La 3 ianuarie, Autoritatea Europeană pentruProtecția Datelor (EDPS)  a notificat Europol-ul să șteargă datele referitoare la persoane care nu au nicio legătură stabilită cu o activitate infracțională. Decizia încheie astfel ancheta lansată în 2019 de EDPS.

EDPS a avertizat Europol-ul în septembrie 2020 că acesta din urmă stochează în continuare volume mari de date fără secretizarea subiecților, ceea ce reprezintă un risc pentru drepturile fundamentale ale persoanelor. Deși unele măsuri au fost puse în aplicare de către Europol atunci, acesta nu a dat curs solicitărilor EDPS-ului de a defini o perioadă adecvată de păstrare a datelor pentru filtrarea și extragerea datelor cu caracter personal permise pentru analiză în temeiul regulamentului Europol. Aceasta înseamnă că Europol a păstrat aceste date mai mult decât era necesar, contrar principiilor minimizării datelor și limitării stocării.

EDPS a decis să-și folosească puterile corective și să impună o perioadă de păstrare de 6 luni (pentru filtrarea și extragerea datelor cu caracter personal). Seturile de date mai vechi de 6 luni care nu au trecut prin această secretizare a subiectului de date trebuie șterse. Aceasta înseamnă că Europol nu va mai avea permisiunea de a păstra date despre persoane care nu au fost legate de o activitate infracțională pentru perioade lungi de timp, fără un termen limită stabilit.

DPS a acordat Europol-ului un termen de 12 luni pentru a se conforma deciziei pentru seturile de date deja primite înainte ca această decizie să fie notificată.

EDPS consideră că ordinul va asigura respectarea de către Europol a obligațiilor care îi revin în temeiul regulamentului Europol, menținându-și în același timp capacitățile operaționale.

Foto: „Europol building, The Hague, the Netherlands…” de OSeveno, Wikimedia, CC BY-SA 3.0