(1)

Tenuto conto degli impegni internazionali assunti dall’Unione per garantire una gestione sostenibile delle risorse biologiche marine (1), il regolamento (CE) n. 1005/2008 del Consiglio (2) ha istituito un regime mirante a prevenire, scoraggiare ed eliminare la pesca illegale, non dichiarata e non regolamentata (di seguito, «pesca INN»). Il regolamento (CE) n. 1010/2009 della Commissione (3) stabilisce le modalità di applicazione del regolamento (CE) n. 1005/2008. Il regime mirante a prevenire, scoraggiare ed eliminare la pesca INN è un elemento importante della politica comune della pesca dell’Unione (4) e, in quanto tale, rappresenta un obiettivo importante di interesse pubblico generale dell’Unione e degli Stati membri dell’UE.

(2)

Ai sensi degli articoli da 25 a 28 del regolamento (CE) n. 1005/2008, la Commissione effettua analisi volte ad identificare i pescherecci dediti alla pesca INN e, ai sensi degli articoli da 31 a 33 del medesimo regolamento, mette in atto le procedure necessarie per individuare i paesi terzi non cooperanti in materia di lotta contro la pesca INN. Ai sensi dell’articolo 51 del regolamento (CE) n. 1005/2008 e degli articoli 49 e 50 del regolamento (CE) n. 1010/2009, la Commissione e gli Stati membri comunicano e si scambiano informazioni per facilitare l’applicazione del regolamento (CE) n. 1005/2008 da parte degli Stati membri. Ai sensi dell’articolo 51 del regolamento (CE) n. 1005/2008 e dell’articolo 51 del regolamento (CE) n. 1010/2009, essi possono scambiare informazioni riguardanti la pesca INN con paesi terzi e organizzazioni internazionali. Le analisi e le procedure della Commissione, nonché lo scambio di informazioni con gli Stati membri e con i paesi terzi o le organizzazioni internazionali, possono incentrarsi sui pescherecci, compresi gli armatori e, se del caso, gli operatori (persone giuridiche o fisiche), nonché sui paesi terzi.

(3)

Durante le analisi e le procedure e ai fini dell’assistenza reciproca ai sensi dell’articolo 51 del regolamento (CE) n. 1005/2008 e degli articoli 49, 50 e 51 del regolamento (CE) n. 1010/2009 in relazione ad una presunta pesca INN, è inevitabile trattare dati personali ai sensi dell’articolo 3, paragrafo 1, del regolamento (UE) 2018/1725 del Parlamento europeo e del Consiglio (5). È necessario che la Commissione tratti tali dati per poter svolgere i compiti ad essa incombenti in quanto autorità pubblica a norma dei regolamenti (CE) n. 1005/2008 e (CE) n. 1010/2009. Le analisi e le procedure svolte per quanto concerne la pesca INN costituiscono funzioni di controllo, ispezione o regolamentazione connesse all’esercizio di pubblici poteri nei casi di cui all’articolo 25, paragrafo 1, lettere c), g) e h), del regolamento (UE) 2018/1725.

(4)

Per poter effettuare le proprie analisi e mettere in atto le procedure necessarie, fornire assistenza e informazioni agli Stati membri e scambiare informazioni con i paesi terzi o le organizzazioni in materia di pesca INN, la Commissione elabora informazioni acquisite o ricevute da persone giuridiche, persone fisiche, autorità degli Stati membri (ad esempio, le autorità nazionali competenti notificate alla Commissione ai sensi dell’articolo 15, paragrafo 2, dell’articolo 17, paragrafo 8, dell’articolo 21, paragrafo 3, e dell’articolo 39, paragrafo 4, del regolamento (CE) n. 1005/2008), autorità dei paesi terzi, in particolare degli Stati di bandiera, e organismi e organizzazioni internazionali, in particolare organizzazioni e accordi regionali di gestione della pesca. È inoltre possibile che la Commissione, nel corso di tali analisi e procedure, si trovi a trattare informazioni debitamente documentate, acquisite o ricevute da fonti accessibili al pubblico, da fonti anonime (ad esempio, informatori) o da fonti identificate (cittadini, organizzazioni non governative, imprese del settore della pesca ecc.), la cui identità deve essere protetta.

(5)

La Commissione trasmette le informazioni e le sue analisi alle autorità competenti degli Stati membri e ad altre autorità e organismi nel quadro della cooperazione bilaterale o multilaterale con le autorità e le organizzazioni degli Stati membri o dei paesi terzi, in particolare le organizzazioni o gli accordi regionali di gestione della pesca, come previsto dai regolamenti (CE) n. 1005/2008 e (CE) n. 1010/2009, o laddove necessario e opportuno ai fini delle analisi e delle procedure. Essa chiede agli Stati di bandiera o agli Stati membri di bandiera di attivarsi e di trasmettere informazioni su presunte attività di pesca INN agli armatori e, se del caso, agli operatori di una data nave, per salvaguardare i loro diritti di difesa e garantire un’applicazione efficiente ed efficace delle norme dell’UE miranti a prevenire, scoraggiare ed eliminare la pesca INN.

(6)

Le attività di trattamento dei dati personali ai sensi dell’articolo 3, paragrafo 3, del regolamento (UE) 2018/1725 svolte nel corso di analisi e procedure relative alla pesca INN hanno luogo prima che la Commissione abbia identificato formalmente la nave che sta presumibilmente praticando attività di pesca INN, abbia dato inizio all’iter di iscrizione di tale nave nell’elenco UE delle navi INN e abbia individuato formalmente i paesi terzi che considera come paesi terzi non cooperanti in materia di lotta contro la pesca INN. Tali attività proseguono per l’intera durata delle analisi, delle procedure e dei dialoghi con le autorità dei paesi terzi e continuano anche dopo che le analisi e le procedure si sono concluse (ad esempio, per valutare la necessità di avviarne di nuove così da tener conto di ulteriori informazioni che la Commissione sta ricevendo). Per quanto riguarda i dati personali scambiati con gli Stati membri, i paesi terzi o le organizzazioni internazionali, le attività di trattamento dei dati personali si svolgono dal momento in cui la Commissione riceve i dati, fino a tutta la fase di analisi da parte degli Stati membri, dei paesi terzi o delle organizzazioni internazionali e si protraggono anche oltre. I dati sono conservati per tutto il tempo necessario a completare le analisi e le procedure negli Stati membri, nei paesi terzi e nelle organizzazioni internazionali. In casi eccezionali possono essere conservati per più tempo, se ciò è necessario a garantire l’adempimento degli obblighi dell’Unione.

(7)

Tra le categorie dei dati personali trattati dalla Commissione figurano i dati identificativi e di contatto, quelli riguardanti l’attività professionale e relativi o ricollegabili all’oggetto delle analisi o delle procedure, in particolare i dati relativi ai pescherecci, alla loro posizione geografica e alle loro attività di pesca, i dati relativi agli armatori, ai comandanti e agli equipaggi, i dati relativi alle persone addette alla trasformazione e alla commercializzazione dei prodotti della pesca e quelli riguardanti gli informatori.

(8)

I dati personali sono conservati in un ambiente elettronico o in un luogo sicuro al fine di impedire l’accesso o il trasferimento illecito di dati a persone che non hanno necessità di sapere. Sono conservati presso i servizi della Commissione competenti per gli affari marittimi e la pesca che sono incaricati delle analisi e delle procedure, dell’assistenza e della trasmissione delle informazioni agli Stati membri, ai paesi terzi e alle organizzazioni internazionali, per tutto il tempo necessario a svolgere le analisi e le procedure e affinché gli Stati membri, i paesi terzi e le organizzazioni internazionali possano effettuare essi stessi le analisi necessarie a trattare i casi di presunta pesca INN e verificare il seguito dato, nonché per tutto il periodo di conservazione amministrativa previsto dopo la chiusura definitiva del fascicolo (6).

(9)

Nell’esercizio delle sue funzioni la Commissione è tenuta a rispettare i diritti delle persone fisiche in relazione al trattamento dei dati di carattere personale riconosciuti dall’articolo 8, paragrafo 1, della Carta dei diritti fondamentali dell’Unione europea e dall’articolo 16, paragrafo 1, del trattato sul funzionamento dell’Unione europea (TFUE) e come attuati dal regolamento (UE) 2018/1725. Al tempo stesso, per prevenire, scoraggiare ed eliminare la pesca INN la Commissione ha obblighi specifici che le derivano dal regolamento (CE) n. 1005/2008, il quale le impone di svolgere analisi e procedure, ma sempre nel rispetto delle norme in materia di riservatezza e segreto d’ufficio (7), nonché dei diritti di difesa delle persone fisiche o giuridiche soggette a tali analisi e procedure (8).

(10)

In alcune circostanze è necessario conciliare i diritti degli interessati previsti dal regolamento (UE) 2018/1725 con l’esigenza di svolgere analisi e procedure in materia di pesca INN, nonché con il pieno rispetto dei diritti e delle libertà fondamentali degli altri interessati. In tal senso, l’articolo 25 del regolamento (UE) 2018/1725 dà alla Commissione la possibilità di limitare l’applicazione degli articoli da 14 a 17 e degli articoli 19, 20 e 35, nonché dell’articolo 4 del medesimo regolamento nella misura in cui le sue disposizioni corrispondano ai diritti e agli obblighi di cui agli articoli da 14 a 17 e agli articoli 19 e 20 dello stesso.

(11)

La politica comune della pesca dell’Unione prevede che la Commissione applichi in modo efficace ed efficiente le norme dell’Unione volte a prevenire, scoraggiare ed eliminare la pesca INN. A tal fine, nel rispetto delle norme in materia di protezione dei dati personali di cui al regolamento (UE) 2018/1725, è necessario adottare norme interne in base alle quali la Commissione possa limitare i diritti degli interessati in conformità all’articolo 25 di detto regolamento.

(12)

È opportuno che tali norme interne riguardino tutte le operazioni di trattamento dei dati effettuate dalla Commissione nell’esercizio dei suoi poteri e dei suoi obblighi a norma del regolamento (CE) n. 1005/2008 e del regolamento (CE) n. 1010/2009. È opportuno che esse si applichino alle operazioni di trattamento dei dati effettuate per l’intera durata delle analisi e delle procedure previste per la pesca INN, dal momento in cui la Commissione riceve i dati personali che potrebbero servire ad identificare i pescherecci che praticano la pesca INN o i paesi terzi non cooperanti, fino a tutta la fase di svolgimento delle analisi e delle procedure e dei dialoghi con le autorità dei paesi terzi, nonché nelle fasi successive, vale a dire quando le navi o i paesi terzi sono stati formalmente identificati ai sensi degli articoli 27 o 33 del regolamento (CE) n. 1005/2008, se ciò è necessario per verificare il seguito dato o per garantire l’adempimento degli obblighi dell’Unione.

(13)

È opportuno che tali norme interne cessino di applicarsi alle operazioni di trattamento dei dati personali che sono state comunicate agli interessati conformemente all’articolo 26, paragrafo 2, lettera d), o all’articolo 26, paragrafo 3, lettera d), e all’articolo 27, paragrafo 6, lettera a), del regolamento (CE) n. 1005/2008. Per quanto riguarda le operazioni di trattamento dei dati effettuate nel quadro dell’assistenza fornita agli Stati membri e dello scambio di informazioni con paesi terzi e organizzazioni, è opportuno che tali norme si applichino dal momento in cui la Commissione riceve i dati personali che essa trasmette in un secondo tempo agli Stati membri, ai paesi terzi o alle organizzazioni internazionali, fino all’intera durata delle analisi e dei procedimenti avviati dagli Stati membri, dai paesi terzi o dalle organizzazioni internazionali per trattare i casi di presunta pesca INN, nonché successivamente, se ciò è necessario per verificare il seguito dato e per garantire l’adempimento degli obblighi dell’Unione.

(14)

Per conformarsi agli articoli 14, 15 e 16 del regolamento (UE) 2018/1725, è opportuno che, in modo trasparente e coerente, la Commissione informi tutti gli interessati riguardo allo svolgimento di attività che comportano il trattamento dei loro dati personali e ai loro diritti, mediante la pubblicazione di informative sulla protezione dei dati sul suo sito Internet. Se del caso, sarebbe opportuno che essa predisponesse garanzie supplementari per far sì che gli interessati fossero informati singolarmente secondo modalità adeguate.

(15)

Fatti salvi l’articolo 14, paragrafo 5, e l’articolo 16, paragrafo 5, del regolamento (UE) 2018/1725, la Commissione, sulla base dell’articolo 25 del medesimo regolamento, ha la possibilità di limitare la comunicazione di informazioni agli interessati in merito al trattamento dei loro dati personali e l’esercizio degli altri loro diritti, al fine di tutelare i poteri di cui essa dispone per svolgere le analisi e le procedure previste dal regolamento (CE) n. 1005/2008. A tale riguardo, la Commissione può dover limitare l’esercizio di tali diritti e obblighi ai sensi dell’articolo 25, paragrafo 1, lettere c) e g), del regolamento (UE) 2018/1725 qualora sia messa a rischio la finalità delle sue funzioni di controllo, d’ispezione o di regolamentazione connesse all’efficace attuazione della politica comune della pesca dell’Unione.

(16)

Nell’intento di tutelare l’efficacia della cooperazione, la Commissione può inoltre dover limitare l’esercizio dei diritti degli interessati al fine di proteggere le operazioni di trattamento dei dati effettuate da altri organi, organismi e istituzioni dell’Unione o dalle autorità degli Stati membri. La Commissione può far ricorso a tale possibilità nel caso in cui la finalità perseguita da un altro organo, organismo o istituzione dell’Unione o da un’autorità di uno Stato membro mediante l’introduzione di simile limitazione sia messa a rischio dalla mancata applicazione di una limitazione equivalente da parte della Commissione stessa per i medesimi dati personali. A tal fine è opportuno che la Commissione consulti tali organi, organismi e istituzioni e tali autorità sui motivi alla base dell’imposizione di limitazioni e sulla necessità e proporzionalità di queste ultime.

(17)

La Commissione può inoltre dover limitare la comunicazione di informazioni agli interessati e l’esercizio di altri loro diritti in relazione ai dati personali ricevuti da paesi terzi o da organizzazioni internazionali, al fine di cooperare con tali paesi od organizzazioni e tutelare in questo modo un importante obiettivo di interesse pubblico generale dell’Unione, come previsto dall’articolo 25, paragrafo 1, lettera c), del regolamento (UE) 2018/1725. Tuttavia, in determinate circostanze, l’interesse dei diritti fondamentali dell’interessato può prevalere sull’interesse della cooperazione internazionale.

(18)

La Commissione può dover limitare anche la comunicazione di informazioni agli interessati e l’esercizio di altri loro diritti in relazione ai dati personali ricevuti da fonti anonime o identificate (ad esempio, gli informatori) i cui diritti e libertà devono essere tutelati ai sensi dell’articolo 25, paragrafo 1, lettera h), del regolamento (UE) 2018/1725.

(19)

La Commissione ha pertanto ravvisato nei motivi di cui all’articolo 25, paragrafo 1, lettere c), g) e h), del regolamento (UE) 2018/1725 i motivi che giustificano la necessità di applicare un’eventuale limitazione alle operazioni di trattamento dei dati effettuate nell’ambito delle analisi e delle procedure da essa svolte nel settore della pesca INN.

(20)

È opportuno che eventuali limitazioni applicate sulla base della presente decisione siano necessarie e proporzionate, tenuto conto dei rischi che ne deriverebbero per i diritti e le libertà degli interessati.

(21)

È opportuno che la Commissione gestisca in modo trasparente tutte le limitazioni applicate e le annoti singolarmente nel sistema di registrazione corrispondente.

(22)

Responsabile del trattamento è la Commissione, che agisce tramite il servizio competente per gli affari marittimi e la pesca, responsabile delle analisi e delle procedure in materia di pesca INN e delle attività di assistenza agli Stati membri e di informazione ai paesi terzi e alle organizzazioni internazionali sui casi di presunta pesca INN.

(23)

Ai sensi dell’articolo 25, paragrafo 8, del regolamento (UE) 2018/1725, i responsabili del trattamento possono rinviare od omettere la comunicazione all’interessato di informazioni riguardanti i motivi dell’introduzione di una limitazione qualora tale comunicazione rischi di compromettere in qualche maniera la finalità della limitazione stessa. Ciò vale, in particolare, per le limitazioni di cui agli articoli 16 e 35 di tale regolamento.

(24)

È opportuno che la Commissione riesamini periodicamente le limitazioni imposte, per far sì che la limitazione del diritto dell’interessato ad essere informato conformemente agli articoli 16 e 35 del regolamento (UE) 2018/1725 permanga solo per il tempo necessario allo svolgimento delle analisi e delle procedure previste in caso di pesca INN da parte della Commissione stessa.

(25)

Qualora altri diritti degli interessati siano oggetto di limitazione, è opportuno che il titolare del trattamento valuti caso per caso se la comunicazione della limitazione rischi di comprometterne la finalità.

(26)

È opportuno che il responsabile della protezione dei dati della Commissione effettui un esame indipendente dell’applicazione delle limitazioni al fine di garantire l’osservanza della presente decisione.

(27)

La presente decisione è adottata ai fini dell’articolo 25 del regolamento (UE) 2018/1725 e dovrebbe entrare in vigore il terzo giorno successivo alla pubblicazione nella Gazzetta ufficiale dell’Unione europea, onde consentire immediatamente alla Commissione di limitare l’esercizio di determinati diritti e obblighi ai sensi del suddetto articolo 25 allo scopo di non compromettere lo svolgimento delle analisi e delle procedure necessarie per trattare i casi di pesca INN.

(28)

Il Garante europeo della protezione dei dati è stato consultato e ha espresso un parere il 17 luglio 2019,