Meddelande till registrerade som omfattas av de restriktiva åtgärder som föreskrivs i rådets beslut 2014/145/Gusp och rådets förordning (EU) nr 269/2014 om restriktiva åtgärder med avseende på åtgärder som undergräver eller hotar Ukrainas territoriella integritet, suveränitet och oberoende

(2023/C 190/06)

De registrerade uppmärksammas på följande information i enlighet med artikel 16 i Europaparlamentets och rådets förordning (EU) 2018/1725 (1).

Den rättsliga grunden för denna behandling är rådets beslut 2014/145/Gusp (2), ändrat genom rådets beslut (Gusp) 2023/1048 (3), och rådets förordning (EU) nr 269/2014 (4), genomförd genom rådets genomförandeförordning (EU) 2023/1046 (5).

Personuppgiftsansvarig för denna behandling är Europeiska unionens råd företrätt av generaldirektören för generaldirektoratet för yttre förbindelser (Relex) vid rådets generalsekretariat, och den avdelning som anförtrotts behandlingen är RELEX.1, som kan kontaktas på följande adress:

E-post: sanctions@consilium.europa.eu

Generalsekretariatets dataskyddsombud kan kontaktas på följande e-postadress:

Dataskyddsombud

data.protection@consilium.europa.eu

Syftet med behandlingen är att upprätta och uppdatera en förteckning över personer som är föremål för restriktiva åtgärder enligt beslut 2014/145/Gusp, ändrat genom beslut (Gusp) 2023/432, och förordning (EU) nr 269/2014, genomförd genom genomförandeförordning (EU) 2023/429.

De registrerade är de fysiska personer som uppfyller kriterierna för uppförande på förteckningen enligt beslut 2014/145/Gusp och förordning (EU) nr 269/2014.

De personuppgifter som samlats in omfattar uppgifter som är nödvändiga för en korrekt identifiering av den berörda personen, redogörelsen för skälen och andra uppgifter som rör skälen till uppförandet på förteckningen.

De rättsliga grunderna för behandlingen av personuppgifter är de rådsbeslut som antagits i enlighet med artikel 29 i EU-fördraget och de rådsförordningar som antagits i enlighet med artikel 215 i EUF-fördraget där fysiska personer (registrerade) förtecknas, tillgångar fryses och reserestriktioner införs.

Behandlingen är nödvändig för att utföra en uppgift av allmänt intresse i enlighet med artikel 5.1 a och för att fullgöra de rättsliga förpliktelser som fastställs i ovannämnda rättsakter och som åvilar den personuppgiftsansvarige i enlighet med artikel 5.1 b i förordning (EU) 2018/1725.

Behandlingen är nödvändig av hänsyn till ett viktigt allmänt intresse i enlighet med artikel 10.2 g i förordning (EU) 2018/1725.

Rådet får inhämta personuppgifter om registrerade från medlemsstaterna och/eller Europeiska utrikestjänsten. Mottagarna av personuppgifterna är medlemsstaterna, Europeiska kommissionen och Europeiska utrikestjänsten.

Alla personuppgifter som behandlas av rådet inom ramen för EU:s autonoma restriktiva åtgärder kommer att lagras i fem år från och med den tidpunkt då den registrerade har avförts från förteckningen över personer som omfattas av frysning av tillgångar eller då åtgärdens giltighet har löpt ut eller, om talan väcks vid domstolen, till dess att en slutgiltig dom har meddelats. Personuppgifter i handlingar som registrerats av rådet sparas av rådet för arkivändamål av allmänt intresse i den mening som avses i artikel 4.1 e i förordning (EU) 2018/1725.

Rådet kan behöva utbyta personuppgifter om en registrerad med ett tredjeland eller en internationell organisation i samband med rådets införlivande av uppföranden som FN gjort på sin förteckning eller inom ramen för internationellt samarbete när det gäller EU:s politik för restriktiva åtgärder.

I avsaknad av ett beslut om adekvat skyddsnivå eller lämpliga skyddsåtgärder grundar sig överföringen av personuppgifter till ett tredjeland eller en internationell organisation på följande villkor, i enlighet med artikel 50 i förordning (EU) 2018/1725:

Inget automatiserat beslutsfattande är inblandat i behandlingen av den registrerades personuppgifter.

Registrerade har rätt till information om och åtkomsträtt till sina personuppgifter. De har också rätt att korrigera och komplettera sina uppgifter. Under vissa omständigheter kan de ha rätt att få sina personuppgifter raderade eller rätt att göra invändningar mot behandlingen av sina personuppgifter eller att begära att behandlingen begränsas.

De registrerade kan utöva dessa rättigheter genom att skicka ett e-postmeddelande till den personuppgiftsansvarige med en kopia till dataskyddsombudet enligt ovan.

De registrerade ska till sin begäran bifoga en kopia av en identitetshandling för att bekräfta sin identitet (id-kort eller pass). Handlingen bör innehålla ett id-nummer och uppgifter om utfärdande land, giltighetsperiod, namn, adress och födelsedatum. Övriga uppgifter som anges i kopian av identitetshandlingen, som foto eller utmärkande drag, kan strykas över.

Registrerade har rätt att lämna in ett klagomål till Europeiska datatillsynsmannen i enlighet med förordning (EU) 2018/1725 (edps@edps.europa.eu).

De registrerade rekommenderas att dessförinnan först försöka få rättelse genom att kontakta den personuppgiftsansvarige och/eller rådets dataskyddsombud.

Utan att det påverkar något rättsmedel, administrativt prövningsförfarande eller prövningsförfarande utanför domstol får registrerade lämna in ett klagomål till Europeiska datatillsynsmannen i enlighet med förordning (EU) 2018/1725 (edps@edps.europa.eu).

(1)  EUT L 295, 21.11.2018, s. 39.

(2)  EUT L 78, 17.3.2014, s. 16.

(3)  EUT L 140I, 30.5.2023, s. 14.

(4)  EUT L 78, 17.3.2014, s. 6.

(5)  L 140I, 30.5.2023, s.7.