Recitale
(1) Regulamentul (UE) 2018/1725 stabilește principiile și normele aplicabile prelucrării datelor cu caracter personal de către toate instituțiile și organele Uniunii, precum și drepturile persoanelor vizate.
(2) În anumite cazuri, Secretariatul General al Consiliului (SGC) poate fi nevoit să concilieze drepturile persoanelor vizate prevăzute în Regulamentul (UE) 2018/1725 cu obiectivele măsurilor restrictive. De asemenea, poate fi nevoit să asigure un echilibru între drepturile persoanei vizate și drepturile și libertățile fundamentale ale altor persoane vizate. În acest scop, articolul 25 alineatul (1) din Regulamentul (UE) 2018/1725 oferă fiecărei instituții și fiecărui organ al Uniunii posibilitatea de a restricționa aplicarea articolelor 14-21, 35 și 36 din Regulamentul (UE) 2018/1725, precum și a articolului 4 în măsura în care dispozițiile sale corespund drepturilor și obligațiilor prevăzute la articolele 14-21 din respectivul regulament. Cu excepția cazului în care sunt prevăzute restricții într-un act juridic adoptat în temeiul tratatelor, trebuie adoptate norme interne în temeiul cărora SGC să aibă dreptul să restricționeze aceste drepturi.
(3) Consiliul poate adopta măsuri restrictive împotriva unor persoane fizice sau juridice, a unor grupuri sau a unor entități fără caracter statal în cadrul politicii externe și de securitate comune (PESC). Actele juridice de stabilire a măsurilor restrictive sunt propuse de Înaltul Reprezentant în ceea ce privește decizia PESC, în temeiul articolului 29 din Tratatul privind Uniunea Europeană (TUE). Măsurile restrictive pot include embargouri asupra exportului de arme și de echipamente utilizate în scopul represiunii interne, interdicții privind intrarea persoanelor desemnate în Uniune, înghețarea activelor împotriva persoanelor și entităților desemnate, precum și alte măsuri economice generale, cum ar fi restricții asupra importurilor sau exporturilor de anumite bunuri sau servicii, interdicții privind furnizarea de servicii financiare sau de altă natură și restricții privind accesul la piețele de capital. În plus, Înaltul Reprezentant și Comisia prezintă o propunere comună de regulament, în temeiul articolului 215 din Tratatul privind funcționarea Uniunii Europene (TFUE), în cazul în care măsurile restrictive constau în restricții economice sau financiare care trebuie puse în aplicare direct de către operatorii economici din Uniune.
(4) Poziția comună 2001/931/PESC a Consiliului (2) și Regulamentul (CE) nr. 2580/2001 al Consiliului (3) stabilesc criteriile de includere pe listă a persoanelor, grupurilor și entităților implicate în acte de terorism care urmează să facă obiectul unor măsuri restrictive. De asemenea, Poziția comună 2001/931/PESC și Regulamentul (CE) nr. 2580/2001 identifică acțiunile care constituie acte de terorism în acest scop și definesc măsurile restrictive care urmează să fie aplicate. Aceste măsuri se referă la înghețarea fondurilor și a resurselor economice, precum și la măsuri legate de cooperarea polițienească și judiciară.
(5) Decizia (PESC) 2016/1693 a Consiliului (4) și Regulamentele (CE) nr. 881/2002 al Consiliului (5) și (UE) 2016/1686 (6) ale Consiliului stabilesc cadrul juridic al Uniunii pentru impunerea de restricții de călătorie persoanelor care au fost desemnate de Consiliul de Securitate al Organizației Națiunilor Unite ca fiind asociate cu ISIL (Da'esh)/Al-Qaida, precum și pentru impunerea unui embargo asupra armelor și a înghețării activelor împotriva persoanelor și entităților care au fost desemnate în același mod.
(6) Atunci când pregătesc și revizuiesc măsurile restrictive, serviciile relevante ale SGC prelucrează diferite tipuri de date cu caracter personal, printre care numele (inclusiv pseudonimele) și, dacă sunt cunoscute, data și locul nașterii, cetățenia, numărul de pașaport și de carte de identitate, sexul, adresa, funcția sau profesia, contextul profesional, educația, interesele comerciale, componența familiei, datele financiare, deciziile administrative naționale, condamnările penale și punerile sub acuzare. Se pot prelucra, de asemenea, numele, adresa profesională, pașaportul și coordonatele profesionale ale avocatului (avocaților) persoanei, necesare pentru corespondență. Acolo unde este cazul, se prelucrează totodată informațiile privind apartenența la organizații teroriste. Serviciile relevante se asigură că datele cu caracter personal pe care le prelucrează sunt adecvate, relevante și neexcesive în raport cu scopurile pe care le implică pregătirea măsurii restrictive. Persoanele vizate de o măsură restrictivă ar trebui notificate fie prin intermediul unei comunicări personale, dacă adresele lor sunt cunoscute, fie prin intermediul unui aviz publicat în Jurnalul Oficial al Uniunii Europene. Aceste persoane ar trebui, de asemenea, să fie informate cu privire la tipul de date care sunt sau vor fi prelucrate, la modul în care datele vor fi prelucrate și la drepturile lor în această privință.
(7) Atunci când se pregătesc și se revizuiesc deciziile de desemnare a persoanelor fizice și juridice, toate datele cu caracter personal sunt partajate cu statele membre, cu Comisia Europeană și cu Serviciul European de Acțiune Externă (SEAE). În contextul procedurilor judiciare, elemente de date cu caracter personal ar putea fi, de asemenea, invocate de Consiliu în cadrul procedurilor.
(8) Toate regimurile de măsuri restrictive sunt supuse revizuirii periodice din perspectiva obiectivelor declarate și a eficacității măsurilor și ca urmare a informațiilor actualizate și a observațiilor primite. Procesul de revizuire poate implica un schimb de corespondență între Consiliu și persoanele sau entitățile incluse pe listă sau avocații acestora, în cadrul căruia pot fi prelucrate date cu caracter personal (inclusiv notificarea prealabilă a unui proiect de expunere de motive, informații actualizate, observații, cereri de eliminare de pe listă și cereri de acces public sau privilegiat la dosar).
(9) În timpul pregătirii și al revizuirii măsurilor restrictive, datele cu caracter personal pot fi, de asemenea, prelucrate în scopul comunicării cu organizații internaționale sau regionale și cu țări terțe pe baza principiului strict al necesității de a cunoaște, din motive importante de interes public și pentru stabilirea, exercitarea sau apărarea unui drept în instanță.
(10) În cazul în care există un risc grav ca aplicarea articolelor 14-21, 35 și 36 din Regulamentul (UE) 2018/1725 să aducă atingere eficacității măsurilor restrictive, poate fi necesar să se restricționeze aplicarea articolelor respective. În astfel de cazuri, este necesar să se concilieze drepturile persoanelor vizate în temeiul Regulamentului (UE) 2018/1725 cu necesitatea asigurării de către Consiliu a eficacității măsurii restrictive. Orice restricționare a drepturilor persoanelor vizate în temeiul unei măsuri restrictive ar trebui să se aplice doar în circumstanțe limitate și să fie gestionată în mod transparent și proporțional în ceea ce privește domeniul de aplicare și durata.
(11) Se poate să fie necesară protejarea anonimatului unei surse. În acest caz, dreptul de acces la identitatea, mărturiile și alte date cu caracter personal ale acestor persoane poate fi restricționat în limitele dreptului la apărare.
(12) SGC ar trebui să aplice restricții drepturilor persoanelor vizate numai atunci când aceste restricții respectă esența drepturilor și libertăților fundamentale, sunt strict necesare și constituie o măsură proporțională într-o societate democratică. SGC ar trebui să prezinte motivele care justifică restricțiile respective.
(13) În conformitate cu principiul responsabilității, serviciul relevant al SGC ar trebui să înregistreze și să țină evidența aplicării oricăror restricții.
(14) Articolul 25 alineatul (6) din Regulamentul (UE) 2018/1725 obligă operatorul să informeze persoanele vizate cu privire la motivele principale care stau la baza aplicării restricției și cu privire la dreptul lor de a depune o plângere la AEPD.
(15) În temeiul articolului 25 alineatul (8) din Regulamentul (UE) 2018/1725, SGC are dreptul să amâne, să omită sau să refuze furnizarea de informații privind motivele aplicării unei restricții persoanei vizate, dacă acest lucru ar anula, în orice mod, efectul restricției. SGC ar trebui să evalueze de la caz la caz dacă comunicarea restricției ar anula efectul acesteia.
(16) Restricțiile ar trebui să fie ridicate de îndată ce condițiile care le justifică nu se mai aplică sau în cazul în care menținerea lor ar afecta dreptul la apărare. Nevoia de măsuri restrictive ar trebui evaluată periodic.
(17) Responsabilul cu protecția datelor (RPD) ar trebui să fie consultat în timp util și să fie informat cu privire la orice restricții care urmează să fie aplicate și ar trebui să aibă posibilitatea de a formula observații cu privire la conformitatea acestora cu prezenta decizie,