Avis à l'attention des personnes concernées auxquelles s'appliquent les mesures restrictives prévues par la décision (PESC) 2023/1532 du Conseil et par le règlement (UE) 2023/1529 du Conseil concernant des mesures restrictives en raison du soutien militaire de l'Iran à la guerre d'agression menée par la Russie contre l'Ukraine, ainsi qu'à des groupes armés et des entités au Moyen-Orient et dans la région de la mer Rouge, ainsi que des actions imputables à l'Iran qui compromettent la liberté de navigation au Moyen-Orient

L'attention des personnes concernées est attirée sur les informations ci-après, conformément à l'article 16 du règlement (UE) 2018/1725 du Parlement européen et du Conseil (1).

Les bases juridiques du traitement des données sont la décision (PESC) 2023/1532 du Conseil (2), modifiée par la décision (PESC) 2026/1226 du Conseil (3), et le règlement (UE) 2023/1529 du Conseil (4), mis en œuvre par le règlement d'exécution (UE) 2026/1225 du Conseil (5).

Le responsable du traitement des données est le Conseil de l'Union européenne, représenté par le directeur général de la direction générale des relations extérieures (RELEX) du secrétariat général du Conseil, et le service chargé du traitement est l'unité RELEX.1, qui peut être contactée à l'adresse suivante:

La déléguée à la protection des données du Conseil peut être contactée à l'adresse électronique suivante:

Déléguée à la protection des données

data.protection@consilium.europa.eu

Les finalités du traitement des données sont l'établissement et l'actualisation de la liste des personnes faisant l'objet des mesures restrictives prévues par la décision (PESC) 2023/1532, modifiée par la décision (PESC) 2026/1226, et par le règlement (UE) 2023/1529, mis en œuvre par le règlement d'exécution (UE) 2026/1225.

Les personnes concernées sont les personnes physiques qui satisfont aux critères d'inscription sur la liste fixés dans la décision (PESC) 2023/1532 et dans le règlement (UE) 2023/1529.

Les données à caractère personnel qui sont traitées comprennent les données nécessaires à l'identification correcte de la personne en question, l'exposé des motifs et toute autre donnée relative aux motifs de l'inscription sur la liste.

Les bases juridiques du traitement des données à caractère personnel sont les décisions du Conseil adoptées en vertu de l'article 29 du TUE et les règlements du Conseil adoptés en vertu de l'article 215 du TFUE désignant les personnes physiques (personnes concernées) et imposant le gel des avoirs et les restrictions de déplacement.

Le traitement est nécessaire à l'exécution d'une mission d'intérêt public conformément à l'article 5, paragraphe 1, point a), du règlement (UE) 2018/1725, et au respect d'une obligation légale fixée dans les actes juridiques susmentionnés à laquelle le responsable du traitement est soumis conformément à l'article 5, paragraphe 1, point b), dudit règlement.

Le traitement est nécessaire pour des motifs d'intérêt public important conformément à l'article 10, paragraphe 2, point g), du règlement (UE) 2018/1725.

Le Conseil peut obtenir des États membres et/ou du Service européen pour l'action extérieure des données à caractère personnel concernant des personnes concernées. Les destinataires des données à caractère personnel sont les États membres, la Commission européenne et le Service européen pour l'action extérieure.

Toutes les données à caractère personnel traitées par le Conseil dans le cadre de mesures restrictives autonomes de l'UE sont conservées pendant 5 ans à compter du moment où la personne concernée a été retirée de la liste des personnes faisant l'objet d'un gel des avoirs ou du moment où la validité de la mesure a expiré ou, si une action en justice est intentée devant la Cour de justice, jusqu'à ce qu'un arrêt définitif ait été rendu. Les données à caractère personnel contenues dans les documents enregistrés par le Conseil sont conservées par le Conseil à des fins archivistiques dans l'intérêt public, au sens de l'article 4, paragraphe 1, point e), du règlement (UE) 2018/1725.

Le Conseil peut avoir besoin d'échanger des données à caractère personnel concernant une personne concernée avec un pays tiers ou une organisation internationale dans le cadre de la transposition par le Conseil des désignations par les Nations unies ou dans le cadre de la coopération internationale concernant la politique de l'UE en matière de mesures restrictives.

En l'absence de décision adéquate ou de garanties appropriées, le transfert de données à caractère personnel vers un pays tiers ou une organisation internationale repose sur la ou les conditions suivantes, conformément à l'article 50 du règlement (UE) 2018/1725:

Aucune prise de décision automatisée n'intervient dans le traitement des données à caractère personnel de la personne concernée.

Les personnes concernées disposent du droit à l'information et du droit d'accéder à leurs données à caractère personnel. Elles ont également le droit de corriger et de compléter leurs données. Dans certaines circonstances, elles peuvent avoir le droit d'obtenir l'effacement de leurs données à caractère personnel, de s'opposer à ce que celles-ci fassent l'objet d'un traitement ou de demander que ce traitement soit limité.

La décision no 2/2026 de la secrétaire générale du Conseil de l'Union européenne établissant des modalités d'exécution concernant l'application du règlement (UE) 2018/1725 et la limitation des droits des personnes concernées aux fins des mesures restrictives s'applique.

Les personnes concernées peuvent exercer ces droits en envoyant un courrier électronique à la personne responsable du traitement, avec copie à la déléguée à la protection des données, comme indiqué ci-dessus.

Elles doivent joindre à leur demande une copie d'un justificatif d'identité (carte d'identité ou passeport). Ce document doit comporter un numéro d'identification, le pays d'émission, la période de validité, ainsi que les nom, adresse et date de naissance. Toutes les autres données figurant sur la copie du justificatif d'identité, telles qu'une photo ou d'autres caractéristiques personnelles, peuvent être masquées.

Les personnes concernées ont le droit d'introduire une réclamation auprès du Contrôleur européen de la protection des données conformément au règlement (UE) 2018/1725 (edps@edps.europa.eu).

Avant de le faire, il leur est recommandé de tenter d'abord d'obtenir satisfaction en contactant la personne responsable du traitement et/ou la déléguée à la protection des données du Conseil.

(1) JO L 295 du 21.11.2018, p. 39.

(2) JO L 186 du 25.7.2023, p. 20.

(3) JO L, 2026/1226, 8.6.2026, ELI: http://data.europa.eu/eli/dec/2026/1226/oj.

(4) JO L 186 du 25.7.2023, p. 1.

(5) JO L, 2026/1225, 8.6.2026, ELI: http://data.europa.eu/eli/reg_impl/2026/1225/oj.