CELEX: 32019D1862
Language: sv
Date: 2019-11-06 00:00:00
Title: Kommissionens beslut (EU) 2019/1862 av den 6 november 2019 om interna regler för tillhandahållande av information till registrerade och begränsning av vissa av deras rättigheter i samband med kommissionens behandling av personuppgifter i unionens system för att förebygga, motverka och undanröja olagligt, orapporterat och oreglerat fiske

7.11.2019   
               
               
                  SV
               
               
                  Europeiska unionens officiella tidning
               
               
                  L 286/17
               
            
         KOMMISSIONENS BESLUT (EU) 2019/1862
         av den 6 november 2019
         om interna regler för tillhandahållande av information till registrerade och begränsning av vissa av deras rättigheter i samband med kommissionens behandling av personuppgifter i unionens system för att förebygga, motverka och undanröja olagligt, orapporterat och oreglerat fiske
         EUROPEISKA KOMMISSIONEN HAR ANTAGIT DETTA BESLUT
         med beaktande av fördraget om Europeiska unionens funktionssätt, särskilt artikel 249.1, och
         av följande skäl:
         
                     (1)
                  
                  
                     Med hänsyn till unionens internationella åtaganden för att säkerställa en hållbar förvaltning av de marina biologiska resurserna (1) har det genom rådets förordning (EG) nr 1005/2008 (2) upprättats ett system för att förebygga, motverka och undanröja olagligt, orapporterat och oreglerat fiske (IUU). I kommissionens förordning (EG) nr 1010/2009 (3) fastställs tillämpningsföreskrifter för rådets förordning (EG) nr 1005/2008. Systemet för att förebygga, motverka och undanröja IUU-fiske utgör en viktig del av unionens gemensamma fiskeripolitik (4) och är i sig ett viktigt mål av allmänt intresse för unionen och EU-medlemsstaterna.
                  
               
                     (2)
                  
                  
                     Enligt artiklarna 25–28 i förordning (EG) nr 1005/2008 ska kommissionen göra analyser för att identifiera fiskefartyg som bedriver IUU-fiske, och enligt artiklarna 31–33 i samma förordning ska kommissionen följa vissa förfaranden för att identifiera icke-samarbetande tredjeländer när det gäller bekämpning av IUU-fiske. Enligt artikel 51 i förordning (EG) nr 1005/2008 och artiklarna 49 och 50 i förordning (EG) nr 1010/2009 ska kommissionen och medlemsstaterna kommunicera och utbyta information för att underlätta medlemsstaternas genomförande av förordning (EG) nr 1005/2008. Enligt artikel 51 i förordning (EG) nr 1005/2008 och artikel 51 i förordning (EG) nr 1010/2009 får de utbyta information om IUU-fiske med tredjeländer och internationella organisationer. Kommissionens analyser och förfaranden samt dess informationsutbyte med medlemsstater och med tredjeländer eller internationella organisationer kan vara inriktade på fiskefartyg, inbegripet deras ägare och, vid behov, deras operatörer som kan vara juridiska eller fysiska personer, samt på tredjeländer.
                  
               
                     (3)
                  
                  
                     Personuppgifter i den mening som avses i artikel 3.1 i Europaparlamentets och rådets förordning (EU) 2018/1725 (5) behandlas oundvikligen under analyserna och förfarandena samt vid ömsesidigt bistånd enligt artikel 51 i förordning (EG) nr 1005/2008 och artiklarna 49–51 i förordning (EG) nr 1010/2009 i samband med påstått IUU-fiske. Kommissionen måste behandla sådana uppgifter för att utföra de uppgifter som den tilldelats i egenskap av en offentlig myndighet enligt förordningarna (EG) nr 1005/2008 och (EG) nr 1010/2009. De analyser och förfaranden som genomförs i fråga om IUU-fiske utgör en tillsyns-, inspektions- eller regleringsfunktion som har samband med myndighetsutövning i de fall som avses i artikel 25.1 c, g och h i förordning (EU) 2018/1725.
                  
               
                     (4)
                  
                  
                     För de analyser och förfaranden som kommissionen genomför, det stöd och den information som ges till medlemsstaterna och den information som utbyts med tredjeländer eller organisationer i fråga om IUU-fiske behandlar kommissionen information som har förvärvats eller erhållits från juridiska personer, fysiska personer, myndigheter i medlemsstaterna (t.ex. behöriga nationella myndigheter som anmälts till kommissionen enligt artiklarna 15.2, 17.8, 21.3 och 39.4 i förordning (EG) nr 1005/2008, myndigheter i tredjeländer, i synnerhet flaggstater, samt internationella organ och organisationer, framför allt regionala fiskeriorganisationer och fiskeriarrangemang. Under sina analyser och förfaranden kan kommissionen också hantera lämpligt dokumenterad dokumentation som har förvärvats eller erhållits från allmänt tillgängliga källor, anonyma källor (t.ex. uppgiftslämnare) eller andra källor (t.ex. medborgare, icke-statliga organisationer eller företag inom fiskerisektorn) vilkas identitet måste skyddas.
                  
               
                     (5)
                  
                  
                     Kommissionen överför information och sina analyser till behöriga myndigheter i medlemsstaterna samt andra myndigheter och organ inom ramen för bilaterala eller multilaterala samarbeten med medlemsstater eller myndigheter och organisationer i tredjeländer, särskilt regionala fiskeriorganisationer eller fiskeriarrangemang, enligt vad som krävs i förordningarna (EG) nr 1005/2008 och (EG) nr 1010/2009 eller enligt vad som är nödvändigt och lämpligt inom ramen för analyser och förfaranden. Kommissionen uppmanar flaggstater eller flaggmedlemsstater att vidta åtgärder och överföra information om förmodat IUU-fiske till fartygsägarna och, vid behov, fartygsoperatörerna för att skydda deras rätt till försvar och säkerställa en effektiv och verkningsfull tillämpning av EU:s regler för att förebygga, motverka och undanröja IUU-fiske.
                  
               
                     (6)
                  
                  
                     Behandling av personuppgifter, i den mening som avses i artikel 3.3 i förordning (EU) 2018/1725, som utförs under analyser och förfaranden i fråga om IUU-fiske sker innan kommissionen formellt identifierar fartyg som förmodas bedriva IUU-fiske och inleder förfaranden för att uppföra ett fartyg på unionens förteckning över IUU-fartyg och innan kommissionen formellt identifierar tredjeländer som bedöms vara icke-samarbetande tredjeländer när det gäller bekämpning av IUU-fiske. Behandlingen fortsätter under hela analys- och förfarandeprocessen, i all dialog som förs med tredjeländernas myndigheter och även efter att analyserna och förfarandena har avslutats (t.ex. för att bedöma behovet av att inleda nya analyser och förfaranden på grund av ny information som har förmedlats till kommissionen). När det gäller personuppgifter som utbyts med medlemsstater, tredjeländer eller internationella organisationer behandlas personuppgifterna från det att kommissionen erhåller dem, under all analys som utförs av medlemsstater, tredjeländer eller internationella organisationer och till och med efter detta. Uppgifterna lagras så länge som de behövs för att slutföra analyser och förfaranden som pågår i medlemsstater, tredjeländer och internationella organisationer. I undantagsfall kan de lagras även efter detta, om så krävs för att säkerställa att unionen fullgör sina skyldigheter.
                  
               
                     (7)
                  
                  
                     De kategorier av personuppgifter som behandlas av kommissionen är till exempel uppgifter om identitet, kontaktuppgifter, yrkesrelaterade uppgifter och uppgifter som rör eller har lämnats in i samband med analyserna eller förfarandet. Här avses framför allt uppgifter om fiskefartygen, deras geografiska belägenhet och fiskeriverksamhet, uppgifter om fartygsägare, befälhavare och besättningsmedlemmar, uppgifter om personer som är involverade i bearbetning och saluföring av fiskeriprodukter samt uppgifter om uppgiftslämnare.
                  
               
                     (8)
                  
                  
                     Personuppgifterna lagras i en säker elektronisk eller fysisk miljö för att förhindra olaglig åtkomst eller överföring av uppgifter till personer som inte behöver känna till dem. Personuppgifterna lagras vid de avdelningar vid kommissionen som är behöriga för havsfrågor och fiske och som ansvarar för analyserna och förfarandena samt för att ge stöd och information till medlemsstater, tredjeländer och internationella organisationer. De lagras så länge som krävs för analyserna och förfarandena samt för de analyser som medlemsstater, tredjeländer och internationella organisationer gör för att ta itu med uppenbara fall med IUU-fiske, uppföljande analyser och den administrativa lagringsperiod som följer efter det slutgiltiga avslutandet av ärendet (6).
                  
               
                     (9)
                  
                  
                     När kommissionen utför sina uppgifter är den skyldig att respektera fysiska personers rättigheter i samband med den behandling av personuppgifter som erkänns i artikel 8.1 i stadgan om de grundläggande rättigheterna och i artikel 16.1 i EUF-fördraget och som genomförts genom förordning (EU) 2018/1725. Samtidigt har kommissionen särskilda skyldigheter enligt förordning (EG) nr 1005/2008 att förebygga, motverka och undanröja IUU-fiske, vilket innebär att kommissionen måste genomföra analyser och förfaranden, samtidigt som den respekterar reglerna om konfidentialitet och tystnadsplikt (7) samt rätten till försvar för fysiska eller juridiska personer som är föremål för analyser och förfaranden (8).
                  
               
                     (10)
                  
                  
                     Under vissa omständigheter är det nödvändigt att sammanjämka de registrerades rättigheter enligt förordning (EU) 2018/1725 med behoven av att genomföra analyser och förfaranden i fråga om IUU-fiske, samt att säkra att andra registrerades rättigheter och friheter respekteras fullt ut. Artikel 25 i förordning (EU) 2018/1725 ger därför kommissionen möjlighet att begränsa tillämpningen av artiklarna 14–17, 19, 20 och 35 samt artikel 4 i den förordningen, i den mån bestämmelserna motsvarar de rättigheter och skyldigheter som fastställs i artiklarna 14–17, 19 och 20 i den förordningen.
                  
               
                     (11)
                  
                  
                     Unionens gemensamma fiskeripolitik innebär att kommissionen måste tillämpa unionens bestämmelser på ett effektivt och ändamålsenligt sätt för att förebygga, motverka och undanröja IUU-fiske. Därför måste interna regler antas enligt vilka kommissionen får begränsa registrerades rättigheter i enlighet med artikel 25 i förordning (EU) 2018/1725, samtidigt som den höga skyddsnivån för personuppgifter som föreskrivs i den förordningen upprätthålls.
                  
               
                     (12)
                  
                  
                     Dessa interna regler bör omfatta all uppgiftsbehandling som utförs av kommissionen inom ramen för dess befogenheter och skyldigheter enligt förordningarna (EG) nr 1005/2008 och (EG) nr 1010/2009. Reglerna bör omfatta uppgiftsbehandling som utförs under hela analys- och förfarandeprocessen i fråga om IUU-fiske, från det att kommissionen tar emot personuppgifter som kan vara relevanta för att identifiera fiskefartyg som är inblandade i IUU-fiske eller icke-samarbetande tredjeländer, under hela analys- och förfarandeprocessen och under all dialog som förs med tredjeländers myndigheter och även efter detta, så snart fartyg eller tredjeländer formellt har identifierats enligt artikel 27 eller 33 i förordning (EG) nr 1005/2008, om detta krävs för att göra uppföljande analyser eller för att säkerställa att unionen fullgör sina skyldigheter.
                  
               
                     (13)
                  
                  
                     De interna reglerna bör inte längre omfatta behandling av personuppgifter som har lämnats till registrerade i enlighet med artikel 26.2 d eller 26.3 d och artikel 27.6 a i förordning (EG) nr 1005/2008. När det gäller uppgiftsbehandling som utförs med avseende på stöd som ges till medlemsstaterna och information som utbyts med tredjeländer och organisationer, bör reglerna gälla från det att kommissionen tar emot personuppgifter som den senare ger till medlemsstater, tredjeländer eller internationella organisationer och fram till och genomgående under de analyser och förfaranden som genomförs i medlemsstaterna, tredjeländerna eller de internationella organisationerna för att ta itu med uppenbara fall av IUU-fiske, samt även efter detta, om så krävs för uppföljande analyser och för att säkerställa att unionen fullgör sina skyldigheter.
                  
               
                     (14)
                  
                  
                     För att uppfylla kraven i artiklarna 14, 15 och 16 i förordning (EU) 2018/1725 bör kommissionen informera alla enskilda personer om verksamhet som innebär behandling av personuppgifter och om deras rättigheter på ett tydligt och konsekvent sätt i form av dataskyddsmeddelanden som offentliggörs på kommissionens webbplats. Kommissionen bör när så är relevant tillgripa ytterligare skyddsåtgärder för att se till att registrerade informeras enskilt på lämpligt sätt.
                  
               
                     (15)
                  
                  
                     Utan att det påverkar tillämpningen av artiklarna 14.5 och 16.5 i förordning (EU) 2018/1725 kan kommissionen, på grundval av artikel 25 i den förordningen, begränsa tillhandahållandet av information till registrerade och tillämpningen av deras övriga rättigheter i syfte att skydda kommissionens befogenheter att genomföra analyser och förfaranden enligt förordning (EG) nr 1005/2008. Kommissionen kan i detta avseende behöva begränsa tillämpningen av dessa rättigheter och skyldigheter enligt artikel 25.1 c och g i den förordningen, om detta skulle äventyra syftet med dess tillsyns-, inspektions- eller regleringsfunktion i samband med det effektiva genomförandet av unionens gemensamma fiskeripolitik.
                  
               
                     (16)
                  
                  
                     För att upprätthålla ett effektivt samarbete kan det vidare vara nödvändigt för kommissionen att begränsa tillämpningen av de registrerades rättigheter för att skydda behandling av unionens övriga institutioner, organ och byråer eller av medlemsstaternas myndigheter. Kommissionen kan göra detta i en situation där syftet med en sådan begränsning som görs av unionens övriga institutioner, organ och byråer eller av medlemsstaternas myndigheter skulle äventyras om kommissionen inte skulle tillämpa en motsvarande begränsning i fråga om samma personuppgifter. Kommissionen bör därför samråda med dessa institutioner, organ, byråer och myndigheter för att fastställa vilka skäl som ska anses vara relevanta för att införa begränsningar samt behovet av begränsningen och dess proportionalitet.
                  
               
                     (17)
                  
                  
                     Kommissionen kan också behöva begränsa tillhandahållandet av information till registrerade och tillämpningen av andra registrerades rättigheter i samband med personuppgifter som mottagits från tredjeländer eller internationella organisationer, för att samarbeta med dessa länder eller organisationer och därigenom trygga viktiga mål av allmänt intresse för unionen, i enlighet med artikel 25.1 c i förordning (EU) 2018/1725. I vissa fall kan dock den registrerades intresse eller grundläggande rättigheter väga tyngre än intresset av internationellt samarbete.
                  
               
                     (18)
                  
                  
                     Kommissionen kan dessutom behöva begränsa tillhandahållandet av information till registrerade och tillämpningen av andra registrerades rättigheter i samband med personuppgifter som mottagits från anonyma eller identifierade källor (t.ex. uppgiftslämnare) vars rättigheter och friheter måste skyddas, enligt artikel 25.1 h i förordning (EU) 2018/1725.
                  
               
                     (19)
                  
                  
                     Kommissionen har därför fastställt att de grunder som anges i artikel 25.1 c, g och h i förordning (EU) 2018/1725 utgör grunder för begränsningar som kan behöva tillämpas på databehandling som utförs inom ramen för kommissionens analyser och förfaranden i fråga om IUU-fiske.
                  
               
                     (20)
                  
                  
                     Alla begränsningar som tillämpas utifrån detta beslut bör vara nödvändiga och proportionella med hänsyn till de registrerades rättigheter och friheter.
                  
               
                     (21)
                  
                  
                     Kommissionen bör hantera alla begränsningar på ett öppet sätt och registrera varje tillämpning i motsvarande register.
                  
               
                     (22)
                  
                  
                     Den personuppgiftsansvarige är kommissionen, via sina behöriga avdelningar för havsfrågor och fiske, som ansvarar för de analyser och förfaranden som genomförs i fråga om IUU-fiske och för att ge stöd till medlemsstater och information till tredjeländer och internationella organisationer om fall med påstått IUU-fiske.
                  
               
                     (23)
                  
                  
                     I enlighet med artikel 25.8 i förordning (EU) 2018/1725 får de personuppgiftsansvariga skjuta upp eller avstå från att informera den registrerade om skälen till tillämpningen av en begränsning, om tillhandahållandet av denna information på något sätt skulle äventyra syftet med begränsningen. Detta gäller i synnerhet sådana begränsningar som anges i artiklarna 16 och 35 i den förordningen.
                  
               
                     (24)
                  
                  
                     Kommissionen bör regelbundet se över införda begränsningar för att säkerställa att de registrerades rätt att bli informerade i enlighet med artiklarna 16 och 35 i förordning (EU) 2018/1725 endast begränsas så länge som är nödvändigt för att kommissionen ska kunna genomföra analyser och förfaranden i fråga om IUU-fiske.
                  
               
                     (25)
                  
                  
                     Om den registrerades övriga rättigheter begränsas bör den personuppgiftsansvarige bedöma från fall till fall huruvida information om begränsningen skulle äventyra dess syfte.
                  
               
                     (26)
                  
                  
                     Kommissionens dataskyddsombud bör genomföra en oberoende översyn av tillämpningen av begränsningar för att säkerställa efterlevnad av detta beslut.
                  
               
                     (27)
                  
                  
                     Detta beslut antas för tillämpningen av artikel 25 i förordning (EU) 2018/1725 och bör träda i kraft tre dagar efter att det har offentliggjorts i Europeiska unionens officiella tidning, så att kommissionen omedelbart kan begränsa tillämpningen av vissa rättigheter och skyldigheter i enlighet med artikel 25 i den förordningen för att inte äventyra analyser och förfaranden som genomförs för att ta itu med fall av IUU-fiske.
                  
               
                     (28)
                  
                  
                     Europeiska datatillsynsmannen har hörts och avgav ett yttrande den 17 juli 2019.
                  
               HÄRIGENOM FÖRESKRIVS FÖLJANDE.
         
            Artikel 1
            Syfte och tillämpningsområde
            
               1.   I detta beslut fastställs de regler som kommissionen ska följa för att informera registrerade om behandlingen av deras uppgifter i enlighet med artiklarna 14, 15 och 16 i förordning (EU) 2018/1725 inom ramen för unionens system för att förebygga, motverka och undanröja olagligt, orapporterat och oreglerat fiske (IUU).
            
            
               2.   I beslutet fastställs även villkoren för hur kommissionen inom ramen för det systemet får begränsa tillämpningen av artiklarna 4, 14–17, 19, 20 och 35 i förordning (EU) 2018/1725, i enlighet med artikel 25.1 c, g och h i den förordningen.
            
            
               3.   Detta beslut ska tillämpas på den behandling av personuppgifter som kommissionen utför med avseende på eller i samband med den verksamhet som kommissionen bedriver för att utföra sina uppgifter med att genomföra analyser och förfaranden samt ömsesidigt bistånd i samband med påstått IUU-fiske enligt förordningarna (EG) nr 1005/2008 och (EG) nr 1010/2009.
               Detta beslut ska inte tillämpas på kommissionens behandling av personuppgifter som har lämnats till fiskefartygets ägare och, där så är lämpligt, operatör i enlighet med artikel 26.2 d eller 26.3 d och artikel 27.6 a i förordning (EG) nr 1005/2008.
               Detta beslut tillämpas på följande kategorier av personuppgifter:
               
                           a)
                        
                        
                           Identitets- och kontaktuppgifter.
                        
                     
                           b)
                        
                        
                           Yrkesrelaterade uppgifter.
                        
                     
                           c)
                        
                        
                           Verksamhet vid eller kopplad till ett fartyg, dess position och förflyttningar, fiskeverksamhet eller fiskerelaterad verksamhet.
                        
                     
                           d)
                        
                        
                           Uppgifter om fartygsägare och fartygsoperatörer (position eller ställning), befälhavare och besättningsmedlemmar.
                        
                     
                           e)
                        
                        
                           Uppgifter om personer som är involverade i förflyttning, lagring, bearbetning och saluföring av fiskeriprodukter i hela försörjningskedjan.
                        
                     
                           f)
                        
                        
                           Uppgifter om uppgiftslämnare.
                        
                     
                           g)
                        
                        
                           Alla andra uppgifter avseende den sak som analyserna och förfarandena rör.
                        
                     
         
         
            Artikel 2
            Tillämpliga undantag och begränsningar
            
               1.   När kommissionen utövar sina skyldigheter avseende de registrerades rättigheter enligt förordning (EU) 2018/1725 ska den överväga om några av de undantag som anges i den förordningen är tillämpliga.
            
            
               2.   Om utövandet av de rättigheter och skyldigheter som anges i artiklarna 14–17, 19, 20 och 35 i förordning (EU) 2018/1725 i samband med personuppgifter som behandlas av kommissionen skulle äventyra syftet med kommissionens analyser och förfaranden i fråga om IUU-fiske, inbegripet genom avslöjande av kommissionens verktyg och metoder, eller skulle ha en negativ inverkan på andra registrerades rättigheter och friheter kan kommissionen begränsa tillämpningen av
               
                           a)
                        
                        
                           artiklarna 14–17, 19, 20 och 35 i förordning (EU) 2018/1725, och
                        
                     
                           b)
                        
                        
                           den öppenhetsprincip som fastställs i artikel 4.1 a i den förordningen i den mån dess bestämmelser motsvarar de rättigheter och skyldigheter som anges i artiklarna 14–17, 19, 20 och 35 i förordning (EU) 2018/1725.
                        
                     
            
               3.   Kommissionen får begränsa de rättigheter och skyldigheter som avses i punkt 2 i denna artikel när det gäller personuppgifter som erhållits från unionens övriga institutioner, organ och byråer, behöriga myndigheter i medlemsstaterna eller tredjeländer, internationella organisationer eller anonyma eller identifierade källor i följande fall:
               
                           a)
                        
                        
                           Om utövandet av dessa rättigheter och skyldigheter med avseende på personuppgifter som erhållits från unionens övriga institutioner, organ eller byråer skulle kunna begränsas av dessa på grundval av de rättsakter som avses i artikel 25 i förordning (EU) 2018/1725 eller i enlighet med kapitel IX i den förordningen, Europaparlamentets och rådets förordning (EU) 2016/794 (9) eller rådets förordning (EU) 2017/1939 (10).
                        
                     
                           b)
                        
                        
                           Om utövandet av dessa rättigheter och skyldigheter med avseende på de personuppgifter som erhållits från behörig myndighet i en medlemsstat skulle kunna begränsas av den medlemsstatens behöriga myndigheter på grundval av rättsakter som avses i artikel 23 i Europaparlamentets och rådets förordning (EU) 2016/679 (11) eller enligt nationella bestämmelser som införlivar artiklarna 13.3, 15.3 eller 16.3 i Europaparlamentets och rådets direktiv (EU) 2016/680 (12).
                        
                     
                           c)
                        
                        
                           Om utövandet av dessa rättigheter och skyldigheter skulle kunna äventyra kommissionens samarbete med tredjeländer eller internationella organisationer i fråga om IUU-fiske.
                        
                     Innan kommissionen tillämpar begränsningar i de fall som avses i första stycket leden a och b ska den samråda med unionens berörda institutioner, organ eller byråer eller medlemsstaternas behöriga myndigheter, om det inte är uppenbart för kommissionen att tillämpningen av en begränsning fastställs i någon av de akter som det hänvisas till i dessa led.
               Led c i första stycket ska inte tillämpas om den registrerades intressen eller grundläggande fri- och rättigheter har företräde framför kommissionens intresse av att samarbeta med tredjeländer eller internationella organisationer.
            
            
               4.   Punkterna 1, 2 och 3 ska inte påverka
               
                           a)
                        
                        
                           tillämpningen av andra kommissionsbeslut om interna regler för tillhandahållande av information till registrerade och begränsningar av vissa rättigheter enligt artikel 25 i förordning (EU) 2018/1725,
                        
                     
                           b)
                        
                        
                           artikel 23 i kommissionens arbetsordning.
                        
                     Punkterna 2 och 3 ska tillämpas om inte annat följer av artiklarna 3 och 7 i detta beslut.
            
            
               5.   Alla begränsningar av tillämpningen av rättigheter och skyldigheter, som avses i punkt 2 i denna artikel, ska vara nödvändiga och proportionella med hänsyn till de registrerades rättigheter och friheter.
            
         
         
            Artikel 3
            Tillhandahållande av information till registrerade
            
               1.   Kommissionen ska på sin webbplats offentliggöra dataskyddsmeddelanden för att informera registrerade om dess verksamhet som omfattar behandling av personuppgifter för att genomföra analyser och förfaranden i fråga om IUU-fiske. Kommissionen ska se till att registrerade informeras individuellt på lämpligt sätt.
            
            
               2.   Om kommissionen, helt eller delvis, begränsar tillhandahållandet av information till registrerade vars personuppgifter behandlas med anledning av analyser och förfaranden i fråga om IUU-fiske ska den dokumentera och registrera skälen till begränsningen i enlighet med artikel 6.
            
         
         
            Artikel 4
            Registrerades rätt till tillgång till, radering av eller begränsning av behandlingen
            
               1.   Om kommissionen, helt eller delvis, begränsar de registrerades rätt till tillgång till, radering av eller begränsning av behandlingen av deras personuppgifter såsom avses i artiklarna 17, 19 respektive 20 i förordning (EU) 2018/1725 ska den informera den berörda registrerade, i sitt svar på begäran om tillgång, radering eller begränsning av behandling,
               
                           a)
                        
                        
                           om den begränsning som tillämpas och om de huvudsakliga skälen till detta, och
                        
                     
                           b)
                        
                        
                           om möjligheten att när som helst inge klagomål till Europeiska datatillsynsmannen eller begära rättslig prövning vid Europeiska unionens domstol.
                        
                     
            
               2.   Tillhandahållandet av information om skälen för den begränsning som avses i punkt 1 får skjutas upp, utelämnas eller nekas så länge som detta skulle undergräva syftet med begränsningen.
            
            
               3.   Kommissionen ska dokumentera och registrera skälen till begränsningen i enlighet med artikel 6 i detta beslut.
            
            
               4.   Om rätten till tillgång helt eller delvis begränsas, får den registrerade utöva sin rätt till tillgång, i enlighet med artikel 25.6, 25.7 och 25.8 i förordning (EU) 2018/1725. Den registrerade får lämna in ett klagomål till Europeiska datatillsynsmannen om han eller hon anser att rättigheterna har nekats eller begränsats på olagligt sätt.
            
         
         
            Artikel 5
            Information till registrerade om personuppgiftsincidenter
            Om kommissionen begränsar informationen om en personuppgiftsincident till den registrerade, såsom avses i artikel 35 i förordning (EU) 2018/1725, ska den dokumentera och registrera skälen till begränsningen i enlighet med artikel 6 i detta beslut.
         
         
            Artikel 6
            Dokumentation och registrering av begränsningar
            
               1.   Kommissionen ska dokumentera skälen till varje begränsning som tillämpas enligt detta beslut, inbegripet en bedömning av behovet av begränsningen och dess proportionalitet, med beaktande av relevanta delar av artikel 25.2 i förordning (EU) 2018/1725.
            
            
               2.   I dokumentationen ska det anges hur den registrerades utövande av rättigheten skulle äventyra syftet med kommissionens analyser och förfaranden i fråga om IUU-fiske eller syftet med de begränsningar som tillämpas med stöd av artikel 2.2 eller 2.3 i detta beslut, eller ha en negativ inverkan på andra registrerades rättigheter och friheter.
            
            
               3.   Dokumentationen och, i tillämpliga fall, handlingarna med de bakomliggande faktiska och rättsliga omständigheterna, ska registreras. De ska på begäran ställas till Europeiska datatillsynsmannens förfogande.
            
         
         
            Artikel 7
            Begränsningarnas varaktighet
            
               1.   De begränsningar som avses i artiklarna 3, 4 och 5 ska fortsätta tillämpas så länge de skäl som ligger till grund för dem föreligger.
            
            
               2.   Om skälen för en sådan begränsning som avses i artikel 3 eller 5 inte längre föreligger ska kommissionen häva begränsningen och informera den registrerade om de huvudsakliga skälen till begränsningen. Samtidigt ska kommissionen informera den registrerade om möjligheten att när som helst inge klagomål till Europeiska datatillsynsmannen eller begära rättslig prövning vid Europeiska unionens domstol.
            
            
               3.   Kommissionen ska se över tillämpningen av de begränsningar som avses i artiklarna 3 och 5 varje år efter antagandet och vid avslutandet av ifrågavarande analyser och förfaranden som kommissionen genomfört i fråga om IUU-fiske. Därefter ska kommissionen övervaka behovet av att bibehålla begränsningarna.
            
         
         
            Artikel 8
            Omprövning via kommissionens dataskyddsombud
            
               1.   Kommissionens dataskyddsombud ska utan onödigt dröjsmål underrättas när registrerades rättigheter begränsas i enlighet med detta beslut. På begäran ska dataskyddsombudet ges tillgång till registret och alla handlingar som innehåller bakomliggande faktiska och rättsliga omständigheter.
            
            
               2.   Dataskyddsombudet får begära omprövning av begränsningarna. Dataskyddsombudet ska underrättas om resultatet av den begärda omprövningen.
            
            
               3.   Kommissionen ska dokumentera dataskyddsombudets deltagande i varje fall där tillämpningen av rättigheter och skyldigheter enligt artikel 2.2 i detta beslut begränsas.
            
         
         
            Artikel 9
            Ikraftträdande
            Detta beslut träder i kraft den tredje dagen efter det att det har offentliggjorts i Europeiska unionens officiella tidning.
         
         
            Utfärdat i Bryssel den 6 november 2019.
            
               
                  På kommissionens vägnar
               
               
                  Ordförande
               
               Jean-Claude Juncker
            
         
         
            (1)  Unionen är avtalsslutande part i Förenta nationernas havsrättskonvention av den 10 december 1982 (havsrättskonventionen), har ratificerat Förenta nationernas avtal om genomförande av bestämmelserna i Förenta nationernas havsrättskonvention av den 10 december 1982 om bevarande och förvaltning av gränsöverskridande och långvandrande fiskbestånd av den 4 augusti 1995 (FN:s avtal om fiskbestånd) och har godtagit FN:s livsmedels- och jordbruksorganisations (FAO) avtal av den 24 november 1993 om att främja fiskefartygens iakttagande av internationella bevarande- och förvaltningsåtgärder på det fria havet (FAO-avtalet). Unionen är också part i avtalet om hamnstatsåtgärder, som antogs vid FAO-konferensens 36:e session (Rom den 18–23 november 2009), i enlighet med artikel XIV.1 i FAO:s stadga, genom resolution 12/2009 av den 22 november 2009.
         
            (2)  Rådets förordning (EG) nr 1005/2008 av den 29 september 2008 om upprättande av ett gemenskapssystem för att förebygga, motverka och undanröja olagligt, orapporterat och oreglerat fiske och om ändring av förordningarna (EEG) nr 2847/93, (EG) nr 1936/2001 och (EG) nr 601/2004 samt om upphävande av förordningarna (EG) nr 1093/94 och (EG) nr 1447/1999 (EUT L 286, 29.10.2008, s. 1).
         
            (3)  Kommissionens förordning (EG) nr 1010/2009 av den 22 oktober 2009 om tillämpningsföreskrifter för rådets förordning (EG) nr 1005/2008 om upprättande av ett gemenskapssystem för att förebygga, motverka och undanröja olagligt, orapporterat och oreglerat fiske (EUT L 280, 27.10.2009. s. 5).
         
            (4)  Se särskilt artiklarna 28 och 30 i Europaparlamentets och rådets förordning (EU) nr 1380/2013 av den 11 december 2013 om den gemensamma fiskeripolitiken, om ändring av rådets förordningar (EG) nr 1954/2003 och (EG) nr 1224/2009 och om upphävande av rådets förordningar (EG) nr 2371/2002 och (EG) nr 639/2004 och rådets beslut 2004/585/EG (EUT L 354, 28.12.2013, s. 22).
         
            (5)  Europaparlamentets och rådets förordning (EU) 2018/1725 av den 23 oktober 2018 om skydd för fysiska personer med avseende på behandling av personuppgifter som utförs av unionens institutioner, organ och byråer och om det fria flödet av sådana uppgifter samt om upphävande av förordning (EG) nr 45/2001 och beslut nr 1247/2002/EG (EUT L 295, 21.11.2018, s. 39).
         
            (6)  Lagring av ärendehandlingar vid kommissionen regleras genom den gemensamma bevarandeförteckningen, en rättslig handling (den allra senaste versionen är SEC(2010) 900) i form av en tidsplan där lagringsperioder fastställs för kommissionens olika slags ärendehandlingar.
         
            (7)  Se framför allt artikel 339 i EUF-fördraget.
         
            (8)  Verkställande av de registrerades rättigheter enligt förordning (EU) 2018/1725 och de personuppgiftsansvarigas skyldigheter enligt den förordningen påverkar inte kommissionens hantering av rätten till försvar för parter som är föremål för ett förfarande. Integriteten och autenticiteten i de bevis som samlats in i samband med analyser och förfaranden kan därför inte äventyras genom ändring av handlingar som mottagits eller samlats in i enlighet med tillämpliga förfaranderegler på området.
         
            (9)  Europaparlamentets och rådets förordning (EU) 2016/794 av den 11 maj 2016 om Europeiska unionens byrå för samarbete inom brottsbekämpning (Europol) och om ersättande och upphävande av rådets beslut 2009/371/RIF, 2009/934/RIF, 2009/935/RIF, 2009/936/RIF och 2009/968/RIF (EUT L 135, 24.5.2016, s. 53).
         
            (10)  Rådets förordning (EU) 2017/1939 av den 12 oktober 2017 om genomförande av fördjupat samarbete om inrättande av Europeiska åklagarmyndigheten (EUT L 283, 31.10.2017, s. 1).
         
            (11)  Europaparlamentets och rådets förordning (EU) 2016/679 av den 27 april 2016 om skydd för fysiska personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter och om upphävande av direktiv 95/46/EG (allmän dataskyddsförordning) (EUT L 119, 4.5.2016, s. 1).
         
            (12)  Europaparlamentets och rådets direktiv (EU) 2016/680 av den 27 april 2016 om skydd för fysiska personer med avseende på behöriga myndigheters behandling av personuppgifter för att förebygga, förhindra, utreda, avslöja eller lagföra brott eller verkställa straffrättsliga påföljder, och det fria flödet av sådana uppgifter och om upphävande av rådets rambeslut 2008/977/RIF (EUT L 119, 4.5.2016, s. 89).