Artykuł 111

1. Każde państwo członkowskie bandery zapewnia bezpośrednią elektroniczną wymianę odpowiednich informacji z innymi zainteresowanymi państwami członkowskimi, w szczególności w odniesieniu do:

a) danych dotyczących pozycji statku, gdy jego statki rybackie przebywają na wodach innego państwa członkowskiego;

b) informacji zawartych w dzienniku połowowym, gdy jego statki rybackie dokonują połowów na wodach innego państwa członkowskiego, lub wyładunków lub przeładunków w portach innego państwa członkowskiego;

c) deklaracji wyładunkowych i deklaracji przeładunkowych, gdy ten wyładunek lub przeładunek ma miejsce w portach innego państwa członkowskiego;

d) uprzednich powiadomień, gdy port, którego one dotyczą, znajduje się w innym państwie członkowskim;

e) dokumentów sprzedaży, dokumentów przewozowych i deklaracji przejęcia, gdy sprzedaż, przewóz lub przejęcie odbywają się w innym państwie członkowskim;

f) sprawozdań z inspekcji i z nadzoru oraz analizy ryzyka dla statków rybackich poddawanych inspekcji na wodach lub w portach innego państwa członkowskiego.

2. Każde nadbrzeżne państwo członkowskie zapewnia bezpośrednią elektroniczną wymianę odpowiednich informacji z innymi zainteresowanymi państwami członkowskimi i Komisją lub wyznaczonym przez nią organem, w szczególności przez przesyłanie:

a) informacji z dokumentów sprzedaży dla państwa członkowskiego bandery, gdy pierwsza sprzedaż pochodzi ze statku rybackiego pływającego pod banderą innego państwa członkowskiego;

b) informacji z deklaracji przejęcia, gdy ryby są przechowywane w państwie członkowskim innym niż państwo członkowskie bandery lub państwo członkowskie wyładunku;

c) informacji z dokumentów sprzedaży i deklaracji przejęcia dla państwa członkowskiego, w którym nastąpił wyładunek;

d) dokumentów przewozowych dla państwa członkowskiego bandery, państwa członkowskiego przeznaczenia i tranzytu przewozu;

e) sprawozdań z inspekcji i z nadzoru.

3. Każde państwo członkowskie bandery zapewnia bezpośrednią elektroniczną wymianę odpowiednich informacji dotyczących statków pływających pod jego banderą z Komisją lub organem przez nią wyznaczonym; w szczególności w odniesieniu do:

a) danych dotyczących pozycji statku;

b) informacji z dziennika połowowego;

c) deklaracji wyładunkowych i deklaracji przeładunkowych;

d) uprzedniego powiadomienia;

e) dokumentów sprzedaży, dokumentów przewozowych i deklaracji przejęcia;

f) sprawozdań z inspekcji i z nadzoru.

(*16) Rozporządzenie Parlamentu Europejskiego i Rady (WE) nr 223/2009 z dnia 11 marca 2009 r. w sprawie statystyki europejskiej oraz uchylające rozporządzenie Parlamentu Europejskiego i Rady (WE, Euratom) nr 1101/2008 w sprawie przekazywania do Urzędu Statystycznego Wspólnot Europejskich danych statystycznych objętych zasadą poufności, rozporządzenie Rady (WE) nr 322/97 w sprawie statystyk Wspólnoty oraz decyzję Rady 89/382/EWG, Euratom w sprawie ustanowienia Komitetu ds. Programów Statystycznych Wspólnot Europejskich (Dz.U. L 87 z 31.3.2009, s. 164).”;"

87) dodaje się artykuł w brzmieniu:

„Artykuł 111a

Jednolite warunki w zakresie wdrażania przepisów dotyczących danych

Do celów przepisów wykonujących niniejszy rozdział Komisja może – w drodze aktów wykonawczych – przyjąć szczegółowe przepisy dotyczące:

a) jakości danych, zgodności z terminami przekazywania danych przez operatorów, zatwierdzania danych, w tym przeprowadzania kontroli krzyżowych, analizy i weryfikacji;

b) wymiany danych między państwami członkowskimi oraz między państwami członkowskimi a Komisją lub organem przez nią wyznaczonym;

c) dostępu Komisji lub organu przez nią wyznaczonego do danych;

d) dostępu organów naukowych Unii i Eurostatu do danych;

e) interoperacyjności i normalizacji baz danych;

f) danych wymienionych w art. 110 ust. 1 i 2, w tym dodatkowych szczególnych zabezpieczeń w zakresie przetwarzania danych osobowych i przepisów dotyczących bezpieczeństwa mających zastosowanie do baz danych.

Te akty wykonawcze są przyjmowane zgodnie z procedurą sprawdzającą, o której mowa w art. 119 ust. 2.”;

88) art. 112 otrzymuje brzmienie:

„Artykuł 112

Ochrona danych osobowych

1. Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 (*17) i (UE) 2018/1725 (*18) oraz przepisy krajowe transponujące dyrektywę Parlamentu Europejskiego i Rady (UE) 2016/680 (*19) mają zastosowanie do przetwarzania danych osobowych na podstawie niniejszego rozporządzenia przez państwa członkowskie, Komisję i organ przez nią wyznaczony.

2. Dane osobowe zgromadzone na podstawie niniejszego rozporządzenia mogą być przetwarzane wyłącznie w następujących celach, pod warunkiem że celów tych nie można osiągnąć przy użyciu danych, które nie pozwalają na identyfikację osób, których dane dotyczą:

a) monitorowanie uprawnień do połowów, w tym wykorzystania kwot połowowych;

b) zatwierdzanie danych;

c) monitorowanie działalności połowowej prowadzonej przez unijne statki rybackie lub działalności połowowej statków rybackich na wodach Unii;

d) monitorowanie kontroli działalności połowowej prowadzonej przez państwa członkowskie i w łańcuchu dostaw;

e) prowadzenie inspekcji, weryfikacji, audytów i kierowania zapytań;

f) opracowanie porozumień międzynarodowych i środków ochrony oraz zgodności z tymi porozumieniami i środkami;

g) zarządzanie ryzykiem, ocena polityki i ocena skutków;

h) badania naukowe i opinie naukowe oraz tworzenie statystyk;

i) zapytania dotyczące skarg i naruszeń oraz postępowań sądowych lub administracyjnych;

j) ustanawianie lub przedstawianie dowodów dotyczących praw połowowych poszczególnych statków, państw członkowskich lub Unii.

3. Dane osobowe gromadzone na podstawie niniejszego rozporządzenia nie mogą być przechowywane przez okres dłuższy, niż jest to konieczne do celów wymienionych w ust. 2, a w żadnym razie nie dłużej niż przez pięć lat od dnia, w którym państwo członkowskie lub Komisja uzyskały odpowiednie dane.

4. Na zasadzie odstępstwa od ust. 3:

a) dane osobowe gromadzone na podstawie niniejszego rozporządzenia nie mogą być przechowywane przez okres dłuższy, niż jest to konieczne do celów wymienionych w ust. 2 lit. e) oraz i), a w żadnym razie nie dłużej niż do zakończenia danego postępowania administracyjnego lub sądowego lub do czasu potrzebnego na zastosowanie kar na podstawie niniejszego rozporządzenia, takich jak system punktów;

b) dane osobowe zawarte w informacjach wymienionych w art. 109 ust. 2a lit. a) ppkt (i)–(v) nie mogą być przechowywane przez okres dłuższy, niż jest to konieczne do celów wymienionych w ust. 2 lit. f) oraz j) niniejszego artykułu, a w żadnym razie nie dłużej niż przez dziesięć lat od dnia uzyskania odpowiednich danych przez państwo członkowskie, Komisję lub organ przez nią wyznaczony;

c) dane osobowe zawarte w informacjach wymienionych w art. 109 ust. 2a lit. a) ppkt (i)–(iv) nie mogą być przechowywane przez okres dłuższy, niż jest to konieczne do celów wymienionych w ust. 2 lit. g) oraz h) niniejszego artykułu, a w żadnym razie nie dłużej niż przez 25 lat od dnia uzyskania odpowiednich danych przez państwo członkowskie, Komisję lub organ przez nią wyznaczony. Jeżeli informacje te są zatrzymywane przez dłuższy okres, gdy jest to konieczne do celów wymienionych w ust. 2 lit. g) i h) niniejszego artykułu, dane osobowe są anonimizowane lub pseudonimizowane.

5. Organy państw członkowskich uznaje się za administratorów w rozumieniu art. 4 pkt 7 rozporządzenia (UE) 2016/679, w związku z przetwarzaniem danych osobowych, które gromadzą na podstawie niniejszego rozporządzenia.

6. Komisję uznaje się za administratora w rozumieniu art. 3 pkt 8 rozporządzenia (UE) 2018/1725, w związku z przetwarzaniem danych osobowych, które gromadzą na podstawie niniejszego rozporządzenia.

7. Komisja lub organ przez nią wyznaczony i organy państw członkowskich zapewniają bezpieczeństwo przetwarzania danych osobowych, które odbywa się w związku ze stosowaniem niniejszego rozporządzenia. Komisja lub organ przez nią wyznaczony i organy państw członkowskich współpracują w zakresie zadań związanych z bezpieczeństwem.

8. W szczególności Komisja przyjmuje konieczne środki, w tym plan bezpieczeństwa, plan ciągłości działania i plan przywrócenia gotowości do pracy po wystąpieniu sytuacji nadzwyczajnej w celu:

a) fizycznej ochrony danych, w tym poprzez opracowywanie planów awaryjnych służących ochronie infrastruktury krytycznej;

b) uniemożliwienia nieuprawnionego odczytywania, kopiowania, zmieniania lub usuwania nośników danych;

c) uniemożliwienia nieuprawnionego wprowadzania danych i nieuprawnionego oglądania, zmieniania lub usuwania zapisanych danych osobowych;

d) uniemożliwienia nieuprawnionego przetwarzania danych i jakiegokolwiek nieuprawnionego kopiowania, modyfikowania lub usuwania danych;

e) zapewnienia, aby osoby upoważnione do dostępu do odpowiednich baz danych dotyczących połowów miały dostęp jedynie do danych objętych ich upoważnieniem dostępu, wyłącznie za pomocą niepowtarzalnych identyfikatorów użytkownika oraz poufnych haseł;

f) zapewnienia możliwości sprawdzenia i ustalenia, którym organom można przekazywać dane osobowe oraz które dane, kiedy, przez kogo i w jakim celu są przetwarzane w odpowiednich bazach danych dotyczących połowów;

g) uniemożliwienia nieuprawnionego odczytywania, kopiowania, zmieniania lub usuwania danych osobowych w trakcie przekazywania danych osobowych do baz danych dotyczących połowów lub z takich baz danych lub podczas przewozu nośników danych, w szczególności za pomocą odpowiednich technik szyfrowania;

h) monitorowania skuteczności środków bezpieczeństwa, o których mowa w niniejszym ustępie, oraz przyjmowania niezbędnych środków organizacyjnych w obszarze kontroli wewnętrznej, aby zapewnić zgodność z przepisami niniejszego rozporządzenia.

9. Organy państw członkowskich przyjmują środki równoważne tym, o których mowa w ust. 8, w zakresie bezpieczeństwa w odniesieniu do przetwarzania danych osobowych przez organy mające prawo dostępu do którejkolwiek z odpowiednich baz danych dotyczących połowów.

(*17) Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz.U. L 119 z 4.5.2016, s. 1)."

(*18) Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2018/1725 z dnia 23 października 2018 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych przez instytucje, organy i jednostki organizacyjne Unii i swobodnego przepływu takich danych oraz uchylenia rozporządzenia (WE) nr 45/2001 i decyzji nr 1247/2002/WE (Dz.U. L 295 z 21.11.2018, s. 39)."

(*19) Dyrektywa Parlamentu Europejskiego i Rady (UE) 2016/680 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych przez właściwe organy do celów zapobiegania przestępczości, prowadzenia postępowań przygotowawczych, wykrywania i ścigania czynów zabronionych i wykonywania kar, w sprawie swobodnego przepływu takich danych oraz uchylająca decyzję ramową Rady 2008/977/WSiSW (Dz.U. L 119 z 4.5.2016, s. 89).”;"

89) art. 113 ust. 1, 2 i 3 otrzymują brzmienie:

„1. Państwa członkowskie i Komisja podejmują wszelkie niezbędne kroki w celu zapewnienia, aby dane objęte tajemnicą zawodową i handlową, gromadzone, otrzymywane i przesyłane w ramach niniejszego rozporządzenia, były traktowane zgodnie z mającymi zastosowanie przepisami dotyczącymi tajemnicy zawodowej i handlowej.

2. Dane, o których mowa w ust. 1, wymieniane między państwami członkowskimi a Komisją mogą być przesyłane osobom innym niż osoby z państw członkowskich lub z Komisji lub organu przez nią wyznaczonego, których funkcje wymagają dostępu do takich danych, wyłącznie za zgodą państwa członkowskiego lub Komisji lub organu przez nią wyznaczonego, które dostarczyły te dane. W przypadku odmowy państwo członkowskie, Komisja lub organ przez nią wyznaczony podaje powody odmowy przesłania danych. Brak odpowiedzi na wniosek o wyrażenie zgody w terminie jednego miesiąca uznaje się za zgodę.

3. Dane, o których mowa w ust. 1, nie są wykorzystywane w żadnym innym celu niż cel przewidziany w niniejszym rozporządzeniu, z wyjątkiem za zgodą państwa członkowskiego, Komisji lub organu przez nią wyznaczonego, który przekazał te dane, i pod warunkiem że przepisy obowiązujące w państwie członkowskim organu otrzymującego dane nie zabraniają takiego wykorzystania. W przypadku odmowy państwo członkowskie, Komisja lub organ przez nią wyznaczony podaje powody odmowy.”

;

90) art. 114 i 115 otrzymują brzmienie:

„Artykuł 114

Oficjalne strony internetowe

Do celów niniejszego rozporządzenia państwa członkowskie tworzą i uaktualniają oficjalne strony internetowe dla operatorów i ogółu społeczeństwa zawierające co najmniej informacje wymienione w art. 115.