欧洲刑警组织下令删除与犯罪活动没有确定联系的个人的数据

欧洲数据保护监督员已命令欧洲刑警组织删除与犯罪活动没有确定联系的个人的数据

3 年 2022 月 XNUMX 日，EDPS 通知欧洲刑警组织 秩序 删除与犯罪活动没有建立联系的个人的数据（数据主体分类）。 该决定结束了 EDPS 于 2019 年启动的调查。

在调查过程中，EDPS 于 2020 年 XNUMX 月告诫欧洲刑警组织继续存储大量没有数据主体分类的数据，这对个人的基本权利构成风险。 尽管自那时以来欧洲刑警组织已经采取了一些措施，但欧洲刑警组织并未遵守 EDPS 的要求，即定义适当的数据保留期以过滤和提取欧洲刑警组织规定允许进行分析的个人数据。 这意味着欧洲刑警组织保留这些数据的时间超过了必要的时间，这违反了欧洲刑警组织条例中规定的数据最小化和存储限制的原则。

鉴于上述情况，EDPS 决定使用其纠正权并实施 6 个月的保留期（过滤和提取个人数据）。 必须删除超过 6 个月且未经过此数据主体分类的数据集。 这意味着欧洲刑警组织将不再被允许在没有设定截止日期的情况下长期保留与犯罪或犯罪活动无关的人的数据。 EDP​​S 已授予欧洲刑警组织 12 个月的期限，以在将决定通知欧洲刑警组织之前已收到的数据集遵守该决定。

EDP​​S 的 Wojciech Wiewiórowski 说“欧洲刑警组织已经处理了 EDPS 初步调查中确定的若干数据保护风险。 然而，在解决欧洲刑警组织在未确定处理符合欧洲刑警组织条例规定的限制时不断存储个人数据这一核心问题方面没有取得重大进展。 此类数据收集和处理可能涉及大量信息，欧洲刑警组织在分析和提取信息之前通常不知道其确切内容——这一过程通常持续数年。 对大型数据集进行为期 6 个月的预分析和过滤，将使欧洲刑警组织能够满足依赖欧洲刑警组织提供技术和分析支持的欧盟成员国的业务需求，同时将个人权利和自由的风险降至最低。 此外，了解欧洲刑警组织的运营需求和迄今为止收集的数据量，我决定授予欧洲刑警组织 12 个月的期限，以确保欧洲刑警组织已经拥有的数据集符合该决定。”

EDP​​S 相信该命令将确保欧洲刑警组织遵守其在欧洲刑警组织条例下的义务，同时保持其运营能力。

欲了解更多信息，请阅读 EDP​​S 决定 和“常见问题解答” EDPS 网站上的文件。

背景资料

适用于欧盟执法合作署 (Europol) 的数据保护规则以及欧洲数据保护监管机构 (EDPS) 的监督任务载于 法规（EU）2016 / 794 （欧洲刑警组织条例）。 EDP​​S 对欧洲刑警组织的权力在 43条 法规 (EU) 2016/794。

关于欧洲刑警组织大数据挑战的 EDPS 询问和警告： 30 年 2019 月 17 日，EDPS 决定就欧洲刑警组织处理大型数据集展开自己的倡议调查，以进行战略和运营分析。 欧洲刑警组织对大型数据集的个人数据处理活动的演变引发了与遵守欧洲刑警组织条例中规定的欧洲刑警组织数据保护规则相关的担忧，特别是目的限制、数据最小化、数据准确性、存储限制、影响的原则。潜在数据泄露、存储位置、一般管理和信息安全。 2020 年 XNUMX 月 XNUMX 日，EDPS 结束了他的调查并向欧洲刑警组织发出警告，因为结构性问题仍然存在，特别是在遵守数据最小化原则（遵守欧洲刑警组织条例附件 II B）和数据保留方面。 EDP​​S 敦促欧洲刑警组织实施所有必要和适当的措施，以减轻此类个人数据处理活动对个人造成的风险。 欧洲刑警组织还被邀请向 EDPS 通报其针对这一警告的行动计划。

Wojciech Wiewiórowski (EDPS) 由欧洲议会和理事会共同决定任命，任期五年，从 6 年 2019 月 XNUMX 日开始。

个人资料： 参见 EDPS 词汇表

处理个人数据: 参见 EDPS 词汇表

数据最小化原则： 根据第 28/1 号条例第 2016(794)(c) 条，个人数据应充分、相关且仅限于与处理该数据的目的相关的必要数据。

存储限制原则： 根据第 28/1 号条例第 2016(794)(e) 条，欧洲刑警组织处理的个人数据的保存形式应允许识别数据主体的时间不超过处理个人数据的目的所必需的时间。