Avviso all’attenzione degli interessati cui si applicano le misure restrittive di cui alla decisione (PESC) 2019/797 e al regolamento (UE) 2019/796 del Consiglio concernenti misure restrittive contro gli attacchi informatici che minacciano l’Unione o i suoi Stati membri

(2020/C 354/03)

Si richiama l’attenzione degli interessati sulle seguenti informazioni in conformità dell’articolo 16 del regolamento (UE) 2018/1725 del Parlamento europeo e del Consiglio (1).

Le basi giuridiche del trattamento dei dati sono la decisione (PESC) 2019/797 del Consiglio (2), modificata dalla decisione (PESC) 2020/1537 del Consiglio (3), e il regolamento (UE) 2019/796 del Consiglio (4), attuato dal regolamento di esecuzione (UE) 2020/1536 del Consiglio (5), concernenti misure restrittive contro gli attacchi informatici che minacciano l’Unione o i suoi Stati membri.

Il responsabile del trattamento dei dati è il Consiglio dell’Unione europea rappresentato dal direttore generale della RELEX (Relazioni esterne) del segretariato generale del Consiglio e il servizio incaricato del trattamento è l’unità RELEX.1.C, che può essere contattata al seguente indirizzo:

Consiglio dell’Unione europea Segretariato generale RELEX.1.C Rue de la Loi 175/Wetstraat 175 1048 Bruxelles/Brussel BELGIQUE/BELGIË

e-mail: sanctions@consilium.europa.eu

Il responsabile della protezione dei dati dell’SGC può essere contattato al seguente indirizzo di posta elettronica:

Responsabile della protezione dei dati

data.protection@consilium.europa.eu

Il trattamento è finalizzato all’elaborazione e all’aggiornamento dell’elenco delle persone oggetto di misure restrittive a norma della decisione (PESC) 2019/797, modificata dalla decisione (PESC) 2020/1537, e del regolamento (UE) 2019/796, attuato dal regolamento di esecuzione (UE) 2020/1536.

Gli interessati sono le persone fisiche che soddisfano i criteri di inserimento negli elenchi fissati nella decisione (PESC) 2019/797 e nel regolamento (UE) 2019/796 del Consiglio.

I dati personali raccolti comprendono i dati necessari per la corretta identificazione della persona interessata, la motivazione ed eventuali altri dati connessi.

I dati personali raccolti possono essere condivisi per quanto necessario con il Servizio europeo per l’azione esterna e la Commissione.

Fatte salve le limitazioni di cui all’articolo 25 del regolamento (UE) 2018/1725, le richieste per l’esercizio dei diritti degli interessati, quali i diritti di accesso nonché i diritti di rettifica o di opposizione, riceveranno risposta in conformità del regolamento (UE) 2018/1725.

I dati personali saranno conservati per un periodo di 5 anni dal momento in cui l’interessato è stato cancellato dall’elenco delle persone soggette alle misure restrittive o la validità della misura è scaduta, o per la durata del procedimento giudiziario nel caso in cui sia stato avviato.

Fatto salvo ogni ricorso giurisdizionale, amministrativo o extragiudiziale, gli interessati possono proporre reclamo al garante europeo della protezione dei dati a norma del regolamento (UE) 2018/1725 (edps@edps.europa.eu).

(1) GU L 295 del 21.11.2018, pag. 39.

(2) Decisione (PESC) 2019/797 del Consiglio, del 17 maggio 2019, concernente misure restrittive contro gli attacchi informatici che minacciano l’Unione o i suoi Stati membri (GU L 129 I del 17.5.2019, pag. 13).

(3) GU L 351 I del 22.10.2020, pag. 5.

(4) Regolamento (UE) 2019/796 del Consiglio, del 17 maggio 2019, concernente misure restrittive contro gli attacchi informatici che minacciano l’Unione o i suoi Stati membri (GU L 129 I del 17.5.2019, pag. 1).

(5) GU L 351 I del 22.10.2020, pag. 1.