Европейский инспектор по защите данных приказал Европолу стереть данные о лицах, не имеющих установленной связи с преступной деятельностью.
3 января 2022 года EDPS уведомила Европол о заказ удалять данные о лицах, не имеющих установленной связи с преступной деятельностью (категоризация субъектов данных). Это решение завершает расследование EDPS, начатое в 2019 году.
В контексте своего расследования в сентябре 2020 года EDPS предупредила Европол о продолжающемся хранении больших объемов данных без категоризации субъектов данных, что представляет угрозу для основных прав людей. Хотя с тех пор Европол принял некоторые меры, Европол не выполнил требования EDPS об определении надлежащего периода хранения данных для фильтрации и извлечения персональных данных, разрешенных для анализа в соответствии с Регламентом Европола. Это означает, что Европол хранил эти данные дольше, чем это было необходимо, вопреки принципам минимизации данных и ограничения хранения, закрепленным в Регламенте Европола.
В связи с изложенным, СЭД приняла решение использовать свои корректирующие полномочия и установить 6-месячный срок хранения (для фильтрации и извлечения персональных данных). Наборы данных старше 6 месяцев, которые не прошли эту категоризацию субъектов данных, должны быть удалены. Это означает, что Европолу больше не будет разрешено хранить данные о людях, которые не были связаны с преступлением или преступной деятельностью, в течение длительного времени без установленного срока. EDPS предоставила Европолу 12-месячный период для выполнения решения в отношении наборов данных, уже полученных до того, как об этом решении было сообщено Европолу.
Войцех Веверовски, EDPS, сказал"Европол рассмотрел несколько рисков защиты данных, выявленных в ходе первоначального расследования EDPS. Однако не было достигнуто значительного прогресса в решении основной проблемы, связанной с тем, что Европол постоянно хранит персональные данные о физических лицах, если не установлено, что обработка соответствует ограничениям, установленным в Регламенте Европола. Такой сбор и обработка данных может составлять огромный объем информации, точное содержание которой часто неизвестно Европолу до момента ее анализа и извлечения — процесс, который часто длится годами. Шестимесячный период для предварительного анализа и фильтрации больших наборов данных должен позволить Европолу удовлетворить оперативные потребности государств-членов ЕС, полагающихся на Европол в плане технической и аналитической поддержки, при минимизации рисков для прав и свобод людей. Кроме того, понимая оперативные потребности Европола и объем собранных данных, я решил предоставить Европолу 6-месячный период для обеспечения выполнения Решения в отношении наборов данных, уже находящихся в распоряжении Европола».
В ЭДПС уверены, что заказ обеспечит выполнение Европолом своих обязательств по Регламенту Европола при сохранении его оперативных возможностей.
Для получения дополнительной информации ознакомьтесь с Решение ЭДПС и "Часто задаваемые вопросы» на сайте ЭДПС.
Исходная информация
Правила защиты данных, применимые к Агентству ЕС по сотрудничеству правоохранительных органов (Европол), а также надзорные задачи Европейского инспектора по защите данных (EDPS), изложены в Регламент (ЕС) 2016 / 794 (Регламент Европола). Полномочия EDPS над Европолом изложены в Статья 43 Регламента (ЕС) 2016/794.
О расследовании EDPS и предупреждении о проблеме больших данных Европола: 30 апреля 2019 года EDPS приняла решение открыть по собственной инициативе расследование обработки больших массивов данных Европолом для целей стратегического и оперативного анализа. Эволюция деятельности Европола по обработке персональных данных больших наборов данных вызвала озабоченность, связанную с соблюдением правил защиты данных Европола, изложенных в Регламенте Европола, в частности, с принципами ограничения цели, минимизации данных, точности данных, ограничения хранения, воздействия. потенциальных утечек данных, места хранения, общего управления и информационной безопасности. 17 сентября 2020 года EDPS завершил расследование и вынес предупреждение Европолу в связи с сохранением структурных проблем, в частности, в отношении соблюдения принципов минимизации данных (соответствие Приложению II B Регламента Европола) и хранения данных. EDPS призвала Европол принять все необходимые и надлежащие меры для снижения рисков для физических лиц в результате такой деятельности по обработке персональных данных. Европолу также было предложено проинформировать EDPS о своем плане действий по устранению этого предупреждения.
Войцех Веверовски (EDPS) был назначен совместным решением Европейского парламента и Совета на пятилетний срок, начинающийся 6 декабря 2019 года.
Личные данные: см. глоссарий EDPS
Обработка личных данных: см. глоссарий EDPS
Принцип минимизации данных: Согласно статье 28(1)(c) Регламента № 2016/794, персональные данные должны быть адекватными, актуальными и ограничиваться тем, что необходимо в связи с целями, для которых эти данные обрабатываются.
Принцип ограничения хранения: Согласно статье 28(1)(e) Регламента № 2016/794, персональные данные, обрабатываемые Европолом, должны храниться в форме, позволяющей идентифицировать субъектов данных, не дольше, чем это необходимо для целей, для которых обрабатываются персональные данные.
