Streszczenie opinii Europejskiego Inspektora Ochrony Danych na temat podpisania, tymczasowego stosowania i zawarcia Protokołu wykonawczego do Umowy o partnerstwie w sprawie połowów między Unią Europejską a Republiką Mauritiusu
Dz.U.UE.C.2022.440.20
Akt nienormatywnyStreszczenie opinii Europejskiego Inspektora Ochrony Danych na temat podpisania, tymczasowego stosowania i zawarcia Protokołu wykonawczego do Umowy o partnerstwie w sprawie połowów między Unią Europejską a Republiką Mauritiusu
(2022/C 440/07)[Pełny tekst niniejszej opinii jest dostępny w wersji angielskiej, francuskiej i niemieckiej na stronie internetowej EIOD https://edps. europa.eu]
Obecnie z EIOD konsultowany jest wniosek Komisji dotyczący podpisania i zawarcia protokołu. EIOD z zadowoleniem przyjmuje włączenie do projektu protokołu art. 15 dotyczącego ochrony danych, który zwiększa poziom ochrony osób, których dane dotyczą. W szczególności EIOD z zadowoleniem przyjmuje wyjaśnienie, że dane będą przetwarzane wyłącznie w celu wykonania projektu protokołu oraz że dane osobowe nie będą przechowywane dłużej, niż przez czas niezbędny do dokonania wymiany. EIOD zaleca jednak wykorzystanie wspólnego komitetu (składającego się z przedstawicieli UE i Republiki Mauritiusu) w celu dalszego uszczegółowienia tych zabezpieczeń ochrony danych oraz ustanowienia odpowiednich zabezpieczeń, egzekwowalnych praw osób, których dane dotyczą, i skutecznych środków ochrony prawnej, umożliwiających przekazywanie danych osobowych zgodnie z RODO 1 /EUDPR 2 .
1. WPROWADZENIE
1. 16 września 2022 r. Komisja Europejska ("Komisja") wydała:
- wniosek dotyczący decyzji Rady w sprawie podpisania, w imieniu Unii, oraz tymczasowego stosowania Protokołu wykonawczego do Umowy o partnerstwie w sprawie połowów między Unią Europejską a Republiką Mauritiusu (lata 2022-2026) ("wniosek dotyczący podpisania");
- wniosek dotyczący decyzji Rady w sprawie zawarcia Protokołu wykonawczego do Umowy o partnerstwie w sprawie połowów między Unią Europejską a Republiką Mauritiusu (lata 2022-2026) ("wniosek dotyczący zawarcia"); oraz
- wniosek dotyczący rozporządzenia Rady w sprawie przydziału uprawnień do połowów na mocy Protokołu wykonawczego do Umowy o partnerstwie w sprawie połowów między Unią Europejską a Republiką Mauritiusu (lata 2022-2026) ("wniosek dotyczący rozporządzenia").
2. Celem wniosku dotyczącego podpisania jest zatwierdzenie, w imieniu Unii, podpisania Protokołu wykonawczego do Umowy o partnerstwie w sprawie połowów między Unią Europejską a Republiką Mauritiusu (lata 2022-2026) ("projekt protokołu"), zgodnie z art. 43 ust. 2 w związku z art. 218 ust. 5 TFUE 3 ..
3. Celem wniosku dotyczącego zawarcia jest zatwierdzenie projektu protokołu zgodnie z art. 43 ust. 2 w związku z art. 218 ust. 6 lit. a) pkt (v) oraz art. 218 ust. 7 TFUE 4 .
4. Celem 5 projektu protokołu jest wykonanie postanowień Umowy o partnerstwie w sprawie połowów między Unią Europejską a Republiką Mauritiusu (lata 2022-2026) ("Umowa o partnerstwie w sprawie połowów") 6 .
5. Celem wniosku dotyczącego rozporządzenia jest przydzielenie państwom członkowskim UE uprawnień do połowów ustalonych na mocy projektu protokołu 7 .
6. Niniejszą opinię EIOD wydaje się w odpowiedzi na konsultacje w sprawie wniosku dotyczącego podpisania i wniosku dotyczącego zawarcia, przeprowadzone przez Komisję 23 września 2022 r., zgodnie z art. 42 ust. 1 EUDPR. Wniosek dotyczący rozporządzenia został przekazany EIOD wyłącznie w celach informacyjnych. EIOD z zadowoleniem przyjmuje odniesienie do tych konsultacji w motywie 11 8 wniosku dotyczącego podpisania i w motywie 5 wniosku dotyczącego zawarcia. W tym względzie EIOD z zadowoleniem zauważa również, że przeprowadzono z nim wcześniej nieformalne konsultacje w sprawie projektu protokołu, zgodnie z motywem 60 EUDPR.
5. WNIOSKI
22. W świetle powyższego EIOD wydaje następujące zalecenia:
(1) wykorzystanie wspólnego komitetu w celu dalszego uszczegółowienia wymogów w zakresie ochrony danych określonych w art. 15 projektu protokołu. Powinno to mieć na celu w szczególności jednoznaczne wskazanie kategorii danych osobowych, które będą przetwarzane, oraz określenie konkretnego okresu przechowywania i ustanowienie obowiązku anonimizacji pozostałych danych osobowych po upływie określonego czasu;
(2) wykorzystanie wspólnego komitetu w celu ustanowienia odpowiednich zabezpieczeń, egzekwowalnych praw osób, których dane dotyczą, i skutecznych środków ochrony prawnej, umożliwiających przekazywanie danych osobowych zgodnie z RODO/EUDPR. W ten sposób EIOD zaleca Komisji należyte uwzględnienie wytycznych EROD 2/2020 dotyczących art. 46 ust. 2 lit. a) i art. 46 ust. 3 lit. b) rozporządzenia 2016/679 w odniesieniu do przekazywania danych osobowych między organami i podmiotami publicznymi z EOG i spoza EOG.
Bruksela, 24 października 2022 r.