Sintesi del parere del Garante europeo della protezione dei dati relativo alla firma, all’applicazione provvisoria e alla conclusione del protocollo di attuazione dell’accordo di partenariato nel settore della pesca tra l’Unione europea e la Repubblica di Maurizio

(2022/C 440/07)

(Il testo integrale del presente parere è disponibile in inglese, francese e tedesco sul sito web del GEPD https://edps.europa.eu)

Il 28 settembre 2021 il Consiglio ha autorizzato la Commissione ad avviare negoziati con la Repubblica di Maurizio per la conclusione di un nuovo protocollo di attuazione dell’accordo di partenariato nel settore della pesca concluso tra l’UE e la Repubblica di Maurizio nel 2014. Tali negoziati si sono conclusi positivamente e il 7 maggio 2022 è stato siglato un nuovo protocollo di attuazione dell’accordo di partenariato nel settore della pesca per un periodo di quattro anni.

Il GEPD è ora consultato sulla proposta della Commissione di firmare e concludere il protocollo. Il GEPD accoglie con favore l’inserimento dell’articolo 15 sulla protezione dei dati nel progetto di protocollo, che rafforza il livello di protezione degli interessati. In particolare, il GEPD accoglie con favore il chiarimento secondo cui i dati saranno trattati esclusivamente ai fini dell’attuazione del progetto di protocollo e che i dati personali non sono conservati oltre il tempo necessario per lo scambio. Il GEPD raccomanda tuttavia di ricorrere al comitato misto (composto da rappresentanti dell’UE e della Repubblica di Maurizio) per precisare ulteriormente tali garanzie in materia di protezione dei dati e per istituire garanzie adeguate, diritti azionabili degli interessati e mezzi di ricorso effettivi, consentendo il trasferimento di dati personali in conformità del RGPD (1) e dell’EUDPR (2).

1. INTRODUZIONE

1. Il 16 settembre 2022 la Commissione europea («la Commissione») ha pubblicato: — una proposta di decisione del Consiglio relativa alla firma, a nome dell’Unione, e all’applicazione provvisoria di un protocollo di attuazione dell’accordo di partenariato nel settore della pesca tra l’Unione europea e la Repubblica di Maurizio (2022-2026) («la proposta relativa alla firma»); — una proposta di decisione del Consiglio relativa alla conclusione di un protocollo di attuazione dell’accordo di partenariato nel settore della pesca tra l’Unione europea e la Repubblica di Maurizio (2022-2026) («la proposta relativa alla conclusione»); — una proposta di regolamento del Consiglio relativo alla ripartizione delle possibilità di pesca nell’ambito del protocollo di attuazione dell’accordo di partenariato nel settore della pesca tra l’Unione europea e la Repubblica di Maurizio (2022-2026) («la proposta di regolamento»).

2. L’obiettivo della proposta relativa alla firma è approvare, a nome dell’Unione, la firma del protocollo di attuazione dell’accordo di partenariato nel settore della pesca tra l’Unione europea e Maurizio (2022-2026) («il progetto di regolamento»), ai sensi dell’43, paragrafo 2, in combinato disposto con l’articolo 218, paragrafo 5, del TFUE ( 3 )

3. L’obiettivo della proposta relativa alla conclusione è approvare il progetto di protocollo, ai sensi dell’43, paragrafo 2, in combinato disposto con l’articolo 218, paragrafo 6, lettera a), punto v), e l’articolo 7 del TFUE ( 4 )

4. L’obiettivo ( 5 ) del progetto di protocollo è attuare le disposizioni dell’accordo di partenariato nel settore della pesca tra l’Unione europea e la Repubblica di Maurizio («l’accordo di partenariato nel settore della pesca») ( 6 )

5. L’obiettivo della proposta di regolamento è ripartire tra gli Stati membri dell’UE le possibilità di pesca a norma del progetto di protocollo ( 7 )

6. Il presente parere del GEPD è emesso in risposta a una consultazione della Commissione europea del 23 settembre 2022, ai sensi dell’articolo 42, paragrafo 1, dell’EUDPR e riguarda la proposta relativa alla firma e la proposta relativa alla conclusione. La proposta di regolamento è stata comunicata al GEPD solo per informazione. Il GEPD accoglie con favore il riferimento a tale consultazione nel considerando 11 ( 8 ) della proposta relativa alla firma e nel considerando 5 della proposta relativa alla conclusione. A tale riguardo, il GEPD rileva altresì con soddisfazione di essere stato consultato informalmente sul progetto di protocollo a norma del considerando 60 dell’EUDPR.

5. CONCLUSIONI

22. Alla luce di quanto sopra, il GEPD raccomanda quanto segue: (1) avvalersi della commissione mista per precisare ulteriormente i requisiti in materia di protezione dei dati di cui all’articolo 15 del progetto di protocollo. Ciò dovrebbe mirare, in particolare, a disporre di una chiara indicazione delle categorie di dati personali che saranno trattati, a individuare uno specifico periodo di conservazione e a stabilire l’obbligo di anonimizzare i restanti dati personali dopo un certo periodo; (2) avvalersi della commissione mista per istituire garanzie adeguate, diritti azionabili degli interessati e mezzi di ricorso effettivi, consentendo il trasferimento di dati personali in conformità del RGPD e dell’EUDPR. A tal fine, il GEPD raccomanda alla Commissione di tenere debitamente conto delle linee guida 2/2020 dell’EDPB relative all’articolo 46, paragrafo 2, lettera a), e all’articolo 46, paragrafo 3, lettera b), del regolamento (UE) n. 2016/679 per i trasferimenti di dati personali tra autorità pubbliche e organismi pubblici all’interno e all’esterno del SEE.

Bruxelles, 24 ottobre 2022 Wojciech Rafał WIEWIÓROWSKI

(1) Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio, del 27 aprile 2016, relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati e che abroga la direttiva 95/46/CE (regolamento generale sulla protezione dei dati) (GU L 119 del 4.5.2016, pag. 1).

(2) Regolamento (UE) 2018/1725 del Parlamento europeo e del Consiglio, del 23 ottobre 2018, relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali da parte delle istituzioni, degli organi e degli organismi dell'Unione, nonché alla libera circolazione di tali dati dati e che abroga il regolamento (CE) n. 45/2001 e la decisione n. 1247/2002/CE (GU L 295 del 21.11.2018, pag. 39).

(3) Articolo 1 della proposta relativa alla firma.

(4) Articolo 1 della proposta relativa alla conclusione.

(5) Articolo 2, paragrafo 1, del progetto di protocollo.

(6) Accordo di partenariato nel settore della pesca tra l’Unione europea e la Repubblica di Maurizio (GU L 79, 18.3.2014, pag. 3), https://eur-lex.europa.eu/legal-content/EN/ALL/?uri=uriserv%3AOJ.L_.2014.079.01.0003.01.ENG

(7) Articolo 1 della proposta di regolamento.

(8) Il GEPD osserva che il considerando 11 della proposta relativa alla firma fa riferimento alla «consulenza» del GEPD mentre il considerando 5 della proposta relativa alla conclusione fa riferimento al «parere» del GEPD. La formulazione corretta è «parere».