Αστυνομία και αστυνόμευση: Η “Υπόθεση Europol” και η προστασία των προσωπικών δεδομένων στην Ένωση

Ο Κώστας Μποτόπουλος αναλύει την πρόσφατη απόφαση του Ευρωπαίου Επόπτη Προστασίας Προσωπικών Δεδομένων (EDPS) σχετικά με τη συλλογή, επεξεργασία και διατήρηση προσωπικών δεδομένων από τη Europol.

Μια απόφαση με μεγάλο θεωρητικό και πρακτικό ενδιαφέρον, στο μεταίχμιο προστασίας προσωπικών δεδομένων και δημόσιας ασφάλειας, εξέδωσε πρόσφατα ο Ευρωπαίος Επόπτης Προστασίας Προσωπικών Δεδομένων (EDPS). Η από 3ης Ιανουαρίου 2022 απόφαση-εντολή[1] απευθύνεται στην Ευρωπαϊκή Αστυνομική Υπηρεσία (Europol) και καθορίζει τα όρια της εκ μέρους της Europol διατήρησης προσωπικών δεδομένων ατόμων χωρίς επιβεβαιωμένο δεσμό με εγκληματική δραστηριότητα.  

Από το 2019 ο EDPS ερευνά το κατά πόσον είναι νόμιμη η πρακτική της Europol να επεξεργάζεται και να διατηρεί/αποθηκεύει μεγάλο όγκο προσωπικών δεδομένων, χωρίς να τα έχει προηγουμένως υποβάλει στην καταρχήν απαραίτητη, σύμφωνα με το ισχύον κανονιστικό πλαίσιο και ιδίως τον Κανονισμό της Europol[2], «κατηγοριοποίηση ανά υποκείμενο» (data subject categorisation). Το Σεπτέμβριο του 2020, ο Επόπτης επέπληξε τη Europol, θεωρώντας ότι οι εξηγήσεις που προσέφερε και τα μέτρα που πήρε, ειδικά ως προς το ζήτημα της περιόδου διατήρησης των δεδομένων, δεν ήταν ικανοποιητικά. Η Europol συνέχισε να διατηρεί «μη κατηγοριοποιημένα» δεδομένα για μεγαλύτερο από το απολύτως απαραίτητο χρονικό διάστημα, κατά παράβαση των αρχών της ελαχιστοποίησης των δεδομένων και του περιορισμού της αποθήκευσης –αρχές οι οποίες, κατ’ εξειδίκευση των αντίστοιχων του Κανονισμού για την Προστασία των Προσωπικών Δεδομένων/GDPR[3], περιλαμβάνονται και στον Κανονισμό της Europol. Με τη σχολιαζόμενη απόφαση, ο EDPS, κρίνοντας ότι η Europol, παρότι παρουσίασε ένα ανανεωμένο σχέδιο δράσης (action plan), δεν είχε συμμορφωθεί προς τις υποδείξεις του, της έδωσε εντολή να «φιλτράρει» εντός έξι μηνών όλα τα δεδομένα και να «σβήσει» όλα όσα αφορούσαν άτομα μη συνδεόμενα με εγκληματική δραστηριότητα.

O EDPS αποφάνθηκε βασικώς ότι:

  • Έχουν κρίσιμη σημασία ο όγκος και το περιεχόμενο των δεδομένων, σε σχέση με τη (μη αποδεκτή) διακινδύνευση χρήσης τους παρά το σκοπό τους και εις βάρος των δικαιωμάτων του υποκειμένου της επεξεργασίας,
  • Η έλλειψη στον Κανονισμό της Europol ειδικής προθεσμίας για τη διατήρηση «μη κατηγοριοποιημένων» δεδομένων, σημαίνει, εν τοις πράγμασι, ότι η περίοδος μέχρι να γίνει η απαραίτητη «κατηγοριοποίηση», καθώς και η αποθήκευση, μπορεί να διαρκέσουν χρόνια, κάτι που δεν συνάδει με το πνεύμα του Κανονισμού της Europol και την εν γένει προστασία των δεδομένων. Για το λόγο αυτό, ο EDPS «δανείζεται», κατ΄ αναλογίαν με την πρόβλεψη για διατήρηση των ήδη «κατηγοριοποιημένων» δεδομένων»[4], το διάστημα του εξαμήνου, και επιβάλλει στη Europol ολοκλήρωση της διαδικασίας εντός αυτού, απορρίπτοντας τους ισχυρισμούς της Europol ότι χρειάζεται μεγαλύτερο χρονικό διάστημα λόγω της ιδιαιτερότητας των υπό επεξεργασία δεδομένων,
  • Ο παραπάνω χρονικός περιορισμός δικαιολογείται από το γεγονός ότι ο Κανονισμός της Europol περιέχει ρητές «εγγυήσεις» (safeguards) για την επεξεργασία των προσωπικών δεδομένων των υποκειμένων-δυνάμει υπόπτων, ιδίως στο Παράρτημα ΙΙ Β, που επιβάλλει ως προϋπόθεση κοινοποίησης-μοιράσματος δεδομένων από εθνικές Αρχές προς τη Europol έναν «καθαρά βεβαιωμένο δεσμό με εγκληματική δραστηριότητα». Έτσι ώστε η επεξεργασία δεδομένων για πρόσωπα που δεν έχουν υπαχθεί σε αυτή την κατηγορία οφείλει να «περιορίζεται στον μικρότερο χρόνο που επαρκεί πρακτικά για την διεξαγωγή της κατηγοριοποίησης»,
  • Η ανώτατη περίοδος διατήρησης των δεδομένων δεν μπορεί να καταλαμβάνει, αορίστως, όπως ισχυρίστηκε η Europol, όλο το διάστημα που διαρκεί η διερεύνηση πιθανών εγκλημάτων, αλλά πρέπει, αντιθέτως, να είναι προσδιορισμένη και σύντομη,
  • Το εξάμηνο για τη διατήρηση των δεδομένων πρέπει να ισχύει για όλα τα δεδομένα υπό επεξεργασία από την Europol, ασχέτως του περιεχομένου τους.

Το κρίσιμο νομικό συμπέρασμα από τις ανωτέρω τεχνικές αποφάνσεις είναι ότι, στην ισορροπία μεταξύ προστασίας προσωπικών δεδομένων και προστασίας του κοινωνικού συνόλου από εγκληματικές πράξεις, το δεύτερο έννομο αγαθό, το οποίο υπερασπίζεται ένας οργανισμός σαν την Europol, δεν επικρατεί εκ των προτέρων και άνευ όρων. Ένας «ακανόνιστος»[5] τρόπος διαχείρισης σημαντικών δεδομένων δεν είναι αποδεκτός, ακόμα και από μια δημόσια Αρχή με τη σημασία της Europol. Ούτε η στο όνομα της πάταξης του εγκλήματος δημιουργία «μαύρων τρυπών», δηλαδή «κιβωτών»[6] δεδομένων που είναι αδύνατο να γνωρίζουμε πώς χρησιμοποιούνται. Κανόνες, διαδικασίες, περιορισμοί και εξισορροπήσεις για την προστασία των προσωπικών δεδομένων, και κατά προέκταση της ιδιωτικής ζωής, ισχύουν και πρέπει να εφαρμόζονται έναντι όλων, ακόμα και έναντι δημόσιων, και μάλιστα υπερεθνικών, Αρχών. Η ανάγκη των εθνικών αστυνομικών Αρχών και της Europol να αντλούν αποδεικτικά και άλλα στοιχεία, σε τεράστιο αριθμό, ιδίως μέσω τεχνολογίας (π.χ. από «έξυπνα» κινητά τηλέφωνα) και να τα ανταλλάσσουν μεταξύ τους, δεν δικαιολογεί πλήρη κάμψη όλων αυτών των κανόνων, διαδικασιών, περιορισμών και εξισορροπήσεων.

Η ενωσιακή έννομη τάξη, θεωρητικά τουλάχιστον, δεν αποδέχεται τη λειτουργία ενός «μεγάλου αδελφού», ακόμα και αν επίσημο σκοπό έχει να μας προστατέψει από το έγκλημα. Όπως είπε σε ακρόασή του ενώπιον του Ευρωπαϊκού Κοινοβουλίου, και όπως έκανε πράξη με τη σχολιασθείσα απόφασή του, ο Ευρωπαίος Επόπτης Wojciech Wiewiorski, «δεν είναι αυτή η ευρωπαϊκή προσέγγιση ως προς την επεξεργασία των προσωπικών δεδομένων».

Κώστας Μποτόπουλος
Συνταγματολόγος, Υπεύθυνος Προστασίας Δεδομένων στην Τράπεζα της Ελλάδος


Υποσημειώσεις:

[1] Προσβάσιμη στην ιστοσελίδα του European Data Protection Supervisor (EDPS)

[2] Κανονισμός 2016/794. Οι αρμοδιότητες του EDPS επί της Europol περιλαμβάνονται στο άρθρο 43, ενώ οι διατάξεις για την επεξεργασία και διατήρηση των δεδομένων βρίσκονται στο άρθρο 18 και στο Παράρτημα ΙΙ Β του εν λόγω Κανονισμού.

[3] Άρθρο 5 γ και ε, αντίστοιχα

[4] Άρθρο 18, 6 Κανονισμού Europol

[5] «Ευρωπαϊκό Data Gate: η Europol κατέχει στοιχεία εκατοντάδων χιλιάδων πολιτών –ποια θα πρέπει να σβηστούν», στο news247, 10 Ιανουαρίου 2022.

[6] Και οι δυο εκφράσεις είναι της ειδικού για θέματα ψηφιακών δικαιωμάτων Chloe Barthelemy και περιέχονται στο ρεπορτάζ του news247, ibid.

Share on facebook
Share on twitter
Share on email
Share on print
Share on facebook
Share on twitter
Share on email
Share on print

Σου άρεσε το άρθρο, αλλά σου δημιούργησε νέες απορίες;

Έχεις και άλλα ερωτήματα που σε απασχολούν σε σχέση με το Σύνταγμα, τους Θεσμούς, τα δικαιώματα και τη λειτουργία της Δημοκρατίας;

Σχετικά Άρθρα

Η ενημέρωση στην εποχή του…κορωνοϊου

Η υπέρβαση μιας κρίσης μας φορά όλους, την πολιτεία, την κοινωνία των πολιτών και η προσαρμοστικότητα και των δύο θεσμών θα αποτελέσει το εφαλτήριο για την επόμενη ημέρα, χωρίς διακρίσεις στο δικαίωμα για ενημέρωση όλων, με ταυτόχρονη ενδυνάμωση του ρόλου της πρόνοιας και της κοινωνικής αλληλεγγύης.

Περισσότερα

Γιατί η Ευρωπαϊκή Ενοποίηση είναι σημαντική για την Ελλάδα;

Η ευρωπαϊκή ενοποίηση και η πρόοδός της αποτελεί για πολλούς λόγους υπαρξιακή ανάγκη για τις μικρότερες χώρες της Ευρώπης και ιδίως για την Ελλάδα, η οποία βρίσκεται επιπλέον σε μια κρίσιμη και ασταθή γεωγραφική περιοχή δίπλα στα εξωτερικά σύνορα της Ευρώπης.

Περισσότερα

Η διαδικασία συνομολόγησης της Συμφωνίας Εμπορίου και Συνεργασίας μεταξύ Ευρωπαϊκής Ένωσης και Ηνωμένου Βασιλείου (ΒRΕΧΙΤ ΙΙ)

Ο Χαράλαμπος Τσιλιώτης αναλύει τον συνταγματικό οδικό χάρτη της πρόσφατης, πλήρους και ουσιαστικής αποχώρησης του Ηνωμένου Βασιλείου από την Ευρωπαϊκή Ένωση, υπό το πρίσμα του πρωτογενούς Ενωσιακού και Διεθνούς Δικαίου.

Περισσότερα

Θέλεις να μαθαίνεις

πρώτος τα νέα μας;

Αν σε ενδιαφέρει να ενημερώνεσαι άμεσα για τις νέες δημοσιεύσεις και τις δράσεις του Syntagma Watch, τότε εγγράψου στο newsletter μας!

Αυτός ο ιστότοπος για τη διευκόλυνση της λειτουργίας του και προκειμένου να σας παρέχει μια προσωποποιημένη εμπειρία χρησιμοποιεί cookies. Για να ενημερωθείτε για τη χρήση των cookies και τις σχετικές ρυθμίσεις μπορείτε να επιλέξετε εδώ

JOIN THE CLUB!

It’s easy: all we need is your email & your eternal love. But we’ll settle for your email.

Subscribe

* indicates required
Email Format

Please select all the ways you would like to hear from Syntagma Watch:

You can unsubscribe at any time by clicking the link in the footer of our emails. For information about our privacy practices, please visit our website.

We use Mailchimp as our marketing platform. By clicking below to subscribe, you acknowledge that your information will be transferred to Mailchimp for processing. Learn more about Mailchimp's privacy practices here.