EDPS требует более четких полномочий и дополнительных ресурсов для надзора за данными, используемыми Европолом, Евроюстом и EPPO

Европейский надзорный орган по защите данных (EDPS) требует усиления своих контрольных полномочий над тем, как Европол, Евроюст, Европейская прокуратура и другие органы ЕС обрабатывают чувствительные оперативные данные. Учреждение поддерживает цель Комиссии по упрощению и гармонизации правил, применимых к этим агентствам, но считает, что новая система должна позволять ему четко вводить обязательные меры, когда выявляются нарушения, быстро вмешиваться в экстренных случаях и более эффективно сотрудничать с национальными органами по защите данных.

Вкратце, EDPS поддерживает создание более унифицированной структуры для оперативных данных, используемых Европолом, Евроюстом, EPPO и, в более ограниченной степени, Фронтексом, но утверждает, что гармонизация правил должна сопровождаться более строгим контролем. Надзорный орган требует четкого указания на то, что он может предписывать исправление любого нарушения европейских правил защиты данных и может принимать временные меры в экстренных ситуациях. EDPS хочет более четких процедур и сроков для сотрудничества с национальными органами, включая случаи, когда данные поступают от государств-членов или обрабатываются совместно европейским агентством и национальным органом. Более старые соглашения, по которым Европол и Евроюст могут передавать оперативные данные третьим странам или международным организациям, должны быть пересмотрены и, если необходимо, пересогласованы, чтобы соответствовать современным европейским стандартам. Расширение полномочий Европола и Евроюста будет означать большие объемы данных, более сложные операции и больше международных обменов, и EDPS, следовательно, требует дополнительных кадров и финансовых ресурсов для надзора.

Европейская комиссия предлагает объединить в более согласованной структуре важную часть правил, регулирующих использование оперативных данных европейскими органами, действующими в борьбе с преступностью и в судебном сотрудничестве. Среди затронутых учреждений находятся Европол, Евроюст и Европейская прокуратура, и некоторые из изменений должны применяться в более ограниченной степени и к Фронтексу.

EDPS поддерживает общую направленность и считает, что сокращение фрагментации между правилами, применимыми к различным агентствам, может сделать систему более удобной для применения. В настоящее время часть гарантий по защите данных содержится в общих нормах для учреждений ЕС, а другие — в специфических правилах для каждого агентства, что может создавать различия и дублирования, когда европейские и национальные органы работают вместе.

Тем не менее, надзорный орган обращает внимание на то, что унификация правил недостаточна, если механизмы их применения остаются неясными. Данные, используемые полицией, прокурорами и европейскими органами сотрудничества, могут включать очень чувствительную информацию о подозреваемых, жертвах, свидетелях или других лицах, вовлеченных в расследования, и обмен информацией может одновременно пересекать несколько национальных и европейских правовых систем.

"Согласованная и эффективная система защиты данных для агентств ЕС в области юстиции и внутренних дел — это то, чего мы давно требуем, и поэтому мы приветствуем цель этого предложения. Тем не менее, такая цель может быть достигнута только через эффективный надзор и применение", — заявил Европейский надзорный орган по защите данных Войцех Вивиоровски.

Одно из запрашиваемых изменений касается полномочий EDPS обязывать учреждение исправлять нарушение. Предложение Комиссии позволяет издавать предписания о приведении операций обработки в соответствие с правилами, однако надзорный орган считает, что формулировка должна явно охватывать любое нарушение европейской структуры, включая обязательства, которые не касаются непосредственно определенной операции обработки.

Например, проблемы могут возникнуть в ведении учета, в назначении и функционировании ответственного за защиту данных или в других организационных обязательствах. EDPS хочет, чтобы его возможность вмешательства была ясной и в этих ситуациях, включая случаи, когда применение штрафа может зависеть от наличия ранее обязательного предписания.

Еще одна рекомендация касается ситуаций, когда необходимо немедленное вмешательство. EDPS требует явной возможности принимать временные меры, когда есть разумные основания полагать, что учреждение или европейское агентство нарушило правила, и задержка вмешательства может поставить под угрозу права затронутых лиц.

Такие меры позволят временно ограничить некоторые действия до завершения надзорной процедуры. EDPS считает, что возможность быстрого вмешательства особенно важна, когда речь идет о данных, используемых в уголовных расследованиях или правоохранительных операциях, где последствия ненадлежащей обработки могут возникнуть до завершения административного расследования.

Важная часть обеспокоенности касается и отношений между EDPS и национальными органами по защите данных. Европейские расследования часто включают информацию из баз данных государств-членов, и Европол функционирует во многих случаях как центр, через который эти данные принимаются, анализируются и передаются.

EDPS утверждает, что текущие механизмы сотрудничества недостаточно точны. Обязанности иногда формулируются в общих терминах, без четких процедур или сроков, и национальные органы и Европейский надзорный орган не всегда могут использовать одни и те же защищенные информационные системы для обмена информацией, запросов о помощи или совместных операций.

Для ситуаций, когда европейское агентство и национальный орган совместно контролируют операцию обработки, надзорный орган предлагает, чтобы сотрудничество между контрольными органами стало обязательным на определенных этапах. Та же логика применяется к случаям, когда человек осуществляет свои права на информацию, предоставленную одним или несколькими государствами-членами.

В таких ситуациях EDPS предлагает, чтобы национальный орган, который передал данные, и Европейский надзорный орган проверяли, в пределах своих полномочий, была ли обработка законной. Национальный орган затем должен сообщить результаты проверок в установленный срок.

Надзорный орган также поднимает вопрос обмена информацией с государствами за пределами Европейского экономического пространства. Предложение Комиссии вводит более четкие правила для международных передач оперативных данных, но EDPS обращает внимание на более старые соглашения, заключенные Европолом и Евроюстом до вступления в силу современных европейских стандартов защиты данных.

В случае Евроюста речь идет о соглашениях о сотрудничестве, заключенных до 12 декабря 2019 года, а в случае Европола — о соглашениях, заключенных до 1 мая 2017 года. Эти инструменты продолжают позволять определенные обмены информацией с третьими странами или международными организациями, хотя стандарты европейского независимого надзора, права лиц и возможность оспаривания использования данных с тех пор изменились.

EDPS не требует немедленного аннулирования всех этих соглашений, но считает, что они должны быть пересмотрены и, где необходимо, пересогласованы. Более старые соглашения не должны рассматриваться как постоянные исключения из современных стандартов, и передачи информации для правоохранительных целей должны обеспечивать гарантии, совместимые с действующей европейской структурой.

Еще одна рекомендация касается Системы информации о таможне, системы, используемой для обмена соответствующей информацией в области таможни. EDPS требует интеграции координированного надзора за ней в общий механизм, уже используемый для других европейских систем, чтобы она больше не оставалась в отдельной контрольной структуре.

Мнение также анализирует отношения с Digital Omnibus, в рамках которого обсуждаются более широкие изменения в европейской цифровой структуре. EDPS предупреждает, что немедленное изменение правил для европейских правоохранительных агентств без соответствующих изменений правил, применимых к национальным органам, может привести к новым различиям именно в области, где Комиссия пытается устранить фрагментацию.

Риск может возникнуть особенно в совместных операциях, где одна и та же деятельность может одновременно включать европейское агентство и полицию или другой орган государства-члена. Если правила развиваются в разных направлениях, одни и те же данные могут подлежать различным требованиям в зависимости от учреждения, которое их обрабатывает.

По этой причине EDPS требует сохранения согласованности между правилами, применимыми к европейским учреждениям, и структурой, регулирующей использование данных полицией и национальными судебными органами. Изменения должны быть согласованы таким образом, чтобы упрощение на одном уровне не создавало дополнительных сложностей в совместных операциях.

Расширение полномочий Европола и Евроюста также создает практическую проблему для учреждения, которое должно их контролировать. EDPS оценивает, что новые полномочия не только приведут к увеличению объема обрабатываемой информации, но и к более сложным операциям, большему количеству потоков данных к национальным органам и третьим странам и большему количеству случаев, когда необходимо проверять соблюдение гарантий конфиденциальности.

Надзорный орган утверждает, что эти дополнительные обязанности не могут быть покрыты без соответствующих ресурсов. Если Европол и Евроюст получают новые полномочия, которые предполагают обработку больших объемов и более сложных персональных данных, EDPS требует, чтобы его собственные возможности надзора были усилены за счет дополнительных кадров и финансирования.

Предложение о правилах защиты данных является частью более широкого пакета, в рамках которого Комиссия стремится укрепить европейские возможности по предотвращению, расследованию и уголовному преследованию серьезной транснациональной преступности. Пакет также включает изменения мандатов Европола и Евроюста и новые правила для сотрудничества в уголовных расследованиях.

Мнение EDPS не отвергает это расширение и поддерживает цель более согласованной структуры для использования оперативных данных. Его основное условие заключается в том, чтобы развитие возможностей агентств сопровождалось достаточно четкими контрольными инструментами и институциональной способностью, позволяющей эффективно проверять, как используются персональные данные.

Рекомендации EDPS будут обсуждены в рамках обсуждений по предложению Комиссии. Они не изменяют сами по себе правила, применимые к Европолу, Евроюсту, EPPO или Фронтексу, и не представляют собой окончательное решение о форме будущей европейской структуры.