Aviso à atenção dos titulares de dados a quem se aplica as medidas restritivas previstas na Decisão (PESC) 2019/797 do Conselho e no Regulamento (UE) 2019/796 do Conselho relativos a medidas restritivas contra os ciberataques que constituem uma ameaça para a União ou os seus Estados-Membros

(2020/C 354/03)

Nos termos do artigo 16.o do Regulamento (UE) 2018/1725 do Parlamento Europeu e do Conselho (1), chama‐se a atenção dos titulares dos dados para as seguintes informações:

A base jurídica do tratamento dos dados é a Decisão (PESC) 2019/797 do Conselho (2), com a redação que lhe foi dada pela Decisão (PESC) 2020/1537 do Conselho (3), e o Regulamento (UE) 2019/796 do Conselho (4), executado pelo Regulamento de Execução (UE) 2020/1536 do Conselho (5), relativos a medidas restritivas contra os ciberataques que constituem uma ameaça para a União ou os seus Estados‐Membros.

O responsável pelo referido tratamento é o Conselho da União Europeia, representado pelo diretor‐geral da RELEX (Relações Externas) do Secretariado‐Geral do Conselho, e o serviço encarregado do tratamento é o RELEX.1.C, que pode ser contactado no seguinte endereço:

Conselho da União Europeia Secretariado‐Geral RELEX.1.C Rue de la Loi/Wetstraat 175 1048 Bruxelles/Brussel BELGIQUE/BELGIË

Correio eletrónico: sanctions@consilium.europa.eu

O responsável pela proteção de dados no SGC pode ser contactado no seguinte endereço:

Responsável pela proteção de dados

data.protection@consilium.europa.eu

O objetivo do tratamento dos dados é elaborar e atualizar a lista de pessoas sujeitas a medidas restritivas nos termos da Decisão (PESC) 2019/797, com a redação que lhe foi dada pela Decisão (PESC) 2020/1537, e do Regulamento (UE) 2019/796, executado pelo Regulamento de Execução (UE) 2020/1536.

Os titulares dos dados são as pessoas singulares que preenchem os critérios de inclusão na lista estabelecidos na Decisão (PESC) 2019/797 e no Regulamento (UE) 2019/796.

Os dados pessoais recolhidos incluem os dados necessários para a identificação correta da pessoa em causa, a exposição de motivos e os restantes dados conexos.

Se necessário, os dados pessoais recolhidos podem ser comunicados ao Serviço Europeu para a Ação Externa e à Comissão.

Sem prejuízo das limitações impostas pelo artigo 25.o do Regulamento (UE) 2018/1725, o exercício dos direitos dos titulares de dados, como o direito de acesso, e os direitos de retificação ou de oposição, será regido pelo disposto no Regulamento (UE) 2018/1725.

Os dados pessoais serão guardados durante cinco anos a contar do momento em que o titular de dados for retirado da lista das pessoas sujeitas a medidas restritivas ou a validade da medida caducar, ou enquanto durar o processo em tribunal, caso tenha sido interposta ação judicial.

Sem prejuízo de qualquer outra via de recurso judicial, administrativo ou extrajudicial, os titulares de dados podem apresentar uma reclamação junto da Autoridade Europeia para a Proteção de Dados, nos termos do Regulamento (UE) 2018/1725 (edps@edps.europa.eu).

(1) JO L 295 de 21.11.2018, p. 39.

(2) Decisão (PESC) 2019/797 do Conselho, de 17 de maio de 2019, relativa a medidas restritivas contra os ciberataques que constituem uma ameaça para a União ou os seus Estados‐Membros (JO L 129 I de 17.5.2019, p. 13).

(3) JO L 351 I de 22.10.2020, p. 5.

(4) Regulamento (UE) 2019/796 do Conselho, de 17 de maio de 2019, relativo a medidas restritivas contra os ciberataques que constituem uma ameaça para União ou os seus Estados‐Membros (JO L 129 I de 17.5.2019, p. 1).

(5) JO L 351 I de 22.10.2020, p. 1.