المدونة

ما البيانات الشخصية التي يحتفظ بها اليوروبول عنك

تخيّل رجل أعمال خليجيًا يكتشف، أثناء إجراءات العناية الواجبة التي يجريها بنك أوروبي مراسل على حساب شركته، أنه أُدرج على قائمة مراقبة داخلية. يُبلغه المصرف بأن اسمه ظهر ضمن قواعد بيانات اليوروبول المتقاطعة عند فحص المعاملات العابرة للحدود — رغم أنه لم يُتهم قط، ولم يُستجوب، بل لم يُبلَّغ أصلًا بوجود أي تحقيق جنائي. وأمامه مهلة قصيرة لتقديم طلب اطلاع رسمي عبر هيئة حماية البيانات في الدولة الأوروبية المعنية قبل أن يُعيد البنك النظر في تجميد الحساب. هذا سيناريو افتراضي توضيحي، لكنه يعكس واقعًا يواجهه كثير من المستثمرين ورجال الأعمال في المنطقة عند تعاملهم مع الاتحاد الأوروبي.

لا يحتفظ اليوروبول بقاعدة بيانات مركزية عن عامة الناس. فوكالة الاتحاد الأوروبي للتعاون في مجال إنفاذ القانون تعالج البيانات الشخصية التشغيلية فقط عندما يكون ذلك ضروريًا ومتناسبًا بشكل صارم لمنع أو مكافحة الجرائم الخطيرة العابرة للحدود، ضمن الإطار القانوني الذي أرسته اللائحة (الاتحاد الأوروبي) 2016/794 (لائحة اليوروبول)، بصيغتها المعدّلة باللائحة (الاتحاد الأوروبي) 2022/991. ولا تظهر بياناتك في أنظمة اليوروبول إلا إذا كنت تقع ضمن إحدى الفئات المدرجة في الملحق الثاني من تلك اللائحة — مشتبه به، أو مُدان، أو ضحية، أو شاهد، أو جهة اتصال، أو مُبلِّغ، أو قاصر معرّض للخطر — وقامت سلطة وطنية لإنفاذ القانون بإحالتها.

البيانات الشخصية التشغيلية – جميع البيانات الشخصية التي يعالجها اليوروبول لتحقيق أهدافه، بما في ذلك بيانات تحديد الهوية، والبيانات البيومترية، ووثائق السفر، وسجلات الاتصالات، والمعلومات المالية، وفي ظروف محدودة، البيانات الحساسة مثل الأصل العرقي أو الإثني، أو البيانات الجينية، أو المعلومات الصحية، أو التفاصيل المتعلقة بالحياة الجنسية أو التوجه الجنسي (المادتان 18 و30 من لائحة اليوروبول).

أبرز النقاط

  • لا يحتفظ اليوروبول ببيانات إلا عن الأفراد الذين يقعون ضمن فئات الملحق الثاني — المشتبه بهم، والضحايا، والشهود، والمدانين، والمبلِّغين، وجهات الاتصال، والقاصرين المعرّضين للخطر. وليس عن عامة السكان.
  • تنشأ البيانات من 29 مكتبًا مركزيًا وطنيًا في الدول الأعضاء بالاتحاد الأوروبي، وضباط الاتصال التابعين لليوروبول، والدول الثالثة والمنظمات الدولية بموجب اتفاقيات تعاون. واليوروبول لا يجمعها مباشرة.
  • لك حق الاطلاع بموجب المادة 80 من اللائحة (الاتحاد الأوروبي) 2018/1725 (اللائحة الأوروبية لحماية البيانات – EUDPR). ويجب على اليوروبول الرد خلال 3 أشهر من تلقيه طلبك محالًا من سلطة إشرافية وطنية.
  • قد يُقيَّد الاطلاع جزئيًا أو كليًا بموجب المادة 81 من اللائحة الأوروبية لحماية البيانات. ومن أسباب ذلك حماية التحقيقات الجارية، أو صون الضحايا والشهود، أو الأمن الوطني.
  • تخضع البيانات الشخصية الحساسة لقيود المادة 10 من اللائحة الأوروبية لحماية البيانات: لا يجوز الاطلاع عليها إلا لعدد محدود من الموظفين المخوّلين، ولا يمكن أن تكون الأساس الوحيد لقرارات تمسّك.

هل يحتفظ اليوروبول بقاعدة بيانات مركزية عن عامة الناس؟

لا يجمع اليوروبول قاعدة بيانات عن عموم السكان. فالمادة 18 من لائحة اليوروبول تقصر البيانات الشخصية التشغيلية على المعلومات المعالَجة لأغراض الوكالة الأساسية: منع ومكافحة الإرهاب والجريمة المنظمة وسائر الأشكال الخطيرة من الجريمة العابرة للحدود التي تمسّ دولتين عضوين أو أكثر. ولا توجد البيانات إلا إذا ظهرت في تحقيقات جنائية جارية أو مغلقة، أو في تقييمات استخباراتية، أو في تحليلات التهديدات العابرة للحدود التي تجريها سلطات الدول الأعضاء.

تعمل الوكالة بوصفها مركز دعم. وتحتفظ أجهزة إنفاذ القانون الوطنية بملكية البيانات التي تحيلها والسيطرة عليها؛ ويعالجها اليوروبول ضمن ولايته، تحت إشراف المشرف الأوروبي لحماية البيانات (EDPS). فإن لم يسبق أن جرى التحقيق معك، أو ذُكِر اسمك بوصفك شاهدًا في قضية عابرة للحدود، أو أُشير إليك بوصفك جهة اتصال لمشتبه به، فإن اليوروبول لا يحتفظ على الأرجح بأي سجل عنك.

لكن هنا بيت القصيد: البراءة لا تضمن الغياب من السجلات. فتدفقات البيانات تشوبها الفوضى. والخطأ في تحديد الهوية، والمطابقة غير الصحيحة للأسماء، والحذف غير المكتمل بعد التبرئة — هذه الأخطاء الإدارية قد تُدرج الأفراد في أنظمة اليوروبول دون علمهم أو مسوّغ. والتأكد يتطلب فعلًا من جانبك: ممارسة حقك في الاطلاع.

ما فئات البيانات الشخصية التي قد يعالجها اليوروبول؟

تحدّد المادة 18(2) من لائحة اليوروبول فئات البيانات الشخصية التشغيلية. وهي تشمل الاسم الكامل واسم ما قبل الزواج والأسماء المستعارة؛ وتاريخ الميلاد ومكانه؛ والجنسية؛ والنوع؛ والبيانات البيومترية بما فيها البصمات وصور الوجه والملامح الجينية (DNA)؛ ووثائق السفر والهوية؛ وبيانات الاتصال كأرقام الهواتف وعناوين البريد الإلكتروني وعناوين الإقامة المعروفة؛ والمعلومات المالية بما فيها أرقام الحسابات المصرفية والمعاملات المالية وملكية الشركات؛ والإدانات الجنائية والجرائم والجرائم المشتبه بها؛ وأسلوب ارتكاب الجريمة والوسائل التقنية المستخدمة فيها؛ ومعلومات عن الشركاء وأفراد الأسرة والعلاقات المهنية وجهات الاتصال.

«لا يجوز لليوروبول معالجة البيانات الشخصية التشغيلية إلا عندما يكون ذلك ضروريًا ومتناسبًا بشكل صارم لمنع أو مكافحة الجريمة ضمن شروط قانونية محددة — فلا وجود لأي احتفاظ شامل بمعلومات مواطني الاتحاد الأوروبي.»

وفي ظروف استثنائية، تسمح المادة 30(2) من لائحة اليوروبول والمادتان 10 و76 من اللائحة الأوروبية لحماية البيانات بمعالجة البيانات الشخصية الحساسة: الأصل العرقي أو الإثني، والآراء السياسية، والمعتقدات الدينية أو الفلسفية، والانتماء النقابي، والبيانات الجينية، والبيانات البيومترية لأغراض تحديد الهوية بشكل فريد، والمعلومات الصحية، والبيانات المتعلقة بالحياة الجنسية أو التوجه الجنسي. ويقتصر الاطلاع على البيانات الحساسة على عدد محدود من موظفي اليوروبول المخوّلين صراحةً من المدير التنفيذي؛ ولا يمكن استخدامها بوصفها الأساس الوحيد لقرارات تمسّك.

من أين يحصل اليوروبول على بياناتك الشخصية؟

لا يجمع اليوروبول البيانات مباشرة ولا يجري مراقبة مستقلة. فجميع البيانات التشغيلية تنشأ من مصادر خارجية مأذون بها بموجب الفصل الرابع من لائحة اليوروبول. والمصدر الأساسي هو المكاتب المركزية الوطنية الـ 29 التي أنشأتها كل دولة عضو في الاتحاد الأوروبي بموجب المادة 7. وتعمل هذه المكاتب بوصفها نقاط اتصال بين أجهزة إنفاذ القانون الوطنية واليوروبول، إذ تحيل ملفات التحقيق والتقارير الاستخباراتية وأوامر التوقيف والسجلات الجنائية.

وتشمل المصادر الثانوية ضباط الاتصال التابعين لليوروبول المنتدبين من الدول الأعضاء، والدول الثالثة التي تربطها اتفاقيات تعاون (المملكة المتحدة، والولايات المتحدة، وألبانيا، وأستراليا، وكندا، وكولومبيا، والدنمارك، وجورجيا، وأيسلندا، وليختنشتاين، ومولدوفا، وموناكو، والجبل الأسود، ومقدونيا الشمالية، والنرويج، وصربيا، وسويسرا، وأوكرانيا، من بين غيرها)، والمنظمات الدولية مثل الإنتربول، وEurojust، والوكالة الأوروبية لحرس الحدود والسواحل، ومكتب المدعي العام الأوروبي. وقد توفّر الجهات الخاصة — كالبنوك ومزوّدي خدمات الدفع وشركات الطيران — بيانات ردًّا على طلبات محددة تصدرها سلطة دولة عضو بموجب القانون الوطني، ثم تحيلها إلى اليوروبول إذا كان للقضية بُعد عابر للحدود.

وتسمح المادة 25 لليوروبول بمعالجة البيانات المتاحة للعموم: المعلومات المنشورة من المحاكم ووسائل الإعلام والسجلات التجارية ومنصات التواصل الاجتماعي. ولا يجوز ذلك إلا عندما تكون المعالجة ضرورية لتحليل تشغيلي محدد ومتناسبة مع الهدف المنشود. ويجب تسجيل البيانات المستقاة من المصادر المفتوحة، ويخضع الاحتفاظ بها لنفس الحدود الزمنية وقواعد الحذف المطبّقة على البيانات الواردة من المكاتب المركزية الوطنية.

من يمكنه الاطلاع على البيانات التي يحتفظ بها اليوروبول؟

يخضع الاطلاع على البيانات الشخصية التشغيلية لصلاحيات صارمة قائمة على الأدوار. فالمادة 10 من اللائحة الأوروبية لحماية البيانات لا تجيز إلا لموظفي اليوروبول المخوّلين ممن لديهم حاجة تشغيلية مشروعة الاستعلام من قواعد البيانات؛ وتُحفظ سجلات الاطلاع ويدقّقها المشرف الأوروبي لحماية البيانات بانتظام. وقد تطّلع المكاتب المركزية الوطنية للدول الأعضاء على البيانات التي أسهمت بها بنفسها، وعند وجود مسوّغ تشغيلي، على البيانات التي أسهمت بها دول أعضاء أخرى أو دول ثالثة — رهنًا باتفاق مسبق وموافقة الجهة المصدِّرة.

وقد تتلقى سلطات الدول الثالثة والمنظمات الدولية التي تربطها اتفاقيات تعاون بيانات اليوروبول بموجب الفصل السادس من لائحة اليوروبول، شريطة أن يوفّر الاختصاص المتلقّي ضمانات كافية لحماية البيانات وأن يكون النقل ضروريًا لمهام اليوروبول. أما عمليات النقل اللاحق — أي مشاركة البيانات المتلقاة من اليوروبول مع طرف ثالث غير مشمول بالاتفاق الأصلي — فمحظورة دون إذن مسبق صريح.

وليس لك حق استعلام مباشر من قواعد بيانات اليوروبول. والآلية الوحيدة لمعرفة ما يحتفظ به اليوروبول عنك هي تقديم طلب اطلاع رسمي بموجب المادة 80 من اللائحة الأوروبية لحماية البيانات.

ما المخاطر الناشئة عن البيانات التي يحتفظ بها اليوروبول؟

تُحدث البيانات الخاطئة أو القديمة في أنظمة اليوروبول عواقب واقعية. فقد تُشير سلطات مراقبة الحدود في الدول الأعضاء والدول الثالثة التي لديها اطلاع على تنبيهات اليوروبول إليك للفحص الثانوي، أو ترفض دخولك، أو تحتجزك ريثما يجري التحقق. والتصنيف الخاطئ — إدراجك بوصفك مشتبهًا به بدلًا من شاهد، أو الإشارة إليك بوصفك مُدانًا رغم التبرئة — قد يضرّ بالسمعة، ويُفشِل فحوص الخلفية للتوظيف، ويؤدي إلى رفض التأشيرات، ويقيّد الوصول إلى الخدمات المالية.

وتحمل البيانات الحساسة مخاطر أعلى. فإن عالج اليوروبول بشكل خاطئ بيانات تتعلق بالصحة أو التوجه الجنسي أو المعتقد الديني أو الأصل العرقي، وشاركها مع دولة ثالثة تفتقر إلى حماية مكافئة، فقد تواجه التمييز أو الاضطهاد أو المراقبة غير المشروعة في اختصاصك الأصلي. وتحظر المادة 10 من اللائحة الأوروبية لحماية البيانات استخدام البيانات الحساسة بوصفها الأساس الوحيد لقرارات تمسّك، لكن الأخطاء الإدارية وضعف ضوابط الاطلاع قد يفضيان إلى إساءة الاستخدام.

وتضاعف مُدد الاحتفاظ بالبيانات هذه المخاطر. فالمادة 31 من لائحة اليوروبول تجيز الاحتفاظ لمدة تصل إلى 3 سنوات من تاريخ آخر تحديث؛ وللمدير التنفيذي تمديدها بفترات إضافية مدتها 3 سنوات إذا استمرت الضرورة التشغيلية. وعمليًا، قد تبقى البيانات المرتبطة بتحقيقات جارية أو تقييمات تهديد غير محسومة في أنظمة اليوروبول لعقد أو أكثر — بعد وقت طويل من إغلاق القضية الأساسية أو تبرئتك. وخلال هذه المدة، قد يعطّل وجود بياناتك وحده السفر وفرص العمل والمعاملات الدولية.

كيف يمكنك معرفة البيانات التي يحتفظ بها اليوروبول عنك؟

تمنحك المادة 80 من اللائحة الأوروبية لحماية البيانات حق الاطلاع: الحق في الحصول من اليوروبول على تأكيد بشأن ما إذا كانت تُعالَج بيانات شخصية تخصّك، وإن كان الأمر كذلك، الاطلاع على تلك البيانات ومعلومات عن مصدرها، وأغراض المعالجة، وفئات المتلقين، ومدة الاحتفاظ المتوخّاة. وهذا الحق مجاني، ولا يُشترط شكل محدد لطلبك.

ولا يمكنك تقديم طلب اطلاع مباشرةً إلى اليوروبول. فبموجب المادة 80(2)، يجب توجيه جميع الطلبات عبر السلطة الإشرافية الوطنية للدولة العضو التي تقيم فيها أو التي تحمل جنسيتها. وعمليًا، يعني ذلك تقديم طلبك إلى هيئة حماية البيانات في بلدك. وتحيل الهيئة الطلب إلى اليوروبول؛ ثم يكون أمام اليوروبول 3 أشهر من تاريخ التلقي للرد. وإذا كان الطلب معقدًا بشكل خاص أو تلقى اليوروبول عددًا كبيرًا من الطلبات، جاز للوكالة تمديد المهلة بثلاثة أشهر إضافية، لكن عليها إبلاغك بالتمديد وأسبابه خلال مهلة الأشهر الثلاثة الأولى. وهنا الأثر العملي: إن قدّمت طلبك في يناير، فستنتظر حتى أبريل على الأقل — وأطول إذا احتجّ اليوروبول بالتمديد. فخطّط تبعًا لذلك لأي قرارات حساسة زمنيًا (طلبات التأشيرات، فحوص الخلفية للتوظيف).

ويجب تقديم الردود الكتابية بصيغة مفهومة وسهلة الوصول. وعندما يحتفظ اليوروبول ببيانات عنك، تفصح الوكالة عن فئات البيانات، ومصادرها (دولة عضو، دولة ثالثة، منظمة دولية، مصادر عامة)، والأساس القانوني للمعالجة، والأغراض (التحليل التشغيلي، تبادل المعلومات الاستخباراتية، دعم التحقيقات)، ومدة الاحتفاظ المخطط لها. وتُبلَّغ أيضًا بحقوقك في طلب التصحيح بموجب المادة 82 من اللائحة الأوروبية لحماية البيانات، أو المحو بموجب المادة 83، أو تقييد المعالجة بموجب المادة 84، وحقك في تقديم شكوى إلى المشرف الأوروبي لحماية البيانات.

ما القيود التي قد يفرضها اليوروبول على حقك في الاطلاع؟

تسمح المادة 81 من اللائحة الأوروبية لحماية البيانات لليوروبول بتقييد حقك في الاطلاع كليًا أو جزئيًا إذا كان الإفصاح سيمسّ بمنع الجرائم الجنائية أو التحقيق فيها أو كشفها أو ملاحقتها؛ أو بحقوق وحريات أفراد آخرين، بمن فيهم الضحايا والشهود والمبلِّغون؛ أو بأمن الدول الأعضاء أو الدول الثالثة. ويجب أن تكون هذه القيود متناسبة، ومطبَّقة على أساس كل حالة على حدة، ومبلَّغة إليك كتابةً مع بيان الأسس القانونية وإجراءات تقديم شكوى إلى المشرف الأوروبي لحماية البيانات.

وعند رفض الاطلاع أو تقييده، يجب على اليوروبول إبلاغ المشرف الأوروبي لحماية البيانات خلال سبعة أيام. وللمشرف مراجعة القرار، وإذا خلص إلى أن التقييد غير مشروع أو غير متناسب، أن يأمر اليوروبول بمنح الاطلاع الكامل أو الجزئي. وبدلًا من ذلك، يمكنك رفع دعوى أمام محكمة العدل للاتحاد الأوروبي بموجب المادة 263 من معاهدة عمل الاتحاد الأوروبي (TFEU) لإبطال رفض اليوروبول. لكن هنا المأزق: عليك رفع الدعوى خلال شهرين وعشرة أيام من تاريخ إخطارك بالقرار — وإن فاتك ذلك الأجل فقدت الحق في الطعن عليه أمام القضاء.

خطوة بخطوة: كيف تقدّم طلب اطلاع إلى اليوروبول

  1. حدّد سلطتك الإشرافية الوطنية. ابحث عن هيئة حماية البيانات في الدولة العضو بالاتحاد الأوروبي التي تقيم فيها أو التي تحمل جنسيتها. وقائمة كاملة منشورة من المجلس الأوروبي لحماية البيانات على edpb.europa.eu.
  2. حرّر طلبك كتابةً. اذكر بوضوح أنك تمارس حقك في الاطلاع بموجب المادة 80 من اللائحة (الاتحاد الأوروبي) 2018/1725، واطلب تأكيدًا بشأن ما إذا كان اليوروبول يحتفظ ببيانات شخصية تخصّك. وأدرِج اسمك الكامل وتاريخ ميلادك ومكانه وجنسيتك وعنوانك الحالي وأي عناوين سابقة أو أسماء مستعارة. مزلق يجب تجنّبه: المعلومات التعريفية الغامضة أو الناقصة قد تدفع الهيئة أو اليوروبول إلى رفض الطلب أو تأخير معالجته.
  3. أرفق إثبات الهوية. أدرِج نسخة واضحة من جواز سفرك أو بطاقة هويتك الوطنية أو ما يعادلها من إثبات هوية رسمي بصورة صادر عن الحكومة. وتشترط معظم هيئات حماية البيانات أيضًا إثبات الإقامة (فاتورة مرافق، كشف حساب مصرفي). تحقّق من متطلبات هيئتك المحددة قبل التقديم — فبعضها أكثر تشددًا من غيره.
  4. قدّم الطلب إلى هيئة حماية البيانات الوطنية لديك. اتّبع إجراء التقديم الذي تحدده هيئتك — فمعظمها يقبل البريد الإلكتروني والبريد العادي والبوابات الإلكترونية الآمنة. واحتفظ بنسخة مؤرّخة من طلبك وبإثبات التقديم. فهذا السجل الورقي يحميك إن احتجت لاحقًا إلى إثبات تقديمك في الوقت المناسب أو إلى الطعن في كيفية تعامل الهيئة معه.
  5. انتظر الإحالة إلى اليوروبول. تحيل هيئتك الطلب إلى اليوروبول؛ وتستغرق هذه الخطوة الداخلية عادةً من أسبوعين إلى أربعة أسابيع. ولا تُحتسب ضمن مهلة الأشهر الثلاثة الخاصة باليوروبول، لكنها تمدّد جدولك الزمني الإجمالي.
  6. استلم رد اليوروبول. يجب على اليوروبول الرد خلال ثلاثة أشهر من تلقّي الطلب المحال. فإن كانت بياناتك محفوظة، ستوفّر الوكالة ملخصًا كتابيًا للفئات والمصادر والأغراض ومدة الاحتفاظ. وإن قُيّد الاطلاع، فعلى اليوروبول توضيح الأساس القانوني.
الجدول الزمني لحق الاطلاع: المحطات الرئيسية
المرحلة السلطة المسؤولة الإطار الزمني المعتاد الأساس القانوني
تقديم الطلب إلى هيئة حماية البيانات الوطنية صاحب البيانات فوري المادة 80(2) من اللائحة الأوروبية لحماية البيانات
إحالة الهيئة الطلب إلى اليوروبول السلطة الإشرافية الوطنية 2–4 أسابيع (غير محددة قانونًا) المادة 80(2) من اللائحة الأوروبية لحماية البيانات
رد اليوروبول على صاحب البيانات اليوروبول 3 أشهر من التلقي (قابلة للتمديد 3 أشهر أخرى) المادة 80(3) من اللائحة الأوروبية لحماية البيانات
تقديم شكوى في حال تقييد الاطلاع صاحب البيانات خلال 3 أشهر من الإخطار المادة 81(4) من اللائحة الأوروبية لحماية البيانات
مراجعة المشرف الأوروبي لحماية البيانات للتقييد المشرف الأوروبي لحماية البيانات غير محددة قانونًا؛ عادةً 4–6 أشهر المادة 81(3) من اللائحة الأوروبية لحماية البيانات
دعوى الإبطال أمام محكمة العدل للاتحاد الأوروبي محكمة العدل للاتحاد الأوروبي خلال شهرين + 10 أيام من القرار المادة 263 من معاهدة عمل الاتحاد الأوروبي

الخلاصة: تستغرق العملية بأكملها من التقديم إلى الرد عادةً من أربعة إلى خمسة أشهر. وإذا قُيّد الاطلاع وطعنت في القرار أمام المشرف الأوروبي لحماية البيانات، فقد يمتد الحسم إلى تسعة أشهر أو أكثر.

ما الحقوق الأخرى لحماية البيانات التي تملكها تجاه اليوروبول؟

المادة 82: حق التصحيح. إذا اكتشفت أن اليوروبول يحتفظ ببيانات غير دقيقة أو ناقصة عنك، جاز لك طلب تصحيحها. وعلى اليوروبول تقييم الطلب، وإن كان مبرَّرًا، تعديل البيانات وإخطار جميع المتلقين الذين أُفصح لهم عنها. وإن كانت البيانات مصدرها مكتب مركزي وطني لدولة عضو، فسيوعز اليوروبول إلى المكتب بتصحيح السجل المصدر. والأثر العملي: قد تبقى البيانات غير الدقيقة متداولة لأشهر بينما تنتشر الإخطارات إلى الأجهزة الأخرى.

المادة 83: حق المحو. يجوز لك طلب الحذف إذا لم تعد البيانات ضرورية للغرض الذي جُمعت من أجله؛ أو كانت المعالجة غير مشروعة؛ أو سحبت موافقتك (حيث كانت الموافقة هي الأساس القانوني)؛ أو تجاوز الاحتفاظ المدة القصوى المنصوص عليها في المادة 31 من لائحة اليوروبول. ولا يُلزم اليوروبول بمحو البيانات إذا كان الاحتفاظ ضروريًا للامتثال لالتزام قانوني، أو لأداء مهمة تُنفَّذ للمصلحة العامة، أو لإثبات مطالبات قانونية أو ممارستها أو الدفاع عنها. ومع ذلك، حتى عند رفض المحو، لا يزال بإمكانك طلب التقييد بموجب المادة 84.

المادة 84: حق تقييد المعالجة. إذا طعنت في دقة البيانات، أو إذا كانت المعالجة غير مشروعة لكنك تعارض المحو وتطلب التقييد بدلًا منه، وجب على اليوروبول قصر استخدام البيانات على التخزين فقط (دون أي نشر أو تحليل إضافي) إلى حين حسم النزاع. ويجب وسم البيانات المقيّدة بوضوح في أنظمة اليوروبول لمنع أي نقل لاحق غير مقصود.

وتُمارَس الحقوق الثلاثة جميعها عبر القناة ذاتها التي يُمارَس بها حق الاطلاع: طلب كتابي يُقدَّم إلى هيئة حماية البيانات الوطنية لديك، التي تحيله إلى اليوروبول. وتماثل مهل الرد وأسباب التقييد تلك المطبّقة على طلبات الاطلاع.

كيف يعمل الإشراف على معالجة اليوروبول للبيانات؟

يعمل اليوروبول تحت إشراف مزدوج. فـالمشرف الأوروبي لحماية البيانات، المُنشأ بموجب المادة 52 من اللائحة (الاتحاد الأوروبي) 2018/1725، يراقب امتثال اليوروبول لقانون حماية البيانات، ويجري عمليات تفتيش، ويحقق في الشكاوى، وقد يصدر أوامر ملزمة تُلزم اليوروبول بتصحيح البيانات المحفوظة بشكل غير مشروع أو محوها أو تقييد معالجتها. وتُنشر التقارير السنوية عن أنشطة اليوروبول في معالجة البيانات على edps.europa.eu.

وداخل اليوروبول نفسه، يتولى مسؤول حماية البيانات المعيَّن بموجب المادة 43 من لائحة اليوروبول إسداء المشورة للمدير التنفيذي بشأن الامتثال، ومراقبة عمليات المعالجة الداخلية، والعمل بوصفه نقطة اتصال للمشرف الأوروبي لحماية البيانات وللأفراد الذين يمارسون حقوقهم. ويُرفع تقرير النشاط السنوي لمسؤول حماية البيانات إلى مجلس الإدارة والبرلمان الأوروبي.

ولـمحكمة العدل للاتحاد الأوروبي اختصاص مراجعة مشروعية أفعال اليوروبول وقراراته، بما فيها رفض منح الاطلاع أو التصحيح أو المحو. وقد أرست قضية Europol ضد EDPS (القضية T-354/22، المفصول فيها في 3 يونيو 2024) أن التزام اليوروبول بحذف البيانات عقب حكم نهائي بالبراءة أو انقضاء مدد التقادم القانونية هو التزام فوري وغير تقديري — وهو حكم يعزّز موقف أصحاب البيانات الطاعنين على الاحتفاظ المطوّل.

الوقت عامل حاسم — كل يوم مهم

احصل على تقييم مجاني لقضيتك

يتخصص فريقنا في القضايا ذات العنصر الدولي. نراجع المعاهدات المنطبقة، ونقيّم المخاطر، ونعدّ خطة عمل.

استشارة مجانيةسرّية · رد خلال 24 ساعة · دون أي التزام

يُنشر هذا المقال من قِبَل مكتب محاماة مستقل لأغراض إعلامية فقط، ولا يعني وجود أي ارتباط بأي جهة حكومية أو منظمة دولية أو هيئة رسمية.

الأسئلة الشائعة

هل يمكنني طلب بياناتي لدى اليوروبول منه مباشرةً؟

لا. تشترط المادة 80(2) من اللائحة الأوروبية لحماية البيانات تقديم جميع طلبات الاطلاع عبر السلطة الإشرافية الوطنية — هيئة حماية البيانات — للدولة العضو بالاتحاد الأوروبي التي تقيم فيها أو التي تحمل جنسيتها. وتحيل هيئتك الطلب إلى اليوروبول، الذي يكون أمامه بعد ذلك ثلاثة أشهر للرد.

هل هناك رسوم مقابل طلب بياناتي لدى اليوروبول؟

لا. ممارسة حقك في الاطلاع بموجب المادة 80 مجانية. ولا يجوز لليوروبول فرض رسوم إدارية، كما يُحظر على هيئة حماية البيانات الوطنية لديك فرض رسوم مقابل خدمة الإحالة.

ماذا لو رفض اليوروبول الإفصاح عن بياناتي؟

قد يقيّد اليوروبول الاطلاع بموجب المادة 81 من اللائحة الأوروبية لحماية البيانات إذا كان الإفصاح سيمسّ بتحقيق جارٍ، أو يعرّض حقوق الضحايا أو الشهود للخطر، أو يهدّد أمن دولة عضو. وإذا رُفض الاطلاع أو قُيّد، فلك الحق في تقديم شكوى إلى المشرف الأوروبي لحماية البيانات، وفي رفع دعوى إبطال أمام محكمة العدل خلال شهرين وعشرة أيام من الإخطار.

إلى متى يحتفظ اليوروبول ببياناتي؟

تحدّ المادة 31 من لائحة اليوروبول الاحتفاظ بثلاث سنوات من آخر تحديث لبياناتك. وتبدأ هذه المدة من جديد كل ثلاث سنوات إذا استطاع اليوروبول تبرير الإبقاء عليها — لكن هنا الجزء الحاسم: عليه حذف بياناتك فورًا إذا أصبحت غير ضرورية، أو إذا بُرِّئت من التهم، أو انقضت المدد القانونية، أو تجاوز الحد ببساطة دون سبب موثّق. لا تفترض أن السنوات الثلاث أمر تلقائي. اطعن على الاحتفاظ إذا تغيّرت الظروف.

هل يمكن لليوروبول مشاركة بياناتي مع دول خارج الاتحاد الأوروبي؟

نعم. يجيز الفصل السادس من لائحة اليوروبول ذلك، لكن بشروط محددة فقط: يجب أن يكون لدى الدولة المتلقية قوانين كافية لحماية البيانات، أو أن يكون النقل ضروريًا فعلًا لحماية حياة، أو منع تهديد أمني وشيك، أو تلبية أمر قانوني ملزم. وثمة قيد كبير: بمجرد وصول بياناتك إلى تلك الدولة الثالثة، لا يمكنها تمريرها إلى اختصاص رابع دون إذن كتابي صريح من اليوروبول. فالمشاركة اللاحقة مقيّدة بإحكام. ويهمّك هذا إن كنت قلقًا من وصول بياناتك في نهاية المطاف إلى دولة ذات معايير خصوصية أضعف — فيبقى اليوروبول نقطة تحكّمك.

المصادر

ذات صلة

خدمات وأدلة ذات صلة

طلب الاطلاع على البيانات

اعرف ما هي البيانات الشخصية التي يحتفظ بها اليوروبول عنك وعلى أي أساس.

طلب حذف البيانات

اطلب تصحيح أو محو البيانات غير الدقيقة أو المحفوظة بشكل غير مشروع.

فحص وقائي للبيانات

تحقّق استباقيًا مما إذا كان اليوروبول يحتفظ ببيانات عنك.

محامو اليوروبول (المركز)

نظرة عامة على كل سبيل لإنفاذ حقوقك في حماية البيانات تجاه اليوروبول.

مشاركة: Telegram

مقالات ذات صلة

استشارة مجانية

Message us — we reply within minutes. Consultations are confidential.

تواصل عبر واتساب