Andmesubjektide tähelepanu juhitakse järgmisele teabele vastavalt Euroopa Parlamendi ja nõukogu määruse (EL) 2018/1725 (1) artiklile 16.

Töötlemistoimingu õiguslik alus on nõukogu otsus 2010/788/ÜVJP (2), mida on muudetud nõukogu otsusega (ÜVJP) 2024/3088 (3) ja nõukogu määrus (EÜ) nr 1183/2005 (4), mida rakendatakse nõukogu määrusega (EL) 2024/3107 (5), mis käsitlevad piiravaid meetmeid seoses olukorraga Kongo Demokraatlikus Vabariigis.

Kõnealuse töötlemistoimingu puhul on vastutav töötleja Euroopa Liidu Nõukogu, keda esindab nõukogu peasekretariaadi välissuhete peadirektoraadi (RELEX) peadirektor, ning töötlev talitus on direktoraat RELEX.1, kellega on võimalik ühendust võtta järgmisel aadressil.

Council of the European Union

General Secretariat

RELEX.1

Rue de la Loi/Wetstraat 175

1048 Bruxelles/Brussel

BELGIQUE/BELGIË

Nõukogu andmekaitseametniku kontaktandmed on järgmised.

Data Protection Officer

data.protection@consilium.europa.eu

Töötlemistoimingu eesmärk on koostada ja ajakohastada loetelu isikutest, kelle suhtes kohaldatakse piiravaid meetmeid vastavalt otsusele 2010/788/ÜVJP, mida on muudetud otsusega (ÜVJP) 2024/3088, ning määrusele (EÜ) nr 1183/2005, mida rakendatakse rakendusmäärusega (EL) 2024/3107.

Andmesubjektid on füüsilised isikud, kes vastavad otsuses 2010/788/ÜVJP ja määruses (EÜ) nr 1183/2005 kehtestatud loetellu kandmise kriteeriumidele.

Kogutavad isikuandmed hõlmavad andmeid, mis on vajalikud asjaomase isiku õigeks tuvastamiseks, põhjendusi ja muid isiku loetellu kandmise alustega seotud andmeid.

Isikuandmete töötlemise õiguslikeks alusteks on ELi lepingu artikli 29 kohaselt vastu võetud nõukogu otsused ja ELi toimimise lepingu artikli 215 kohaselt vastu võetud nõukogu määrused, millega määratakse kindlaks asjaomased füüsilised isikud (andmesubjektid) ning külmutatakse nende varad ja kehtestatakse neile reisipiirangud.

Isikuandmete töötlemine on vajalik – vastavalt määruse (EL) 2018/1725 artikli 5 lõike 1 punktile a –, et täita avalikes huvides olevat ülesannet ning – vastavalt sama määruse artikli 5 lõike 1 punktile b – vastutava töötleja õiguslikult siduvaid kohustusi, mis on sätestatud eespool nimetatud õigusaktides.

Isikuandmete töötlemine on vajalik – vastavalt määruse (EL) 2018/1725 artikli 10 lõike 2 punktile g – olulise avaliku huviga seotud põhjustel.

Nõukogu võib saada andmesubjektide isikuandmeid liikmesriikidelt ja/või Euroopa välisteenistuselt. Isikuandmete vastuvõtjateks on liikmesriigid, Euroopa Komisjon ja Euroopa välisteenistus.

Kõiki isikuandmeid, mida nõukogu töötleb seoses ELi autonoomsete piiravate meetmetega, säilitatakse viis aastat alates hetkest, mil andmesubjekt eemaldatakse nende isikute loetelust, kelle suhtes kohaldatakse varade külmutamist, või alates hetkest, mil kõnealuse meetme kehtivus lõppeb, või kui Euroopa Kohtule on esitatud hagi, siis kuni lõpliku kohtuotsuse tegemiseni. Nõukogu registreeritud dokumentides sisalduvaid isikuandmeid säilitab nõukogu avalikes huvides toimuva arhiveerimise eesmärgil määruse (EL) 2018/1725 artikli 4 lõike 1 punkti e tähenduses.

Nõukogul võib olla vaja vahetada andmesubjekti isikuandmeid kolmanda riigi või rahvusvahelise organisatsiooniga seoses ÜRO kannete ülevõtmisega nõukogu poolt või seoses rahvusvahelise koostööga ELi piiravate meetmete poliitika valdkonnas.

Kaitse piisavuse otsuse või asjakohaste kaitsemeetmete puudumise korral põhineb isikuandmete edastamine kolmandale riigile või rahvusvahelisele organisatsioonile, nagu on sätestatud määruse (EL) 2018/1725 artiklis 50, järgmis(t)el tingimus(t)el:

—	edastamine on vajalik avalikust huvist tulenevatel kaalukatel põhjustel;

—	edastamine on vajalik õigusnõuete koostamiseks, esitamiseks või kaitsmiseks.

Andmesubjekti isikuandmeid ei töödelda automatiseeritud otsustussüsteemide abil.

Andmesubjektidel on õigus saada teavet ja tutvuda oma isikuandmetega. Lisaks on andmesubjektidel õigus oma andmeid parandada ja täiendada. Teatavatel tingimustel on andmesubjektidel õigus paluda oma isikuandmed kustutada, esitada nende töötlemise suhtes vastuväide või paluda töötlemise piiramist.

Andmesubjektid saavad neid õigusi kasutada, saates vastavasisulise e-kirja vastutava töötleja ning koopia sellest kirjast andmekaitseametniku eespool osutatud e-posti aadressidele.

Taotlusele peab andmesubjekt lisama isikut tõendava dokumendi (ID-kaart või pass) koopia, mille põhjal saab kinnitada tema isikusamasuse. Selles dokumendis peavad olema esitatud isikukood, väljaandjariik, kehtivusaeg, nimi, aadress ja sünnikuupäev. Muud isikut tõendava dokumendi koopial esitatud andmed, näiteks foto või mis tahes isikutunnused, võib hägustada.

Andmesubjektidel on õigus esitada kooskõlas määrusega (EL) 2018/1725 kaebus Euroopa Andmekaitseinspektorile (edps@edps.europa.eu).

Enne Euroopa Andmekaitseinspektorile kaebuse esitamist soovitatakse andmesubjektidel siiski püüda leida probleemile lahendus, võttes ühendust vastutava töötlejaga ja/või nõukogu andmekaitseametnikuga.

---

(1)   ELT L 328, 21.12.2018, lk 1.

(2)   ELT L 336, 21.12.2010, lk 30.

(3)   ELT L, 2024/3088, 10.12.2024, ELI: http://data.europa.eu/eli/dec/2024/3088/oj.

(4)   ELT L 193, 23.7.2005, lk 1.

(5)   ELT L, 2024/3107, 10.12.2024, ELI: http://data.europa.eu/eli/reg_impl/2024/3107/oj.