Εφιστάται η προσοχή των υποκειμένων των δεδομένων στις παρακάτω πληροφορίες σύμφωνα με το άρθρο 16 του κανονισμού (ΕΕ) 2018/1725 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου (1).

Νομικές βάσεις για τη συγκεκριμένη επεξεργασία είναι η απόφαση 2014/145/ΚΕΠΠΑ του Συμβουλίου (2), όπως τροποποιήθηκε από την απόφαση (ΚΕΠΠΑ) 2023/1767 του Συμβουλίου (3), και ο κανονισμός (ΕΕ) αριθ. 269/2014 του Συμβουλίου (4), όπως εφαρμόζεται με τον εκτελεστικό κανονισμό (ΕΕ) 2023/1765 του Συμβουλίου (5).

Υπεύθυνο για τη συγκεκριμένη επεξεργασία είναι το Συμβούλιο της Ευρωπαϊκής Ένωσης, εκπροσωπούμενο από τη Γενική Διευθύντρια της Γενικής Διεύθυνσης Εξωτερικών Σχέσεων (RELEX) της Γενικής Γραμματείας του Συμβουλίου, και το τμήμα στο οποίο έχει ανατεθεί η επεξεργασία είναι η Μονάδα RELEX.1, η διεύθυνση της οποίας είναι:

Council of the European Union

General Secretariat

RELEX.1

Rue de la Loi/Wetstraat 175

1048 Bruxelles/Brussel

BELGIQUE/BELGIË

Email: sanctions@consilium.europa.eu

Για επικοινωνία με τον υπεύθυνο προστασίας δεδομένων της ΓΓΣ:

Υπεύθυνος προστασίας των δεδομένων

data.protection@consilium.europa.eu

Σκοπός της επεξεργασίας είναι η κατάρτιση και η επικαιροποίηση του καταλόγου των προσώπων τα οποία υπόκεινται σε περιοριστικά μέτρα σύμφωνα με την απόφαση 2014/145/ΚΕΠΠΑ, όπως τροποποιήθηκε από την απόφαση (ΚΕΠΠΑ) 2023/1767, και τον κανονισμό (ΕΕ) αριθ. 269/2014, όπως εφαρμόζεται με τον εκτελεστικό κανονισμό (ΕΕ) 2023/1765.

Τα υποκείμενα των δεδομένων είναι όσα φυσικά πρόσωπα πληρούν τα κριτήρια καταχώρισης που ορίζονται στην απόφαση 2014/145/ΚΕΠΠΑ και στον κανονισμό (ΕΕ) αριθ. 269/2014.

Στα δεδομένα προσωπικού χαρακτήρα που συλλέγονται περιλαμβάνονται τα δεδομένα που είναι αναγκαία για την ορθή ταυτοποίηση του ενδιαφερόμενου προσώπου, το σκεπτικό για την καταχώριση και άλλα δεδομένα που σχετίζονται με τους λόγους της συμπερίληψης στον κατάλογο.

Οι νομικές βάσεις για τον χειρισμό των δεδομένων προσωπικού χαρακτήρα είναι οι αποφάσεις του Συμβουλίου που εκδίδονται δυνάμει του άρθρου 29 της ΣΕΕ και οι κανονισμοί του Συμβουλίου που εκδίδονται δυνάμει του άρθρου 215 της ΣΛΕΕ για την καταχώριση φυσικών προσώπων (υποκείμενα των δεδομένων) και την επιβολή της δέσμευσης περιουσιακών στοιχείων και ταξιδιωτικών περιορισμών.

Η επεξεργασία είναι απαραίτητη για την εκπλήρωση καθήκοντος που εκτελείται προς το δημόσιο συμφέρον σύμφωνα με το άρθρο 5 παράγραφος 1 στοιχείο α) και για τη συμμόρφωση με έννομες υποχρεώσεις που προβλέπονται στις προαναφερθείσες νομικές πράξεις στις οποίες υπόκειται ο υπεύθυνος επεξεργασίας σύμφωνα με το άρθρο 5 παράγραφος 1 στοιχείο β) του κανονισμού (ΕΕ) 2018/1725.

Η επεξεργασία είναι απαραίτητη για λόγους ουσιαστικού δημόσιου συμφέροντος σύμφωνα με το άρθρο 10 παράγραφος 2 στοιχείο ζ) του κανονισμού (ΕΕ) 2018/1725.

Το Συμβούλιο μπορεί να λαμβάνει δεδομένα προσωπικού χαρακτήρα των υποκειμένων των δεδομένων από τα κράτη μέλη και/ή την Ευρωπαϊκή Υπηρεσία Εξωτερικής Δράσης. Αποδέκτες των δεδομένων προσωπικού χαρακτήρα είναι τα κράτη μέλη, η Ευρωπαϊκή Επιτροπή και η Ευρωπαϊκή Υπηρεσία Εξωτερικής Δράσης.

Όλα τα δεδομένα προσωπικού χαρακτήρα που υποβάλλονται σε επεξεργασία από το Συμβούλιο στο πλαίσιο αυτόνομων περιοριστικών μέτρων της ΕΕ διατηρούνται για 5 έτη από τη στιγμή που το υποκείμενο των δεδομένων διαγράφεται από τον κατάλογο των προσώπων που υπόκεινται σε δέσμευση περιουσιακών στοιχείων ή από τη λήξη της ισχύος του μέτρου ή, εάν ασκηθεί δικαστική προσφυγή ενώπιον του Δικαστηρίου, έως την έκδοση τελεσίδικης απόφασης. Τα δεδομένα προσωπικού χαρακτήρα σε έγγραφα που περιέρχονται στο πρωτόκολλο του Συμβουλίου τηρούνται από το Συμβούλιο για σκοπούς αρχειοθέτησης προς το δημόσιο συμφέρον, κατά την έννοια του άρθρου 4 παράγραφος 1 στοιχείο ε) του κανονισμού (ΕΕ) 2018/1725.

Το Συμβούλιο ενδέχεται να χρειαστεί να ανταλλάξει δεδομένα προσωπικού χαρακτήρα αναφορικά με υποκείμενο των δεδομένων με τρίτη χώρα ή διεθνή οργανισμό στο πλαίσιο της μεταφοράς από το Συμβούλιο των καταχωρίσεων του ΟΗΕ ή στο πλαίσιο διεθνούς συνεργασίας όσον αφορά την πολιτική περιοριστικών μέτρων της ΕΕ.

Σε περίπτωση απουσίας απόφασης περί επάρκειας, ή κατάλληλων εγγυήσεων, η διαβίβαση δεδομένων προσωπικού χαρακτήρα σε τρίτη χώρα ή σε διεθνή οργανισμό βασίζεται στις ακόλουθες προϋποθέσεις, σύμφωνα με το άρθρο 50 του κανονισμού (ΕΕ) 2018/1725:

η διαβίβαση είναι απαραίτητη για σημαντικούς λόγους δημόσιου συμφέροντος·

η διαβίβαση είναι απαραίτητη για τη θεμελίωση, την άσκηση ή την υποστήριξη νομικών αξιώσεων.

Στην επεξεργασία των δεδομένων προσωπικού χαρακτήρα του υποκειμένου των δεδομένων δεν υπεισέρχεται καμία αυτοματοποιημένη διαδικασία λήψης αποφάσεων.

Τα υποκείμενα των δεδομένων έχουν το δικαίωμα της ενημέρωσης και το δικαίωμα της πρόσβασης στα προσωπικά τους δεδομένα. Έχουν επίσης το δικαίωμα να διορθώσουν και να συμπληρώσουν τα δεδομένα τους. Υπό ορισμένες συνθήκες, μπορεί να έχουν το δικαίωμα να απαιτήσουν τη διαγραφή των προσωπικών δεδομένων τους ή το δικαίωμα είτε να εναντιωθούν στην επεξεργασία τους είτε να ζητήσουν τον περιορισμό της.

Τα υποκείμενα των δεδομένων μπορούν να ασκήσουν τα δικαιώματα αυτά αποστέλλοντας ηλεκτρονικό μήνυμα στον υπεύθυνο επεξεργασίας με αντίγραφο στον υπεύθυνο προστασίας δεδομένων, όπως αναφέρεται ανωτέρω.

Τα υποκείμενα των δεδομένων πρέπει να επισυνάπτουν στην αίτησή τους αντίγραφο εγγράφου ταυτότητας για την επιβεβαίωση της ταυτότητάς τους (δελτίο ταυτότητας ή διαβατήριο). Το έγγραφο αυτό θα πρέπει να περιλαμβάνει αριθμό ταυτοποίησης, χώρα έκδοσης, διάρκεια ισχύος, το όνομα, τη διεύθυνση και την ημερομηνία γέννησης. Τυχόν άλλα δεδομένα που μπορεί να περιλαμβάνονται στο αντίγραφο του εγγράφου ταυτότητας, όπως φωτογραφία κατόχου ή άλλα προσωπικά χαρακτηριστικά, μπορούν να σκιαστούν.

Τα υποκείμενα των δεδομένων έχουν το δικαίωμα να υποβάλουν καταγγελία στον Ευρωπαίο Επόπτη Προστασίας Δεδομένων σύμφωνα με τον κανονισμό (ΕΕ) 2018/1725 (edps@edps.europa.eu).

Ωστόσο, συνιστάται στα υποκείμενα των δεδομένων να επιδιώξουν πρώτα επανόρθωση επικοινωνώντας με τον υπεύθυνο επεξεργασίας και/ή την υπεύθυνη προστασίας δεδομένων του Συμβουλίου.

Με την επιφύλαξη τυχόν δικαστικής, διοικητικής ή μη δικαστικής προσφυγής, τα υποκείμενα των δεδομένων δύνανται να υποβάλουν καταγγελία στον Ευρωπαίο Επόπτη Προστασίας Δεδομένων σύμφωνα με τον κανονισμό (ΕΕ) 2018/1725 (edps@edps.europa.eu).

---

(1)   EE L 295 της 21.11.2018, σ. 39.

(2)   ΕΕ L 78 της 17.3.2014, σ. 16.

(3)   ΕΕ L 226 της 14.9.2023, σ. 104.

(4)   ΕΕ L 78 της 17.3.2014, σ. 6.

(5)   ΕΕ L 226 της 14.9.2023, σ. 3.