Uwagę osób, których dane dotyczą, zwraca się na następujące informacje zgodnie z art. 16 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2018/1725 (1).

Podstawami prawnymi przedmiotowej operacji przetwarzania są: decyzja Rady (WPZiB) 2024/2643 (2), zmieniona decyzją Rady (WPZiB) 2025/2019 (3), i rozporządzenie Rady (UE) 2024/2642 (4), wykonywane rozporządzeniem wykonawczym Rady (UE) 2025/2021 (5).

Administratorem przedmiotowej operacji przetwarzania jest Rada Unii Europejskiej reprezentowana przez dyrektora generalnego Dyrekcji Generalnej ds. Stosunków Zewnętrznych (RELEX) Sekretariatu Generalnego Rady, a działem odpowiedzialnym za operację przetwarzania jest RELEX.1, którego dane kontaktowe są następujące:

Council of the European Union

General Secretariat

RELEX.1

Rue de la Loi/Wetstraat 175

1048 Bruxelles/Brussel

BELGIQUE/BELGIË

E-mail: sanctions@consilium.europa.eu

Dane kontaktowe inspektora ochrony danych w Sekretariacie Generalnym Rady:

Inspektor ochrony danych

data.protection@consilium.europa.eu

Celem operacji przetwarzania jest ustanowienie i aktualizacja wykazu osób objętych środkami ograniczającymi zgodnie z decyzją (WPZiB) 2024/2643, zmienioną decyzją (WPZiB) 2025/2019, i z rozporządzeniem (UE) 2024/2642, wykonywanym rozporządzeniem wykonawczym (UE) 2025/2021.

Osoby, których dane dotyczą, to osoby fizyczne, które spełniają kryteria umieszczenia w wykazie określone w decyzji (WPZiB) 2024/2643 i w rozporządzeniu (UE) 2024/2642.

Gromadzone dane osobowe obejmują: dane niezbędne do prawidłowej identyfikacji danej osoby, uzasadnienie oraz wszelkie inne dane dotyczące przyczyn umieszczenia danej osoby w wykazie.

Podstawy prawne postępowania z danymi osobowymi stanowią decyzje Rady przyjęte zgodnie z art. 29 TUE i rozporządzenia Rady przyjęte zgodnie z art. 215 TFUE, wskazujące osoby fizyczne (osoby, których dane dotyczą) i nakładające zamrożenie aktywów i ograniczenia podróży.

Przetwarzanie jest niezbędne do wykonania zadania realizowanego w interesie publicznym zgodnie z art. 5 ust. 1 lit. a) i do wypełnienia obowiązków prawnych określonych w wyżej wymienionych aktach prawnych i ciążących na administratorze zgodnie z art. 5 ust. 1 lit. b) rozporządzenia (UE) 2018/1725.

Przetwarzanie jest niezbędne ze względów związanych z ważnym interesem publicznym zgodnie z art. 10 ust. 2 lit. g) rozporządzenia (UE) 2018/1725.

Rada może uzyskiwać dane osobowe osób, których dane dotyczą, od państw członkowskich lub Europejskiej Służby Działań Zewnętrznych. Odbiorcami danych osobowych są państwa członkowskie, Komisja Europejska i Europejska Służba Działań Zewnętrznych.

Wszystkie dane osobowe przetwarzane przez Radę w kontekście unijnych autonomicznych środków ograniczających będą zatrzymywane przez 5 lat od momentu, gdy osoba, której dane dotyczą, zostanie usunięta z wykazu osób podlegających zamrożeniu aktywów lub gdy ważność danego środka wygaśnie lub, jeśli wszczęto postępowanie przed Trybunałem Sprawiedliwości, do momentu wydania orzeczenia sądowego kończącego postępowanie. Dane osobowe zawarte w dokumentach zarejestrowanych przez Radę są przechowywane przez Radę do celów archiwalnych w interesie publicznym w rozumieniu art. 4 ust. 1 lit. e) rozporządzenia (UE) 2018/1725.

Może zaistnieć konieczność, by Rada dokonała wymiany danych osobowych osoby, której dane dotyczą, z państwem trzecim lub organizacją międzynarodową w związku z transponowaniem przez Radę wykazów oenzetowskich lub w kontekście współpracy międzynarodowej dotyczącej unijnej polityki w zakresie środków ograniczających.

W razie braku decyzji stwierdzającej odpowiedni stopień ochrony lub braku odpowiednich zabezpieczeń przekazanie danych państwu trzeciemu lub organizacji międzynarodowej następuje pod następującymi warunkami, zgodnie z art. 50 rozporządzenia (UE) 2018/1725:

—	przekazanie jest niezbędne z ważnych względów interesu publicznego;

—	przekazanie jest niezbędne do ustalenia, dochodzenia lub ochrony roszczeń.

W przetwarzaniu danych osobowych osoby, której dane dotyczą, nie wykorzystuje się zautomatyzowanego podejmowania decyzji.

Osoby, których dane dotyczą, mają prawo do informacji i prawo dostępu do swoich danych osobowych. Mają też prawo do sprostowania swoich danych i uzupełniania ich. W pewnych okolicznościach mogą mieć prawo usunąć swoje dane osobowe lub sprzeciwić się przetwarzaniu swoich danych osobowych, bądź wystąpić o ograniczenie ich przetwarzania.

Osoby, których dane dotyczą, mogą skorzystać z tych praw, wysyłając wiadomość e-mail do administratora z kopią do inspektora ochrony danych, jak zaznaczono wyżej.

Osoby, których dane dotyczą, do swojego wniosku muszą dołączyć kopię dokumentu tożsamości (dowodu osobistego lub paszportu) w celu potwierdzenia tożsamości. Dokument ten powinien zawierać numer identyfikacyjny, kraj wydania, datę ważności, imię i nazwisko osoby, jej adres i datę urodzenia. Wszelkie inne dane zawarte w kopii dokumentu tożsamości, takie jak zdjęcie lub wszelkie inne cechy osobowe, mogą zostać zaczernione.

Osoby, których dane dotyczą, mają prawo wnieść skargę do Europejskiego Inspektora Ochrony Danych zgodnie z rozporządzeniem (UE) 2018/1725 (edps@edps.europa.eu).

Zanim jednak to zrobią, zaleca się, by osoby, których dane dotyczą, najpierw starały się dochodzić swoich praw, kontaktując się z administratorem danych osobowych lub z inspektorem ochrony danych w Radzie.

Bez uszczerbku dla sądowych, administracyjnych lub pozasądowych środków ochrony prawnej osoby, których dane dotyczą, mogą wnieść skargę do Europejskiego Inspektora Ochrony Danych zgodnie z rozporządzeniem (UE) 2018/1725 (edps@edps.europa.eu).

---

(1)   Dz.U. L 295 z 21.11.2018, s. 39.

(2)   Dz.U. L, 2024/2643, 9.10.2024, ELI: http://data.europa.eu/eli/dec/2024/2643/oj.

(3)   Dz.U. L, 2025/2019, 6.10.2025, ELI: http://data.europa.eu/eli/dec/2025/2019/oj.

(4)   Dz.U. L, 2024/2642, 9.10.2024, ELI: http://data.europa.eu/eli/reg/2024/2642/oj.

(5)   Dz.U. L, 2025/2021, 6.10.2025, ELI: http://data.europa.eu/eli/reg_impl/2025/2021/oj.