Avis à l'attention des personnes concernées auxquelles s'appliquent les mesures restrictives prévues par la décision 2010/413/PESC du Conseil et par le règlement (UE) n° 267/2012 du Conseil concernant des mesures restrictives à l'encontre de l'Iran

L'attention des personnes concernées est attirée sur les informations ci-après, conformément à l'article 16 du règlement (UE) 2018/1725 du Parlement européen et du Conseil (1).

Les bases juridiques du traitement des données en question sont la décision 2010/413/PESC du Conseil (2), modifiée par la décision (PESC) 2026/774 du Conseil (3), et le règlement (UE) no 267/2012 du Conseil (4), mis en œuvre par le règlement d'exécution (UE) 2026/775 du Conseil (5).

Le responsable du traitement des données est le Conseil de l'Union européenne, représenté par le directeur général de la direction générale Relations extérieures (RELEX) du secrétariat général du Conseil, et le service chargé du traitement est la direction RELEX.1, qui peut être contactée à l'adresse suivante:

Le délégué à la protection des données du Conseil peut être contacté à l'adresse suivante:

Délégué à la protection des données

data.protection@consilium.europa.eu

Les finalités du traitement des données sont l'établissement et l'actualisation de la liste des personnes faisant l'objet des mesures restrictives prévues par la décision 2010/413/PESC, modifiée par la décision (PESC) 2026/774, et par le règlement (UE) no 267/2012, mis en œuvre par le règlement d'exécution (UE) 2026/775.

Les personnes concernées sont les personnes physiques qui satisfont aux critères d'inscription sur la liste fixés dans la décision 2010/413/PESC et le règlement (UE) no 267/2012.

Les données à caractère personnel qui sont traitées comprennent les données nécessaires à l'identification correcte des personnes en question, les motifs d'inscription et toute autre donnée relative à ces motifs.

Les bases juridiques du traitement des données à caractère personnel sont les décisions du Conseil adoptées en vertu de l'article 29 du TUE et les règlements du Conseil adoptés en vertu de l'article 215 du TFUE désignant des personnes physiques (personnes concernées) et imposant le gel des avoirs et des restrictions en matière de déplacements.

Le traitement est nécessaire à l'exécution d'une mission d'intérêt public, conformément à l'article 5, paragraphe 1, point a), et au respect des obligations légales énoncées dans les actes juridiques susmentionnés auxquelles le responsable du traitement est soumis, conformément à l'article 5, paragraphe 1, point b), du règlement (UE) 2018/1725.

Le traitement est nécessaire pour des raisons d'intérêt public important, conformément à l'article 10, paragraphe 2, point g), du règlement (UE) 2018/1725.

Le Conseil peut obtenir des États membres et/ou du Service européen pour l'action extérieure des données à caractère personnel concernant des personnes concernées. Les destinataires des données à caractère personnel sont les États membres, la Commission européenne et le Service européen pour l'action extérieure.

Toutes les données à caractère personnel traitées par le Conseil dans le cadre de mesures restrictives autonomes de l'UE seront conservées pendant cinq ans à compter du moment où la personne concernée a été retirée de la liste des personnes faisant l'objet d'un gel des avoirs ou de l'expiration de la validité de la mesure ou, si une action en justice est intentée devant la Cour de justice, jusqu'à ce qu'un arrêt définitif ait été rendu. Les données à caractère personnel figurant dans les documents enregistrés par le Conseil sont conservées par celui-ci à des fins archivistiques dans l'intérêt public, au sens de l'article 4, paragraphe 1, point e), du règlement (UE) 2018/1725.

Le Conseil peut être amené à échanger des données à caractère personnel concernant une personne concernée avec un pays tiers ou une organisation internationale dans le cadre de la transposition par le Conseil des désignations par les Nations unies ou dans le contexte de la coopération internationale concernant la politique de l'UE en matière de mesures restrictives.

En l'absence de décision d'adéquation ou de garanties appropriées, le transfert de données à caractère personnel vers un pays tiers ou une organisation internationale repose sur la ou les conditions suivantes, conformément à l'article 50 du règlement (UE)2018/1725:

Aucune prise de décision automatisée n'intervient dans le traitement des données à caractère personnel de la personne concernée.

Les personnes concernées disposent du droit à l'information et du droit d'accéder à leurs données à caractère personnel. Elles ont également le droit de corriger et de compléter leurs données. Dans certaines circonstances, elles peuvent avoir le droit d'obtenir l'effacement de leurs données à caractère personnel, de s'opposer à ce que celles-ci fassent l'objet d'un traitement ou de demander que ce traitement soit limité.

La décision no 2/2026 de la secrétaire générale du Conseil de l'Union européenne établissant des modalités d'exécution concernant l'application du règlement (UE) 2018/1725 et la limitation des droits des personnes concernées aux fins des mesures restrictives s'applique.

Les personnes concernées peuvent exercer ces droits en envoyant un courrier électronique au responsable du traitement, avec copie au délégué à la protection des données, comme indiqué ci-dessus.

Les personnes concernées doivent joindre à leur demande une copie d'un document d'identification confirmant leur identité (carte d'identité ou passeport). Ce document devra mentionner un numéro d'identification, le pays d'émission, la période de validité, ainsi que les nom, adresse et date de naissance. Toutes les autres données figurant sur la copie du document d'identification, telles qu'une photo ou d'autres caractéristiques personnelles, peuvent être masquées.

Les personnes concernées ont le droit d'introduire une réclamation auprès du Contrôleur européen de la protection des données conformément au règlement (UE) 2018/1725 (edps@edps.europa.eu).

Avant cela, il est recommandé que les personnes concernées tentent d'abord d'obtenir satisfaction en prenant contact avec le responsable du traitement et/ou le délégué à la protection des données du Conseil.

(1) JO L 295 du 21.11.2018, p. 39.

(2) JO L 195 du 27.7.2010, p. 39.

(3) JO L, 2026/774, 31.3.2026, ELI: http://data.europa.eu/eli/dec/2026/774/oj.

(4) JO L 88 du 24.3.2012, p. 1.

(5) JO L, 2026/775, 31.3.2026, ELI: http://data.europa.eu/eli/reg_impl/2026/775/oj.