L’article suivant est inséré dans le règlement (UE) no 1284/2009:
«Article 16 bis
1. Le Conseil, la Commission et le haut représentant de l’Union pour les affaires étrangères et la politique de sécurité (ci-après dénommé “haut représentant”) peuvent traiter des données à caractère personnel afin de s’acquitter des tâches qui leur incombent au titre du présent règlement. Ces tâches consistent notamment:
a) en ce qui concerne le Conseil, à élaborer des modifications de l’annexe I et à procéder à ces modifications;
b) en ce qui concerne le haut représentant, à élaborer des modifications de l’annexe I;
c) en ce qui concerne la Commission:
i) à ajouter le contenu de l’annexe I à la liste électronique consolidée des personnes, groupes et entités auxquels l’Union a infligé des mesures financières restrictives et dans la carte interactive des sanctions, toutes deux accessibles au public;
ii) à traiter les informations sur les effets des mesures prises au titre du présent règlement, comme la valeur des fonds gelés et des informations sur les autorisations accordées par les autorités compétentes.
2. Le Conseil, la Commission et le haut représentant ne peuvent, le cas échéant, traiter les données pertinentes relatives aux infractions pénales commises par les personnes physiques inscrites sur la liste, aux condamnations pénales de ces personnes ou aux mesures de sûreté les concernant que dans la mesure où ce traitement est nécessaire à l’élaboration de l’annexe I.
3. Aux fins du présent règlement, le Conseil, le service de la Commission indiqué à l’annexe II du présent règlement et le haut représentant sont désignés comme étant “responsables du traitement” au sens de l’article 3, paragraphe 8), du règlement (UE) 2018/1725, afin de garantir que les personnes physiques concernées peuvent exercer leurs droits en vertu dudit règlement.»