Artikel 89 Verwerking van persoonsgegevens in het kader van Eurosur

Indien het nationale situatiebeeld vereist dat persoonsgegevens worden verwerkt, gebeurt dat overeenkomstig Verordening (EU) 2016/679 en, in voorkomend geval, Richtlijn (EU) 2016/680. Elke lidstaat wijst de autoriteit aan die moet worden beschouwd als verwerkingsverantwoordelijke in de zin van artikel 4, punt 7, van Verordening (EU) 2016/679 of artikel 3, punt 8, van Richtlijn (EU) 2016/680, al naargelang van het geval, en die de centrale verantwoordelijkheid heeft voor de verwerking van persoonsgegevens door die lidstaat. Elke lidstaat deelt de gegevens van die autoriteit mee aan de Commissie.

Identificatienummers van schepen en luchtvaartuigen zijn de enige persoonsgegevens waartoe toegang mag worden gegeven in de Europese situatiebeelden en specifieke situatiebeelden en de Fusion Services van Eurosur.

Wanneer de verwerking van gegevens in Eurosur bij wijze van uitzondering de verwerking van andere persoonsgegevens dan identificatienummers van schepen en luchtvaartuigen vereist, wordt een dergelijke verwerking strikt beperkt tot hetgeen voor de toepassing van Eurosur overeenkomstig artikel 18 noodzakelijk is.

Elke uitwisseling van persoonsgegevens met derde landen in het kader van Eurosur wordt strikt beperkt tot hetgeen voor de toepassing van deze verordening noodzakelijk is. Hiertoe wordt overgegaan overeenkomstig hoofdstuk V van Verordening (EU) 2018/1725 door het Agentschap, hoofdstuk V van Verordening (EU) 2016/679, hoofdstuk V van Richtlijn (EU) 2016/680, al naargelang het geval, en de toepasselijke nationale bepalingen betreffende gegevensbescherming die die richtlijn omzetten, door de lidstaten.

Elke informatie-uitwisseling overeenkomstig artikel 72, lid 2, artikel 73, lid 3, en artikel 74, lid 3, waarbij een derde land gegevens ontvangt die zouden kunnen worden gebruikt voor het identificeren van personen of groepen van personen wier verzoek om internationale bescherming in behandeling is of die een ernstig risico lopen om aan folteringen, onmenselijke of vernederende behandelingen of bestraffingen of andere schendingen van grondrechten te worden onderworpen, is verboden.

De lidstaten en het Agentschap houden gegevens bij van de verwerkingsactiviteiten overeenkomstig artikel 30 van Verordening (EU) 2016/679, artikel 24 van Richtlijn (EU) 2016/680 en artikel 31 van Verordening (EU) 2018/1725, al naargelang het geval.