Корпоративный пакет по защите данных в Европоле

Официального «корпоративного пакета по защите данных в Европоле» не существует. Европол — Агентство Европейского союза по сотрудничеству правоохранительных органов — обрабатывает персональные данные исключительно в правоохранительных целях, действуя как публичный орган. Он не продаёт и не оказывает услуги по защите данных частным компаниям. При этом директора и должностные лица вашей компании могут обнаружить свои персональные данные в оперативных базах Европола в результате трансграничных расследований, проверок по финансовым преступлениям или обмена разведданными с национальными органами. В такой ситуации вам понадобится юридическая помощь, чтобы реализовать права субъекта данных, проверить законность обработки и при необходимости добиться исправления или удаления. Наша независимая юридическая команда в Лимасоле и Лондоне консультирует клиентов финансового сектора, руководителей компаний и комплаенс-подразделения по системе защиты данных Европола на основании Регламента (ЕС) 2016/794, Регламента (ЕС) 2018/1725 и надзорных полномочий Европейского надзорного органа по защите данных.

Защита данных в Европоле — режим, регулирующий, как Европол собирает, хранит и передаёт персональные данные в правоохранительных целях; он охватывает оперативные данные по Регламенту (ЕС) 2016/794 и административные данные по Регламенту (ЕС) 2018/1725, находится под независимым надзором Европейского надзорного органа по защите данных и предоставляет субъектам данных обеспечиваемые правом на доступ, исправление и удаление, которые реализуются через органы государств-членов или напрямую через Службу защиты данных Европола.

Право на доступ — установленное статьёй 36(3) Регламента о Европоле право любого физического лица запросить подтверждение того, хранит ли Европол касающиеся его персональные данные; запрос подаётся через национальный надзорный орган государства-члена (пересылается в течение одного месяца) либо напрямую в Службу защиты данных Европола, а ответ предоставляется в течение трёх месяцев с момента получения.

Коротко о главном

• Европол обрабатывает персональные данные только для правоохранительных операций; он не предлагает коммерческого «пакета» для корпораций, но руководители компаний могут обнаружить свои данные в файлах Европола.
• Статья 36(3) Регламента (ЕС) 2016/794 даёт физическим лицам право запросить доступ в течение одного месяца через орган государства-члена или напрямую в Службу защиты данных Европола.
• Европол обязан пересмотреть и удалить персональные данные не позднее чем через три года после внесения, сохраняя их лишь до тех пор, пока это строго необходимо для заявленной цели.
• Жалобы на незаконную обработку можно бесплатно подать в Европейский надзорный орган по защите данных на основании статьи 47 Регламента о Европоле с изменениями, а судебный контроль доступен в Суде Европейского союза.
• Наши офисы в Лимасоле и Лондоне консультируют клиентов финансового сектора в двадцати восьми юрисдикциях по процедурам проверки и исправления данных Европола с момента вступления в силу законодательных изменений 2022 года.

Что такое Европол и почему не существует «корпоративного пакета по защите данных»?

Европол — это Агентство Европейского союза по сотрудничеству правоохранительных органов. Регламент (ЕС) 2016/794, усиленный Регламентом (ЕС) 2022/991, ограничивает его деятельность оперативными и административными задачами, выполняемыми как публичным органом в целях предупреждения, выявления и расследования тяжких преступлений и терроризма. Европол не продаёт услуги, не предлагает коммерческих продуктов по защите данных и не заключает договоры с частными компаниями.

Тем не менее руководители компаний, комплаенс-офицеры и бенефициарные владельцы регулярно обнаруживают свои персональные данные в информационных системах Европола. Такие записи обычно поступают от национальных правоохранительных органов, направляющих разведывательные отчёты, из отчётов о подозрительных операциях, пересылаемых подразделениями финансовой разведки, или в ходе межгосударственных операций против отмывания денег, налогового мошенничества и организованной преступности. Отсутствие формального «пакета» не лишает вас законных прав. За вами сохраняются надёжные гарантии субъекта данных по праву ЕС, реализуемые через административные запросы, жалобы в надзорный орган и, при необходимости, судебный контроль в Суде Европейского союза.

Система защиты данных Европола: два параллельных режима

Европол действует в рамках двух отдельных, но пересекающихся инструментов защиты данных. Оперативные данные — информация, обрабатываемая в криминально-разведывательной деятельности — подпадают под Регламент (ЕС) 2016/794 с изменениями 2022 года. Административные данные — кадровые файлы, документы о закупках, внутренняя переписка — регулируются Регламентом (ЕС) 2018/1725, который применяется ко всем учреждениям, органам, ведомствам и агентствам ЕС. Оба режима требуют пропорциональности, необходимости, ограничения целью и минимизации данных. Оба предоставляют субъектам данных право на доступ, исправление, удаление и ограничение обработки. Ключевое различие в следующем: запросы по оперативным данным идут через национальные надзорные органы государств-членов или через специальную Службу защиты данных Европола, тогда как запросы по административным данным следуют стандартным институциональным путём по Регламенту (ЕС) 2018/1725.

Вывод: Для корпоративных клиентов почти всегда важен именно маршрут оперативных данных. Разведданные по борьбе с отмыванием, отчёты о финансовых преступлениях и трансграничные расследования — всё это порождает оперативные записи. Административные запросы применимы лишь тогда, когда данные относятся к внутреннему функционированию Европола — например, если консультант работал над проектом закупки и ему нужен доступ к договорным файлам.

Комплаенс-услуги для финансовых учреждений и поставщиков платёжных услуг

Банки, учреждения электронных денег и поставщики платёжных услуг, лицензированные по Пятой и Шестой директивам о борьбе с отмыванием денег, обязаны передавать разведданные национальным подразделениям финансовой разведки, которые загружают отчёты о подозрительных операциях и оценки рисков в Европол. Эта цепочка отчётности порождает у учреждения-источника обязательство по защите данных: когда клиент или бенефициарный владелец запрашивает доступ, вы обязаны раскрыть, что персональные данные были переданы в ПФР, указать правовое основание и содействовать его запросу на доступ в Европол.

Мы консультируем комплаенс-подразделения по согласованию обязанностей по отчётности в сфере борьбы с отмыванием с правами субъектов данных. Наша работа включает подготовку шаблонных ответов на запросы клиентов о доступе, разработку протоколов взаимодействия с ПФР, ежегодный аудит потоков данных в Европол и представление интересов вашего учреждения в жалобах в EDPS, поданных недовольными клиентами. Когда клиент утверждает, что отчёт банка о подозрительной операции содержал недостоверную или дискриминационную информацию, мы координируем параллельные запросы на исправление в национальную ПФР и в Европол, подкрепляя их криминалистическим анализом операций и экспертными заключениями по методологии оценки рисков.

Платёжным учреждениям и эмитентам электронных денег с лицензиями в нескольких государствах-членах выгодны централизованные пакеты комплаенса по защите данных, охватывающие все филиалы в ЕС. В пакет входят ежеквартальное обучение комплаенс-офицеров, выделенная линия поддержки по срочным обращениям в EDPS и предварительно согласованные шаблоны писем для запросов на доступ и исправление в Европол. Вы получаете единообразные юридические консультации во всех юрисдикциях, снижение регуляторного риска и более быстрое разрешение споров с клиентами, связанных с данными Европола.

Материал опубликован независимой юридической фирмой исключительно в информационных целях и не подразумевает аффилиации с каким-либо государственным органом, международной организацией или официальным учреждением.