歐盟數據主管命令歐洲刑警組織刪除與犯罪無關的個人數據

根據歐盟數據保護監管機構EDPS于1月10日發布的新聞稿，EDPS已于一周前下令歐洲刑警組織刪除與犯罪活動沒有明確關聯的個人的數據，以減少對公民個人權力和自由的侵犯。

此前，歐洲刑警組織對個人數據的搜集和處理活動引起了人們的擔憂。2019年4月30日，EDPS決定對歐洲刑警組織處理大型數據集進行調查。2020年9月17日，EDPS結束了它的調查，并向歐洲刑警組織發出警告，稱歐洲刑警組織仍在存儲大量數據而沒有進行數據主體分類，這對個人的基本權力構成了風險。EDPS敦促歐洲刑警組織采取一切必要和適當的措施，以減輕此類數據處理活動對個人權力和自由的侵犯。

雖然歐洲刑警組織自那時以來已經采取了一些相應的措施，以處理初步調查中發現的幾種數據保護風險，但在存儲個人數據這個核心問題方面沒有取得重大進展。歐洲刑警組織沒有遵守EDPS的要求，設定適當的數據保留期，以過濾和提取《歐洲刑警組織條例》所允許分析的個人數據。歐洲刑警組織保留這些數據超過了所必要的時間，違背了《歐洲刑警組織條例》中規定的數據最小化和存儲限制原則。

鑒于上述情況，EDPS將歐洲刑警組織的數據保留期設定為6個月，其必須刪除超過 6 個月且未進行數據主體分類的數據集。這意味著歐洲刑警組織將不再被允許長期保留與犯罪活動無關的個人的數據。EDPS要求歐洲刑警組織在12個月內對此前的數據進行處理。

對于EDPS的決定，歐洲刑警組織發表聲明稱：

歐洲刑警組織致力于數據保護的最高標準，一直以來都在主動尋求并遵循EDPS給出的指導。EDPS發布的這項決定將影響歐洲刑警組織在大型復雜的數據集中識別嫌疑人、潛在罪犯、聯系人和同伙、受害者、證人和線人的能力。歐洲刑警組織將尋求其管理委員會的指導，并將評估EDPS的決定對歐盟公民安全可能產生的負面影響。