Известие на вниманието на субектите на данни, спрямо които се прилагат ограничителните мерки, предвидени в Решение 2014/145/ОВППС на Съвета и в Регламент (ЕС) № 269/2014 на Съвета относно ограничителни мерки във връзка с действия, подкопаващи или застрашаващи териториалната цялост, суверенитета и независимостта на Украйна

(2023/C 190/06)

На вниманието на субектите на данни се предоставя следната информация в съответствие с член 16 от Регламент (ЕС) 2018/1725 на Европейския парламент и на Съвета (1).

Правното основание за извършваното обработване на данни е Решение 2014/145/ОВППС на Съвета (2), изменено с Решение (ОВППС) 2023/1048 на Съвета (3) и Регламент (ЕС) № 269/2014 на Съвета (4), прилаган с Регламент за изпълнение (ЕС) 2023/1046 на Съвета (5).

Администратор на обработването на данни е Съветът на Европейския съюз, който се представлява от генералния директор на генерална дирекция „Външни отношения“ (RELEX) в Генералния секретариат на Съвета, а отделът, на който е възложено обработването на данните, е RELEX.1, с който можете да се свържете на адрес:

Имейл: sanctions@consilium.europa.eu

С длъжностното лице по защита на данните в ГСС можете да се свържете на:

Длъжностно лице по защита на данните

data.protection@consilium.europa.eu

Целта на обработването на данните е съставяне и актуализиране на списъка на лицата, спрямо които се прилагат ограничителни мерки съгласно Решение 2014/145/ОВППС, изменено с Решение (ОВППС) 2023/[номер], и Регламент (ЕС) № 269/2014, прилаган с Регламент за изпълнение (ЕС) 2023/[номер].

Субектите на данни са физическите лица, които отговарят на критериите за включване в списъка, определени в Решение 2014/145/ОВППС и Регламент (ЕС) № 269/2014.

Събраните лични данни включват данни, необходими за точната идентификация на съответното лице, изложението на мотивите и всякакви други данни, свързани с основанията за включване в списъка.

Правните основания за обработването на лични данни са решенията на Съвета, приети съгласно член 29 от ДЕС, и регламентите на Съвета, приети съгласно член 215 от ДФЕС, с които се посочват физическите лица (субекти на данни) и се налагат замразяване на активи и ограничения за пътуване.

Обработването е необходимо за изпълнението на задача от обществен интерес в съответствие с член 5, параграф 1, буква а) и за спазването на правните задължения, установени в горепосочените правни актове, които се прилагат спрямо администратора на данни в съответствие с член 5, параграф 1, буква б) от Регламент (ЕС) 2018/1725.

Обработването е необходимо по причини от важен обществен интерес в съответствие с член 10, параграф 2, буква ж) от Регламент (ЕС) 2018/1725.

Съветът може да получава лични данни на субектите на данни от държавите членки и/или от Европейската служба за външна дейност. Получателите на личните данни са държавите членки, Европейската комисия и Европейската служба за външна дейност.

Всички лични данни, обработвани от Съвета в контекста на автономните ограничителни мерки на ЕС, се съхраняват за период от 5 години след датата на заличаване на субекта на данни от списъка на лицата, спрямо които се прилага замразяване на активи, или след изтичането на срока на действие на мярката, или ако бъде заведено дело пред Съда — до постановяването на окончателно решение. Личните данни, съдържащи се в документите, регистрирани от Съвета, се съхраняват от Съвета за целите на архивирането в обществен интерес по смисъла на член 4, параграф 1, буква д) от Регламент (ЕС) 2018/1725.

Може да се наложи Съветът да обменя лични данни на субект на данни с трета държава или международна организация в контекста на транспонирането от Съвета на вписвания, извършени от ООН, или в рамките на международното сътрудничество във връзка с политиката на ЕС относно ограничителните мерки.

При липса на решение относно адекватното ниво на защита или на подходящи гаранции, предаването на лични данни на трета държава или международна организация се основава на следното(ите) условие(я) съгласно член 50 от Регламент (ЕС) 2018/1725:

Обработването на личните данни на субекта на данни не включва автоматизирано вземане на решения.

Субектите на данни имат право да получават информация и право на достъп до своите лични данни. Те също имат право на коригиране и допълване на своите лични данни. При определени обстоятелства те могат да имат право на заличаване на своите лични данни, да се противопоставят на обработването на личните си данни или да поискат това обработване да бъде ограничено.

Субектите на данни могат да упражнят тези права, като изпратят имейл до администратора на данните с копие до длъжностното лице по защита на данните, както е посочено по-горе.

Към искането си субектите на данни трябва да приложат копие от документ за самоличност, за да потвърдят своята самоличност (лична карта или паспорт). Този документ следва да съдържа идентификационен номер, държава на издаване, срок на валидност, име, адрес и дата на раждане. Всички други данни, съдържащи се в копието на документа за самоличност, например снимка или лични характеристики, могат да бъдат затъмнени.

Субектите на данни имат право да подадат жалба до Европейския надзорен орган по защита на данните в съответствие с Регламент (ЕС) 2018/1725 (edps@edps.europa.eu).

Преди да направят това, се препоръчва субектите на данни първо да се опитат да получат правна защита, като се свържат с администратора на данните и/или длъжностното лице по защита на данните в Съвета.

Без да се засягат които и да било средства за съдебна, административна или извънсъдебна защита, субектите на данни имат право да подадат жалба до Европейския надзорен орган по защита на данните в съответствие с Регламент (ЕС) 2018/1725 (edps@edps.europa.eu).

(1)  ОВ L 295, 21.11.2018 г., стр. 39.

(2)  ОВ L 78, 17.3.2014 г., стр. 16.

(3)  ОВ L 140 I, 30.5.2023 г., стр.14.

(4)  ОВ L 78, 17.3.2014 г., стр. 6.

(5)  ОВ L 140 I, 30.5.2023 г., стр. 7.