Artykuł 19

1. Komisja prowadzi EHDB w celu wspierania środków administracyjnych służących zachowaniu bezpieczeństwa i swobody żeglugi oraz w celu zapewnienia stosowania niniejszej dyrektywy.

Wszelkie przetwarzanie danych osobowych przez państwa członkowskie odbywa się zgodnie z prawem Unii dotyczącym ochrony danych osobowych, w szczególności z rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (

2

).

Wszelkie przetwarzanie danych osobowych przez Komisję odbywa się zgodnie z rozporządzeniem (WE) nr 45/2001 Parlamentu Europejskiego i Rady (

3

).

2. Państwa członkowskie zapewniają, by w przypadku każdej jednostki właściwe organy niezwłocznie wprowadzały do prowadzonej przez Komisję EHDB:

a) dane identyfikujące i opisujące tę jednostkę zgodnie z niniejszą dyrektywą;

b) dane dotyczące wydanych, odnowionych, wymienionych lub cofniętych certyfikatów, a także dotyczące właściwego organu wydającego certyfikat zgodnie z niniejszą dyrektywą;

c) kopie cyfrowe wszystkich świadectw wydanych przez właściwe organy zgodnie z niniejszą dyrektywą;

d) dane dotyczące odrzuconych lub jeszcze nierozpatrzonych wniosków o wydanie świadectwa zgodnie z niniejszą dyrektywą; oraz

e) wszelkie zmiany danych, o których mowa w lit. a)–d).

3. Dane, o których mowa w ust. 2, mogą być przetwarzane przez właściwe organy państw członkowskich, Umawiające się Strony zrewidowanej Konwencji o żegludze na Renie oraz państwa trzecie, którym powierzono zadania związane ze stosowaniem niniejszej dyrektywy i dyrektywy 2005/44/WE Parlamentu Europejskiego i Rady (

4

), w następujących celach:

a) stosowania niniejszej dyrektywy i dyrektywy 2005/44/WE;

b) zapewnienia zarządzania ruchem na drogach wodnych oraz infrastrukturą;

c) utrzymania lub wzmacniania bezpieczeństwa żeglugi;

d) gromadzenia danych statystycznych.

4. Właściwy organ państwa członkowskiego może przekazać dane osobowe państwu trzeciemu lub organizacji międzynarodowej, pod warunkiem że czyni to jedynie w indywidualnie rozpatrywanych przypadkach i że spełniono wymogi rozporządzenia (UE) 2016/679, a w szczególności te określone w jego rozdziale V. Państwa członkowskie zapewniają, aby przekazanie danych osobowych było konieczne dla celów, o których mowa w ust. 3 niniejszego artykułu. Państwa członkowskie zapewniają, by dane te nie były przekazywane przez państwo trzecie ani organizację międzynarodową innemu państwu trzeciemu lub innej organizacji międzynarodowej, chyba że za wyraźną, pisemną zgodą i po spełnieniu warunków określonych przez właściwy organ państwa członkowskiego.

5. Komisja może, w indywidualnie rozpatrywanych przypadkach, przekazywać dane osobowe organowi państwa trzeciego lub organizacji międzynarodowej lub udzielać im dostępu do EHDB, pod warunkiem że takie przekazanie lub dostęp są konieczne do celów, o których mowa w ust. 3 niniejszego artykułu, oraz spełniono wymagania art. 9 rozporządzenia (WE) nr 45/2001. Komisja zapewnia, by przekazanie danych osobowych lub dostęp do nich były konieczne do celów, o których mowa w ust. 3 niniejszego artykułu. Komisja zapewnia, aby dane te nie były przekazywane przez państwo trzecie ani organizację międzynarodową innemu państwu trzeciemu lub innej organizacji międzynarodowej, chyba że za wyraźną, pisemną zgodą i po spełnieniu warunków określonych przez Komisję.

6. Właściwy organ zapewnia, aby dane dotyczące jednostki pływającej były usuwane z bazy danych, o której mowa w ust. 1, kiedy jednostka ta zostanie zezłomowana.

7. Komisja jest uprawniona do przyjęcia aktów delegowanych zgodnie z art. 32 w celu uszczegółowienia:

a) danych, które mają być wprowadzone do bazy danych przez państwa członkowskie;

b) rodzajów dozwolonego dostępu, z uwzględnieniem kategorii odbiorców danych i celów przetwarzania takich danych, o których mowa w ust. 3 niniejszego artykułu;

c) instrukcji dotyczących użytkowania i eksploatacji bazy danych, w szczególności w odniesieniu do środków w zakresie bezpieczeństwa danych, kodowania i przetwarzania danych oraz łączenia bazy danych z rejestrami, o których mowa w art. 17.