijomis, visų pirma su regioninėmis žvejybos valdymo organizacijomis ar struktūromis, Komisija perduoda informaciją ir savo atliktų tyrimų duomenis valstybių narių kompetentingoms institucijoms ir kitoms institucijoms bei įstaigoms, kaip reikalaujama pagal Reglamentą (EB) Nr. 1005/2008 ir Reglamentą (EB) Nr. 1010/2009 arba jei tai yra būtina ir tikslinga atliekant tyrimus ir procedūras. Ji prašo vėliavos valstybių arba vėliavos valstybių narių imtis veiksmų ir perduoti informaciją apie numanomą NNN žvejybą laivų savininkams ir atitinkamais atvejais laivų operatoriams, kad būtų apsaugotos laivų savininkų ir operatorių teisės į gynybą ir užtikrintas veiksmingas ir rezultatyvus ES taisyklių, kuriomis siekiama užkirsti kelią NNN žvejybai, atgrasyti nuo jos ir ją panaikinti, taikymas;

(6)

Reglamento (ES) 2018/1725 3 straipsnio 3 punkte apibrėžta asmens duomenų tvarkymo veikla, būtina atliekant su NNN žvejyba susijusius tyrimus ir procedūras, yra vykdoma prieš Komisijai oficialiai identifikuojant laivus, kurie, kaip manoma, vykdo NNN žvejybą, ir prieš pradedant laivo įtraukimo į NNN žvejybą vykdančių laivų Sąjungos sąrašą procedūras, taip pat prieš Komisijai oficialiai identifikuojant trečiąsias valstybes, kurias ji laiko nebendradarbiaujančiomis kovojant su NNN žvejyba. Ta veikla tęsiama atliekant tyrimus ir procedūras, vykstant dialogams su trečiųjų valstybių valdžios institucijomis ir net baigus tyrimus ir procedūras (pavyzdžiui, vertinant poreikį pradėti naujus tyrimus ir procedūras dėl Komisijai pateiktos naujos informacijos). Asmens duomenų, kuriais keičiamasi su valstybėmis narėmis, trečiosiomis valstybėmis ar tarptautinėmis organizacijomis, tvarkymo veikla yra vykdoma nuo tada, kai Komisija gauna duomenis, taip pat valstybėms narėms, trečiosioms valstybėms ar tarptautinėms organizacijoms atliekant tyrimus ir net vėliau. Duomenys saugomi tol, kol jie būtini tyrimams ir procedūroms, atliekamiems valstybėse narėse, trečiosiose valstybėse ir tarptautinėse organizacijose, užbaigti. Išskirtiniais atvejais juos galima saugoti ir vėliau, jei tai būtina siekiant užtikrinti Sąjungos įsipareigojimų vykdymą;

(7)

Komisijos tvarkomų asmens duomenų kategorijos yra: tapatybės ir kontaktiniai duomenys, profesiniai duomenys ir duomenys, susiję su tyrimų ar procedūrų dalyku arba pateikti dėl jų sąsajų su tuo dalyku, visų pirma duomenys, susiję su žvejybos laivais, jų geografine padėtimi ir žvejybos veikla, duomenys apie laivų savininkus, kapitonus ir įgulos narius, duomenys, susiję su asmenimis, kurie užsiima žvejybos produktų perdirbimu ir prekyba jais, taip pat su informatoriais susiję duomenys;

(8)

asmens duomenys saugomi saugioje elektroninėje arba fizinėje aplinkoje, kad būtų išvengta neteisėto susipažinimo su jais arba jų perdavimo asmenims, kuriems su jais susipažinti nebūtina. Kompetentingos Komisijos jūrų reikalų ir žuvininkystės tarnybos, atsakingos už tyrimus ir procedūras ir už pagalbos bei informacijos teikimą valstybėms narėms, trečiosioms valstybėms ir tarptautinėms organizacijoms, asmens duomenis saugo tiek laiko, kiek tai būtina tyrimams ir procedūroms, taip pat valstybių narių, trečiųjų valstybių bei tarptautinių organizacijų atliekamiems tyrimams, kuriais nagrinėjami akivaizdūs NNN žvejybos atvejai, ir tolesniems tyrimams atlikti, taip pat administracinio saugojimo laikotarpį, kuris skaičiuojamas nuo galutinio bylos užbaigimo (6);

(9)

atlikdama savo užduotis Komisija privalo paisyti su asmens duomenų tvarkymu susijusių fizinių asmenų teisių, pripažįstamų pagal Europos Sąjungos pagrindinių teisių chartijos 8 straipsnio 1 dalį ir Sutarties dėl Europos Sąjungos veikimo (SESV) 16 straipsnio 1 dalį ir įgyvendinamų Tarybos reglamentu (ES) 2018/1725. Be to, Komisija pagal Reglamentą (EB) Nr. 1005/2008 turi konkrečių įsipareigojimų užkirsti kelią NNN žvejybai, atgrasyti nuo jos ir ją panaikinti – pagal jį reikalaujama, kad Komisija atliktų tyrimus ir procedūras ir kartu laikytųsi konfidencialumo ir profesinės paslapties saugojimo taisyklių (7), taip pat užtikrintų fizinių ar juridinių asmenų, dėl kurių atliekami tyrimai ir procedūros, teises į gynybą (8);

(10)

tam tikromis aplinkybėmis duomenų subjektų teises pagal Reglamentą (ES) 2018/1725 būtina suderinti su poreikiu atlikti su NNN žvejyba susijusius tyrimus ir procedūras, be kita ko, visapusiškai paisyti kitų duomenų subjektų pagrindinių teisių ir laisvių. Tuo tikslu Reglamento (ES) 2018/1725 25 straipsnyje nustatyta galimybė Komisijai apriboti to reglamento 14–17, 19, 20 ir 35 straipsnių, taip pat jo 4 straipsnio (tiek, kiek jo nuostatos atitinka to reglamento 14–17, 19 ir 20 straipsniuose nustatytas teises ir pareigas) taikymą;

(11)

pagal Sąjungos bendrą žuvininkystės politiką reikalaujama, kad Komisija veiksmingai ir rezultatyviai taikytų Sąjungos taisykles, kuriomis siekiama užkirsti kelią NNN žvejybai, atgrasyti nuo jos ir ją panaikinti. Tuo tikslu, laikantis Reglamente (ES) 2018/1725 nustatytų asmens duomenų apsaugos standartų, būtina priimti vidaus taisykles, kuriomis remdamasi Komisija galėtų apriboti duomenų subjektų teises pagal Reglamento (ES) 2018/1725 25 straipsnį;

(12)

šios vidaus taisyklės turėtų apimti visas duomenų tvarkymo operacijas, kurias Komisija atlieka vykdydama savo įgaliojimus ir įsipareigojimus pagal Reglamentą (EB) Nr. 1005/2008 ir Reglamentą (EB) Nr. 1010/2009. Šios taisyklės turėtų būti taikomos duomenų tvarkymo operacijoms, vykdomoms visu su NNN žvejyba susijusių tyrimų ir procedūrų laikotarpiu: nuo to momento, kai Komisija gauna asmens duomenis, kurie gali būti svarbūs norint identifikuoti NNN žvejybą vykdančius žvejybos laivus arba nebendradarbiaujančias trečiąsias valstybes, vykstant tyrimams ir procedūroms, taip pat dialogams su trečiųjų valstybių valdžios institucijomis ir netgi oficialiai identifikavus laivus arba trečiąsias valstybes pagal Reglamento (EB) Nr. 1005/2008 27 arba 33 straipsnį, kai tai būtina siekiant atlikti tolesnius tyrimus arba užtikrinti Sąjungos įsipareigojimų vykdymą;

(13)

šios vidaus taisyklės nebeturėtų būti taikomos asmens duomenų, kurie duomenų subjektams buvo atskleisti pagal Reglamento (EB) Nr. 1005/2008 26 straipsnio 2 dalies d punktą arba 3 dalies d punktą ir 27 straipsnio 6 dalies a punktą, tvarkymo operacijoms. Duomenų tvarkymo operacijoms, atliekamoms teikiant valstybėms narėms pagalbą ir keičiantis informacija su trečiosiomis valstybėmis ir organizacijomis, šios taisyklės turėtų būti taikomos nuo to momento, kai Komisija gauna asmens duomenis, kuriuos ji vėliau pateikia valstybėms narėms, trečiosioms valstybėms ar tarptautinėms organizacijoms, iki tol, kol valstybės narės, trečiosios valstybės arba tarptautinės organizacijos pradeda ir atlieka tyrimus bei procedūras, kuriais nagrinėjami akivaizdūs NNN žvejybos atvejai, ir netgi vėliau, jei tai būtina siekiant atlikti tolesnius tyrimus ir užtikrinti Sąjungos įsipareigojimų vykdymą;

(14)

siekdama laikytis Reglamento (ES) 2018/1725 14, 15 ir 16 straipsnių, Komisija turėtų visus fizinius asmenis skaidriai ir nuosekliai informuoti apie savo veiklą, kurią vykdant tvarkomi jų asmens duomenys, ir jų teises, t. y. savo interneto svetainėje skelbti duomenų apsaugos pranešimus. Kai būtina, Komisija turėtų imtis papildomų apsaugos priemonių siekdama užtikrinti, kad duomenų subjektai būtų individualiai informuoti tinkamu būdu;

(15)

nedarant poveikio Reglamento (ES) 2018/1725 14 straipsnio 5 dalies ir 16 straipsnio 5 dalies taikymui, Komisija, remdamasi to reglamento 25 straipsniu, gali apriboti informacijos apie duomenų subjektų asmens duomenų tvarkymą teikimą tiems duomenų subjektams ir jų kitų teisių taikymą, kad būtų apsaugoti Komisijos įgaliojimai atlikti tyrimus ir procedūras pagal Reglamentą (EB) Nr. 1005/2008. Tuo tikslu Komisijai gali prireikti pagal to reglamento 25 straipsnio 1 dalies c ir g punktus apriboti tų teisių ir pareigų taikymą tais atvejais, kai tai keltų grėsmę jos stebėsenos, inspektavimo ar reguliavimo funkcijų, susijusių su veiksmingu Sąjungos bendros žuvininkystės politikos įgyvendinimu, tikslams;

(16)

be to, siekiant tęsti veiksmingą bendradarbiavimą, Komisijai gali prireikti apriboti duomenų subjektų teisių taikymą, kad būtų užtikrinta kitų Sąjungos institucijų, įstaigų, organų ir agentūrų arba valstybių narių valdžios institucijų atliekamų duomenų tvarkymo operacijų apsauga. Komisija gali to imtis tais atvejais, kai, jai nenustačius lygiaverčio apribojimo tų pačių asmens duomenų atžvilgiu, kiltų grėsmė kitos Sąjungos institucijos, įstaigos, organo ar agentūros arba valstybės narės valdžios institucijos taikomo apribojimo tikslams. Tuo tikslu Komisija turėtų konsultuotis su tomis institucijomis, įstaigomis, organais ir agentūromis bei valstybių narių valdžios institucijomis dėl atitinkamų apribojimų taikymo pagrindų ir būtinybės taikyti apribojimus bei jų taikymo proporcingumo;

(17)

kiek tai susiję su asmens duomenimis, gautais iš trečiųjų valstybių arba tarptautinių organizacijų, Komisijai taip pat gali tekti apriboti informacijos teikimą duomenų subjektams ir duomenų subjektų kitų teisių taikymą, kad ji galėtų bendradarbiauti su tomis valstybėmis arba organizacijomis ir taip užtikrinti svarbaus Sąjungos bendro viešojo intereso tikslo apsaugą, kaip nurodyta Reglamento (ES) 2018/1725 25 straipsnio 1 dalies c punkte. Tačiau kai kuriomis aplinkybėmis interesas, susijęs su duomenų subjekto pagrindinėmis teisėmis, gali būti viršesnis už tarptautinio bendradarbiavimo interesą;

(18)

kiek tai susiję su asmens duomenimis, gautais iš anoniminių arba identifikuotų šaltinių (pvz., informatorių), kurių teisių ir laisvių apsaugą reikia užtikrinti pagal Reglamento (ES) 2018/1725 25 straipsnio 1 dalies h punktą, Komisijai taip pat gali tekti apriboti informacijos teikimą duomenų subjektams ir duomenų subjektų kitų teisių taikymą;

(19)

todėl Komisija yra nustačiusi, kad, remiantis Reglamento (ES) 2018/1725 25 straipsnio 1 dalies c, g ir h punktuose nustatytais pagrindais, galima nustatyti apribojimus, kuriuos gali būti būtina taikyti duomenų tvarkymo operacijoms, atliekamoms Komisijai vykdant su NNN žvejyba susijusius tyrimus ir procedūras;

(20)

bet koks apribojimas, taikomas remiantis šiuo sprendimu, turėtų būti reikalingas ir proporcingas atsižvelgiant į duomenų subjektų teisėms ir laisvėms kylantį pavojų;

(21)

Komisija visus apribojimus turėtų taikyti skaidriai ir kiekvieną jų taikymo atvejį užfiksuoti atitinkamoje registracijos sistemoje;

(22)

duomenų valdytojas yra Komisija – ji veikia per kompetentingą jūrų reikalų ir žuvininkystės tarnybą, atsakingą už tyrimus ir procedūras, susijusius su NNN žvejyba, ir už pagalbos teikimą valstybėms narėms bei informacijos teikimą trečiosioms valstybėms ir tarptautinėms organizacijoms, kiek tai susiję su įtariamos NNN žvejybos atvejais;

(23)

pagal Reglamento (ES) 2018/1725 25 straipsnio 8 dalį duomenų valdytojai gali atidėti informacijos teikimą arba jos neteikti dėl to, kad duomenų subjektui taikomas apribojimas, jei tos informacijos pateikimas kokiu nors būdu pakenktų apribojimo tikslui. Tai visų pirma taikytina to reglamento 16 ir 35 straipsniuose nurodytiems apribojimams;

(24)

Komisija, norėdama užtikrinti, kad duomenų subjekto teisės būti informuotam pagal Reglamento (ES) 2018/1725 16 ir 35 straipsnius būtų apribojamos tik tol, kol tai būtina, kad ji galėtų atlikti su NNN žvejyba susijusius tyrimus ir procedūras, turėtų reguliariai persvarstyti nustatytus apribojimus;

(25)

jei apribojamos kitos duomenų subjektų teisės, duomenų valdytojas turėtų įvertinti kiekvieną atvejį atskirai ir nuspręsti, ar pranešus apie tą apribojimą būtų trukdoma pasiekti jo tikslą;

(26)

siekiant užtikrinti, kad šio sprendimo būtų laikomasi, Komisijos duomenų apsaugos pareigūnas turėtų atlikti nepriklausomą apribojimų taikymo patikrinimą;

(27)

šis sprendimas priimamas Reglamento (ES) 2018/1725 25 straipsnio taikymo tikslais ir turėtų įsigalioti trečią dieną po jo paskelbimo Europos Sąjungos oficialiajame leidinyje, kad Komisija pagal Reglamento (ES) 2018/1725 25 straipsnį galėtų nedelsdama apriboti tam tikrų teisių ir pareigų taikymą, kad nekiltų grėsmė tyrimams ir procedūroms, kuriais nagrinėjami NNN žvejybos atvejai;

(28)

buvo konsultuojamasi su Europos duomenų apsaugos priežiūros pareigūnu ir 2019 m. liepos 17 d. jis pateikė savo nuomonę,