În conformitate cu articolul 16 din Regulamentul (UE) 2018/1725 al Parlamentului European și al Consiliului (1), se atrage atenția persoanei vizate asupra informațiilor prezentate în continuare.

Temeiurile juridice ale acestei operațiuni de prelucrare sunt Decizia (PESC) 2023/2135 a Consiliului (2), astfel cum a fost modificată prin Decizia (PESC) 2025/2369 a Consiliului (3), și Regulamentul (UE) 2023/2147 al Consiliului (4), astfel cum este pus în aplicare prin Regulamentul de punere în aplicare (UE) 2025/2368 al Consiliului (5).

Operatorul pentru această operațiune de prelucrare este Consiliul Uniunii Europene, reprezentat de directorul general al Direcției generale Relații externe (RELEX) din cadrul Secretariatului General al Consiliului, iar departamentul însărcinat cu operațiunea de prelucrare este RELEX.1, care poate fi contactat la următoarea adresă:

Responsabilul cu protecția datelor în cadrul Consiliului poate fi contactat la următoarea adresă:

Responsabilul cu protecția datelor data.protection@consilium.europa.eu

Scopul operațiunii de prelucrare este stabilirea și/sau actualizarea listei persoanelor care fac obiectul măsurilor restrictive în conformitate cu Decizia (PESC) 2023/2135, astfel cum a fost modificată prin Decizia (PESC) 2025/2369, și cu Regulamentul (UE) 2023/2147, astfel cum este pus în aplicare prin Regulamentul de punere în aplicare (UE) 2025/2368.

Persoana vizată este persoana fizică care îndeplinește criteriile de includere pe listă, astfel cum sunt prevăzute în Decizia (PESC) 2023/2135 și în Regulamentul (UE) 2023/2147.

Datele cu caracter personal colectate cuprind datele necesare identificării corecte a persoanei în cauză, expunerea de motive și orice alte date referitoare la motivele includerii pe listă.

Temeiurile juridice pentru prelucrarea datelor cu caracter personal sunt deciziile Consiliului adoptate în temeiul articolului 29 din TUE și regulamentele Consiliului adoptate în temeiul articolului 215 din TFUE de desemnare a persoanelor fizice (persoane vizate) și de impunere a înghețării activelor și a restricțiilor de călătorie.

Prelucrarea este necesară pentru îndeplinirea unei sarcini care servește unui interes public în conformitate cu articolul 5 alineatul (1) litera (a) și pentru îndeplinirea unor obligații legale prevăzute în actele juridice menționate anterior care îi revin operatorului în conformitate cu articolul 5 alineatul (1) litera (b) din Regulamentul (UE) 2018/1725.

Prelucrarea este necesară din motive de interes public major, în conformitate cu articolul 10 alineatul (2) litera (g) din Regulamentul (UE) 2018/1725.

Consiliul poate obține date cu caracter personal ale persoanelor vizate de la statele membre și/sau de la Serviciul European de Acțiune Externă. Destinatarii datelor cu caracter personal sunt statele membre, Comisia Europeană și Serviciul European de Acțiune Externă.

Toate datele cu caracter personal prelucrate de Consiliu în contextul măsurilor restrictive autonome ale UE vor fi păstrate timp de cinci ani de la data la care persoana vizată a fost eliminată de pe lista persoanelor care fac obiectul înghețării activelor sau de la expirarea valabilității măsurii sau, în cazul în care se introduce o acțiune în justiție în fața Curții de Justiție, până la pronunțarea unei hotărâri definitive. Datele cu caracter personal care figurează în documentele înregistrate de Consiliu sunt păstrate de Consiliu în scopuri de arhivare în interes public, în sensul articolului 4 alineatul (1) litera (e) din Regulamentul (UE) 2018/1725.

Consiliul ar putea fi nevoit să facă schimb de date cu caracter personal privind o persoană vizată cu o țară terță sau cu o organizație internațională în contextul transpunerii de către Consiliu a desemnărilor ONU sau în contextul cooperării internaționale în ceea ce privește politica de măsuri restrictive a UE.

În absența unei decizii privind caracterul adecvat al nivelului de protecție sau a unor garanții adecvate, transferul de date cu caracter personal către o țară terță sau o organizație internațională se bazează pe următoarea (următoarele) condiție (condiții), în temeiul articolului 50 din Regulamentul (UE) 2018/1725:

În prelucrarea datelor cu caracter personal ale persoanei vizate nu este implicat niciun proces decizional automatizat.

Persoana vizată are dreptul de a fi informată și dreptul de a-și accesa datele cu caracter personal. De asemenea, are dreptul de a-și corecta și completa datele cu caracter personal. În anumite circumstanțe, ea poate avea dreptul de a obține ștergerea datelor lor cu caracter personal, de a formula obiecții cu privire la prelucrarea datelor sale cu caracter personal sau de a solicita restricționarea acestora.

Persoana vizată își poate exercita aceste drepturi trimițând un e-mail operatorului, cu o copie către responsabilul cu protecția datelor, astfel cum se indică mai sus.

În anexă la cererea sa, persoana vizată trebuie să furnizeze o copie a unui document de identificare care să îi confirme identitatea (carte de identitate sau pașaport). Acest act trebuie să conțină un număr de identificare, țara de emitere, perioada de valabilitate, numele, adresa și data de naștere. Toate celelalte date care figurează pe copia actului de identitate, cum ar fi fotografia sau orice caracteristică personală, pot fi ocultate.

Persoana vizată are dreptul să depună o plângere la Autoritatea Europeană pentru Protecția Datelor în conformitate cu Regulamentul (UE) 2018/1725 (edps@edps.europa.eu).

Înainte de a face acest lucru, se recomandă ca persoana vizată să încerce mai întâi să obțină o soluționare a situației contactând operatorul și/sau responsabilul cu protecția datelor din cadrul Consiliului.

(1)   JO L 295, 21.11.2018, p. 39.

(2)   JO L, 2023/2135, 11.10.2023, ELI: http://data.europa.eu/eli/dec/2023/2135/oj.

(3)   JO L, 2025/2369, 20.11.2025, ELI: http://data.europa.eu/eli/dec/2025/2369/oj.

(4)   JO L, 2023/2147, 11.10.2023, ELI: http://data.europa.eu/eli/reg/2023/2147/oj.

(5)   JO L, 2025/2368, 20.11.2025, ELI: http://data.europa.eu/eli/reg_impl/2025/2368/oj.