Чл. 53

Член 53

Управление на данните, защита на личните данни и поверителност

1. Личните данни, необходими за прилагането на член 7, параграф 2, член 13, член 14, параграф 1, член 15, параграф 1, член 16, параграф 1, буква г), член 17, параграфи 3, 4 и 5, член 20, параграф 2, член 21, параграфи 2—5, 7 и 8, член 22, параграфи 2 и 3, член 23, параграфи 11 и 12, член 24, букви е) и ж), член 27, параграфи 1 и 2, член 28, параграфи 1 и 2, член 30, параграфи 3 и 4, член 31, параграф 5, членове 33 и 34, член 35, параграф 1, член 37, параграф 1, член 38, параграф 1, член 39, член 40, параграфи 1 и 3, член 42, параграф 1, член 43, параграфи 1 и 2, член 45, параграф 3, член 47, параграфи 1 и 3, член 49, параграфи 2 и 4, член 50, параграф 2, букви в) и г) и член 52, се събират и обработват от органите на държавите членки, EFCA и Комисията за следните цели:

а) спазване на задълженията за идентифициране на съответни звена за контакт и осъществяване на обмена на данни за рибарството в съответствие с членове 7, 8, 13—19, 21, 22, 27—31, 33, 34, 35, 37—40, 42—46, 49, 50 и 52; б) мониторинг на възможностите за риболов, включително усвояване на квотите в съответствие с член 18 от настоящия регламент; в) валидиране на данните в съответствие с член 17; г) мониторинг, контрол, инспекция и надзор на риболовните дейности в съответствие с членове 19—47; и д) разследвания във връзка с жалби, нарушения и съдебни или административни производства в съответствие с членове 35—40 и членове 42—47.

1. Личните данни, получени в съответствие с настоящия регламент, не се съхраняват по-дълго от необходимото за целта, за която са събрани, и при всички случаи не по-дълго от пет години от събирането им, с изключение на личните данни, необходими за последващи действия във връзка с жалби, нарушения и съдебни или административни производства, които данни могат да се съхраняват до края на съответните процедури или административни или съдебни производства или за времето, необходимо за прилагане на санкции. Ако информацията се съхранява за по-дълъг срок, данните се анонимизират.

1. Органите на държавите членки се считат за администратори съгласно определението в член 4, точка 7 от Регламент (ЕС) 2016/679 във връзка с обработването на личните данни, които събират и предават съгласно настоящия регламент.

1. Комисията и EFCA се считат за администратори съгласно определението в член 3, точка 8 от Регламент (ЕС) 2018/1725 във връзка с обработването на личните данни, които събират и предават съгласно настоящия регламент.

1. В допълнение към задълженията, предвидени в регламенти (ЕС) 2016/679 и (ЕС) 2018/1725, органите на държавите членки, EFCA и Комисията:

а) гарантират поверителното третиране при предаването и получаването на електронни данни; б) предприемат необходимите мерки за спазване на разпоредбите за поверителност и сигурност, предвидени в одобрените от NEAFC препоръки, включително осигуряват подходящи протоколи за криптиране, за да гарантират поверителността и автентичността; в) когато е необходимо, по искане на секретариата на NEAFC, коригират или заличават електронни доклади или съобщения, обработени по начин, който не е в съответствие с настоящия регламент; г) гарантират съхраняването и използването на електронните данни само за целите на мониторинга, контрола, инспекцията и изпълнението или за други цели, определени в настоящия регламент; и д) гарантират, че при всяко предаване на електронни данни се използват системи за предаване на данни, които са надлежно изпитани със секретариата на NEAFC.

1. Органите на държавите членки, EFCA и Комисията гарантират съответно сигурността на обработването на лични данни по отношение на обработването на лични данни, извършвано с цел прилагане на настоящия регламент, включително обработването на лични данни от страна на органи, които имат право на достъп до базите от данни за рибарството. По-специално те приемат необходимите мерки, включително план за непрекъснатост на дейността и мерки за спазване на насоките и реда и условията за системата за управление на сигурността на информацията, приети с препоръка на NEAFC 08:2014, с цел:

а) да се осигури физическа защита на данните, включително чрез изготвяне на планове за действие в извънредни ситуации за защита на критичната инфраструктура; б) да се предотвратят неразрешеното четене, копиране, изменяне или премахване на носители на данни; в) да се предотвратят неразрешеното въвеждане на данни и неразрешеният достъп до записани лични данни, както и неразрешеното изменяне или заличаване на такива данни; г) да се предотврати неразрешеното обработване на данни, както и неразрешеното копиране, изменяне или заличаване на данни; д) да се гарантира, че лицата, имащи право на достъп до съответните бази от данни за рибарството, имат достъп само до данните, посочени в разрешението им за достъп, посредством индивидуални потребителски идентификатори и само в режим на поверителен достъп; е) да се гарантира, че е възможно да се провери и установи на кои органи може да се предават лични данни и какви данни кога, от кого и за каква цел са били обработени в съответните бази от данни за рибарството; ж) да се предотврати неразрешеното четене, копиране, изменяне или заличаване на лични данни по време на предаването на лични данни до или от съответните бази от данни за рибарството или по време на транспорта на носители на данни, по-специално чрез подходящи техники на криптиране; и з) да се наблюдава ефективността на мерките за сигурност, посочени в настоящия параграф, и да се предприемат необходимите организационни мерки, свързани с вътрешното наблюдение, за да се гарантира спазването на настоящия регламент.

1. Задълженията, предвидени в член 113 от Регламент (ЕО) № 1224/2009, се прилагат за данните, събрани и получени в рамките на настоящия регламент.