Avis à l'attention des personnes concernées auxquelles s'appliquent les mesures restrictives prévues par la décision (PESC) 2022/2319 du Conseil et le règlement (UE) 2022/2309 du Conseil concernant des mesures restrictives en raison de la situation en Haïti

L'attention des personnes concernées est attirée sur les informations ci-après, conformément à l'article 16 du règlement (UE) 2018/1725 du Parlement européen et du Conseil (1).

Les bases juridiques du traitement des données sont la décision (PESC) 2022/2319 du Conseil (2), modifiée par la décision (PESC) 2024/3139 du Conseil (3), et le règlement (UE) 2022/2309 du Conseil (4), mis en œuvre par le règlement d'exécution (UE) 2024/3138 du Conseil (5).

Le responsable du traitement des données est le Conseil de l'Union européenne, représenté par la directrice générale de la direction générale des relations extérieures (RELEX) du secrétariat général du Conseil, et le service chargé du traitement est l'unité RELEX.1, qui peut être contactée à l'adresse suivante:

La déléguée à la protection des données du SGC peut être contactée à l'adresse électronique suivante:

Déléguée à la protection des données

data.protection@consilium.europa.eu

Les finalités du traitement des données sont l'établissement ou l'actualisation de la liste des personnes faisant l'objet des mesures restrictives prévues par la décision (PESC) 2022/2319, modifiée par la décision (PESC) 2024/3139, et par le règlement (UE) 2022/2309, mis en œuvre par le règlement d'exécution (UE) 2024/3138.

Les personnes concernées sont les personnes physiques qui satisfont aux critères d'inscription sur la liste fixés dans la décision (PESC) 2022/2319 et dans le règlement (UE) 2022/2309.

Les données à caractère personnel qui sont recueillies comprennent les données nécessaires à l'identification correcte de la personne en question, les motifs et toute autre donnée relative aux motifs de l'inscription sur la liste.

Les bases juridiques du traitement des données à caractère personnel sont les décisions du Conseil adoptées en vertu de l'article 29 du TUE et les règlements du Conseil adoptés en vertu de l'article 215 du TFUE désignant les personnes physiques (personnes concernées) et imposant le gel des avoirs et les restrictions de déplacement.

Le traitement est nécessaire à l'exécution d'une mission d'intérêt public conformément à l'article 5, paragraphe 1, point a), du règlement (UE) 2018/1725, et au respect d'une obligation légale fixée dans les actes juridiques susmentionnés à laquelle le responsable du traitement est soumis conformément à l'article 5, paragraphe 1, point b), dudit règlement.

Le traitement est nécessaire pour des motifs d'intérêt public important conformément à l'article 10, paragraphe 2, point g), du règlement (UE) 2018/1725.

Le Conseil peut obtenir des États membres et/ou du Service européen pour l'action extérieure des données à caractère personnel concernant des personnes concernées. Les destinataires des données à caractère personnel sont les États membres, la Commission européenne et le Service européen pour l'action extérieure.

Toutes les données à caractère personnel traitées par le Conseil dans le cadre de mesures restrictives autonomes de l'UE sont conservées pendant cinq ans à compter du moment où la personne concernée a été retirée de la liste des personnes faisant l'objet d'un gel des avoirs ou du moment où la validité de la mesure a expiré ou, si une action en justice est intentée devant la Cour de justice, jusqu'à ce qu'un arrêt définitif ait été rendu. Les données à caractère personnel contenues dans les documents enregistrés par le Conseil sont conservées par le Conseil à des fins archivistiques dans l'intérêt public, au sens de l'article 4, paragraphe 1, point e), du règlement (UE) 2018/1725.

Le Conseil peut avoir besoin d'échanger des données à caractère personnel concernant une personne concernée avec un pays tiers ou une organisation internationale dans le cadre de la transposition par le Conseil des désignations par les Nations unies ou dans le cadre de la coopération internationale concernant la politique de l'UE en matière de mesures restrictives.

En l'absence de décision d'adéquation ou de garanties appropriées, le transfert de données à caractère personnel vers un pays tiers ou une organisation internationale repose sur la ou les conditions suivantes, conformément à l'article 50 du règlement (UE) 2018/1725:

Aucune prise de décision automatisée n'intervient dans le traitement des données à caractère personnel de la personne concernée.

Les personnes concernées disposent du droit à l'information et du droit d'accéder à leurs données à caractère personnel. Elles ont également le droit de corriger et de compléter leurs données. Dans certaines circonstances, elles peuvent avoir le droit d'obtenir l'effacement de leurs données à caractère personnel, de s'opposer à ce que celles-ci fassent l'objet d'un traitement ou de demander que ce traitement soit limité.

Les personnes concernées peuvent exercer ces droits en envoyant un courrier électronique au responsable du traitement, avec copie au délégué à la protection des données, comme indiqué ci-dessus.

Elles doivent joindre à leur demande une copie d'un document d'identité (carte d'identité ou passeport). Ce document doit comporter un numéro d'identification, le pays d'émission, la période de validité, ainsi que les nom, adresse et date de naissance. Toutes les autres données figurant sur la copie du document d'identité, telles qu'une photo ou d'autres caractéristiques personnelles, peuvent être masquées.

Les personnes concernées ont le droit d'introduire une réclamation auprès du Contrôleur européen de la protection des données conformément au règlement (UE) 2018/1725 (edps@edps.europa.eu).

Avant cela, il est recommandé que les personnes concernées tentent d'abord d'obtenir satisfaction en contactant le responsable du traitement et/ou le délégué à la protection des données du Conseil.

Sans préjudice de tout recours juridictionnel, administratif ou non juridictionnel, les personnes concernées peuvent introduire une réclamation auprès du Contrôleur européen de la protection des données, conformément au règlement (UE) 2018/1725 (edps@edps.europa.eu).

(1) JO L 295 du 21.11.2018, p. 39.

(2) JO L 307 du 28.11.2022, p. 135.

(3) JO L, 2024/3139, 16.12.2024, ELI: http://data.europa.eu/eli/dec/2024/3139/oj.

(4) JO L 307 du 28.11.2022, p. 17.

(5) JO L, 2024/3138, 16.12.2024, ELI: http://data.europa.eu/eli/reg_impl/2024/3138/oj.