Avviso all’attenzione degli interessati cui si applicano le misure restrittive di cui alla decisione (PESC) 2019/797 del Consiglio e al regolamento (UE) 2019/796 del Consiglio concernenti misure restrittive contro gli attacchi informatici che minacciano l’Unione o i suoi Stati membri

(2020/C 251/09)

Si richiama l’attenzione degli interessati sulle seguenti informazioni in conformità dell’articolo 16 del regolamento (UE) 2018/1725 del Parlamento europeo e del Consiglio (1).

Le basi giuridiche del trattamento dei dati sono la decisione (PESC) 2019/797 del Consiglio (2), modificata dalla decisione (PESC) 2020/1127 del Consiglio (3), e il regolamento (UE) 2019/796 del Consiglio (4), attuato dal regolamento di esecuzione (UE) 2020/1125 del Consiglio (5), concernenti misure restrittive contro gli attacchi informatici che minacciano l’Unione o i suoi Stati membri.

Il servizio titolare del trattamento dei dati è l’unità RELEX.1.C della direzione generale Affari esteri, allargamento e protezione civile (RELEX) del segretariato generale del Consiglio (SGC), che può essere contattata al seguente indirizzo:

Consiglio dell’Unione europea Segretariato generale RELEX.1.C Rue de la Loi 175/Wetstraat 175 1048 Bruxelles/Brussel BELGIQUE/BELGIË

E-mail: sanctions@consilium.europa.eu

Il responsabile della protezione dei dati dell’SGC può essere contattato al seguente indirizzo di posta elettronica:

Responsabile della protezione dei dati

data.protection@consilium.europa.eu

Il trattamento è finalizzato all’elaborazione e all’aggiornamento dell’elenco delle persone oggetto di misure restrittive a norma della decisione (PESC) 2019/797, modificata dalla decisione (PESC) 2020/1127 del Consiglio, e del regolamento (UE) 2019/796, attuato dal regolamento di esecuzione (UE) 2020/1125 del Consiglio.

Gli interessati sono le persone fisiche che soddisfano i criteri di inserimento negli elenchi fissati nella decisione (PESC) 2019/797 e nel regolamento (UE) 2019/796 del Consiglio.

I dati personali raccolti comprendono i dati necessari per la corretta identificazione della persona interessata, la motivazione ed eventuali altri dati connessi.

I dati personali raccolti possono essere condivisi per quanto necessario con il Servizio europeo per l’azione esterna e la Commissione.

Fatte salve le limitazioni di cui all’articolo 25 del regolamento (UE) 2018/1725, le richieste per l’esercizio dei diritti degli interessati, quali i diritti di accesso nonché i diritti di rettifica o di opposizione, riceveranno risposta in conformità del regolamento (UE) 2018/1725.

I dati personali saranno conservati per un periodo di cinque anni dal momento in cui l’interessato è stato cancellato dall’elenco delle persone soggette alle misure restrittive o la validità della misura è scaduta, o per la durata del procedimento giudiziario nel caso in cui sia stato avviato.

Fatto salvo ogni ricorso giurisdizionale, amministrativo o extragiudiziale, gli interessati possono proporre reclamo al garante europeo della protezione dei dati a norma del regolamento (UE) 2018/1725 (edps@edps.europa.eu).

(1) GU L 295 del 21.11.2018, pag. 39.

(2) Decisione (PESC) 2019/797 del Consiglio, del 17 maggio 2019, concernente misure restrittive contro gli attacchi informatici che minacciano l’Unione o i suoi Stati membri (GU L 129 I del 17.5.2019, pag. 13).

(3) GU L 246 del 30.7.2020, pag. 12.

(4) Regolamento (UE) 2019/796 del Consiglio concernente misure restrittive contro gli attacchi informatici che minacciano l’Unione o i suoi Stati membri (GU L 129 I del 17.5.2019, pag. 1).

(5) GU L 246 del 30.7.2020, pag. 4.