Artykuł 17

1. Komisja, Agencja oraz właściwe organy państw członkowskich wymieniają istotne, dostępne im dane i informacje dotyczące wspólnych działań w zakresie kontroli i inspekcji prowadzonych na terytorium państw członkowskich i na wodach unijnych i międzynarodowych, zgodnie z rozporządzeniem (WE) nr 1224/2009.

2. Agencja przyjmuje środki zgodnie z odpowiednimi przepisami prawnymi Unii w celu zapewnienia odpowiedniej ochrony poufności informacji zgromadzonych lub otrzymywanych na podstawie niniejszego rozporządzenia zgodnie z art. 113 rozporządzenia (WE) nr 1224/2009.

3. Do przetwarzania danych osobowych przez Agencję stosuje się rozporządzenie Parlamentu Europejskiego i Rady (UE) 2018/1725 (

3

).

4. W odniesieniu do przetwarzania danych osobowych zgromadzonych lub otrzymanych przez Agencję w ramach realizacji jej misji i zadań określonych w rozdziale II niniejszego rozporządzenia Agencję uznaje się za administratora w rozumieniu art. 3 pkt 8 rozporządzenia (UE) 2018/1725.

5. Dane osobowe zgromadzone lub otrzymane przez Agencję mogą być przetwarzane wyłącznie do celów wypełniania jej misji i zadań określonych w rozdziale II niniejszego rozporządzenia, pod warunkiem że celów tych nie można osiągnąć za pomocą danych, które nie pozwalają na identyfikację osób, których dane dotyczą.

6. Zgromadzone lub otrzymane dane osobowe nie mogą być przechowywane przez okres dłuższy, niż jest to konieczne do celów, o których mowa w ust. 5, a w żadnym razie nie dłużej niż przez pięć lat od dnia, w którym Agencja otrzyma odpowiednie dane.

7. Na zasadzie odstępstwa od ust. 6 zgromadzone lub otrzymane dane osobowe nie mogą być przechowywane przez okres dłuższy, niż jest to konieczne do celów, o których mowa w ust. 5, odnoszących się do:

a) udziału w kontrolach i inspekcjach lub ich koordynacji; lub

b) zapytań dotyczących skarg i naruszeń oraz postępowań sądowych lub administracyjnych.

W każdym przypadku dane osobowe, o których mowa w akapicie pierwszym, są przechowywane nie dłużej niż do zakończenia postępowania i dochodzeń, o których mowa w akapicie pierwszym.

Jeżeli informacje są zatrzymywane przez okres dłuższy niż określony w ust. 6 lub w niniejszym ustępie, dane osobowe są anonimizowane.

8. Przekazywanie danych osobowych wchodzących w skład danych dotyczących działalności połowowej państwu trzeciemu lub organizacji międzynarodowej odbywa się wyłącznie zgodnie z rozdziałem V rozporządzenia (UE) 2018/1725 oraz zgodnie z porozumieniem z państwem trzecim lub z mającymi zastosowanie przepisami organizacji międzynarodowej.