Artykuł 36

1. Rozporządzenia (UE) 2016/679 i (UE) 2018/1725 oraz przepisy krajowe transponujące dyrektywę Parlamentu Europejskiego i Rady (UE) 2016/680 (

3

) mają zastosowanie do przetwarzania danych osobowych na podstawie rozporządzenia (WE) nr 1005/2008 i niniejszego rozporządzenia przez państwa członkowskie, Komisję lub organ przez nią wyznaczony.

2. Prawa osób w odniesieniu do ich danych osobowych przetwarzanych w systemach krajowych są wykonywane zgodnie z prawem państwa członkowskiego, które przechowywało ich dane osobowe, a w szczególności z przepisami wykonującymi rozporządzenie (UE) 2016/679, a w odniesieniu do ich danych osobowych przetwarzanych w systemach unijnych – zgodnie z rozporządzeniem (UE) 2018/1725.

3. Komisja lub wyznaczony przez nią organ oraz państwa członkowskie mogą przetwarzać dane osobowe osób fizycznych w celu wypełniania obowiązków wynikających z przepisów wspólnej polityki rybołówstwa, w szczególności w celu przeprowadzania weryfikacji i badań zgodnie z przepisami rozporządzenia (UE) nr 1005/2008 lub zgodnie z postanowieniami umów z krajami trzecimi lub organizacjami międzynarodowymi.

4. Komisja może ograniczyć niektóre prawa osób, których dane dotyczą, w kontekście przetwarzania danych osobowych przez Komisję w unijnym systemie zapobiegania nielegalnym, nieraportowanym i nieuregulowanym połowom oraz ich powstrzymywania i eliminowania, zgodnie z decyzją Komisji (UE) 2019/1862 z dnia 6 listopada 2019 r.