Жалоба в EDPS на Европол

Обнаружили в Европоле данные о себе, которых там быть не должно? Вы можете подать жалобу Европейскому надзорному органу по защите данных (EDPS) — но есть нюанс. Сначала необходимо пройти внутреннюю процедуру Европола через его Службу защиты данных. После того как она не даст результата или застопорится, у вас есть ровно два года с момента, когда вы обнаружили проблему, чтобы подать жалобу в EDPS через их обязательную онлайн-форму. Пропустите этот срок — и ваша жалоба исчезнет. Наша юридическая команда в Лимасоле и Лондоне сопровождала клиентов в производствах EDPS и связанных с ними разбирательствах в Суде Европейского союза в нескольких странах-членах ЕС.

Жалоба в EDPS на Европол — формальная административная жалоба, подаваемая Европейскому надзорному органу по защите данных, в которой утверждается, что Европол незаконно обработал персональные данные лица в нарушение Регламента (ЕС) 2016/794 (Регламента о Европоле). EDPS — независимый надзорный орган, уполномоченный проводить расследования и налагать меры по устранению нарушений на институты ЕС, включая Европол.

Европол — Агентство Европейского союза по сотрудничеству правоохранительных органов, учреждённое Регламентом (ЕС) 2016/794, которое обрабатывает огромные объёмы персональных данных в целях трансграничного правоприменения. Европол хранит данные о подозреваемых, свидетелях, потерпевших и информаторах, предоставляемые национальными полицейскими службами стран-членов и стран-партнёров.

Коротко о главном

• EDPS инициировал незавершённое судебное производство против Европола в Суде ЕС в связи с систематическими нарушениями при обработке данных.
• В 2025 году организация Front-Lex подала публичную жалобу, утверждая, что Европол хранил чувствительные данные в нерегулируемых системах «теневого ИТ» (shadow IT).
• Сначала — исчерпание внутренних средств: вы обязаны подать жалобу в Службу защиты данных Европола, прежде чем EDPS вообще рассмотрит ваше дело.
• Двухлетний срок начинает течь с момента, когда вы узнали о проблеме, а не когда Европол впервые нарушил ваши права. Пропустите этот срок — и вы потеряете все права.
• Жалобы по электронной почте уходят в никуда. Статья 16 Регламента процедуры EDPS требует использовать только их онлайн-форму.

Что такое жалоба в EDPS на Европол?

За словом «жалоба» здесь скрываются две совершенно разные вещи.

Сам EDPS может инициировать институциональное судебное производство против Европола, когда расследования выявляют системные злоупотребления. Прямо сейчас в Суде ЕС рассматривается дело, в котором EDPS оспаривает отдельные аспекты того, как Европол реализовал пересмотренный Регламент о Европоле. Здесь EDPS выступает в роли контролёра, а не вы.

Вы как физическое лицо подаёте административные жалобы, когда Европол неправомерно обошёлся с вашими данными. К нарушениям, дающим на это основание, относятся: хранение чувствительных биометрических или политических сведений без правовых оснований, игнорирование ваших запросов на доступ, передача информации в страны за пределами ЕС без надлежащих гарантий или удержание данных спустя годы после истечения срока хранения. В 2025 году Front-Lex (некоммерческая правозащитная организация) подала жалобу в интересах трёх правозащитников, утверждая, что Европол вёл несанкционированные ИТ-среды — так называемое «теневое ИТ» (shadow IT), — наполненные чувствительными персональными данными далеко за пределами любого законного объёма.

Статья 46 Регламента (ЕС) 2016/794 наделяет EDPS исключительными надзорными полномочиями в отношении Европола: орган вправе получать доступ ко всем персональным данным, информации и помещениям всякий раз, когда есть разумные основания полагать наличие незаконной обработки. У национальных органов по защите данных нет никакой юрисдикции в отношении собственных операций Европола — эти надзорные полномочия полностью принадлежат EDPS.

Когда можно подать жалобу в EDPS на Европол?

Подавайте жалобу, когда Европол предположительно нарушил ваши права на защиту данных по Регламенту о Европоле. Незаконное хранение ваших данных. Отказ показать, что о вас хранится. Отказ исправить недостоверную информацию. Передача ваших данных в страны за пределами ЕС без гарантий. Хранение вашей информации задолго после законного срока. Любое из этого открывает дверь.

Двухлетний срок по статье 16(4) Регламента процедуры EDPS отсчитывается с момента, когда вы впервые узнали, а не когда Европол совершил нарушение. Допустим, Европол отказал в вашем запросе на доступ 15 марта 2024 года. Ваш крайний срок — 15 марта 2026 года. Ни днём позже. Этот срок не подлежит продлению, даже при наличии уважительной причины.

При этом EDPS не примет вашу жалобу, пока вы не исчерпаете внутренние средства защиты. Служба защиты данных Европола рассматривает запросы и жалобы субъектов данных. Сначала вы подаёте туда запрос на доступ или претензию и либо получаете не устраивающий вас ответ, либо не получаете ничего в установленный законом срок. Только тогда у EDPS появляются основания для расследования.

Статья 36 Регламента о Европоле устанавливает, что запросы на доступ, поданные через национальный орган, должны поступить в Европол в течение одного месяца. Молчание по истечении этого месяца означает, что внутренние средства защиты исчерпаны, — теперь вы можете обратиться в EDPS.

Как подать жалобу в EDPS на Европол: пошаговый процесс

Электронная и обычная почта не подойдут. EDPS требует официальную онлайн-форму жалобы — и точка. Статья 16 Регламента процедуры EDPS делает это требование безусловным.

Шаг 1. Подайте внутреннюю жалобу в Службу защиты данных Европола. Свяжитесь с Европолом по каналу, указанному на их сайте. Чётко изложите своё требование и сошлитесь на правовое основание: статья 36 — для доступа, статья 39 — для исправления, статья 40 — для удаления. Сохраняйте копии всего.

Шаг 2. Дождитесь их ответа — или наблюдайте, как истекает срок. Если они ответят, но ответ будет бесполезным, зафиксируйте почему. Если ответом стало молчание и установленный законом срок истёк — внутренние средства защиты исчерпаны. Двигайтесь дальше.

Шаг 3. Соберите доказательную базу. Соберите всю переписку с Европолом — письма и электронные сообщения, ваши первоначальные запросы, их ответы (или доказательства отсутствия ответа), даты, конкретику того, что было обработано незаконно, и документы, подтверждающие, что обработка нарушает закон. Слабые доказательства быстро губят жалобу.

Шаг 4. Заполните онлайн-форму жалобы EDPS. Перейдите на сайт EDPS. Укажите свои данные, опишите произошедшее (с точными датами), объясните, какие права нарушил Европол, приложите документы и подтвердите, что исчерпали внутренние средства защиты. Будьте точны — расплывчатые жалобы отклоняют.

Шаг 5. Подайте жалобу до истечения двухлетнего срока. Отметка времени EDPS подтверждает, когда поступила ваша жалоба. Просрочено — значит неприемлемо. И точка.

Шаг 6. EDPS проверяет вашу жалобу на базовую приемлемость. Они проверяют: есть ли у них юрисдикция? Исчерпали ли вы средства защиты? Есть ли здесь реальный правовой вопрос? Они могут запросить дополнительную информацию. Отвечайте быстро.

Шаг 7. Если они начнут расследование, сотрудничайте в полной мере. EDPS может связаться с вами для получения дополнительных доказательств, инспектировать серверы Европола или потребовать внутренние документы. Ваше активное участие усиливает всё дело.

Материал опубликован независимой юридической фирмой исключительно в информационных целях и не подразумевает аффилиации с каким-либо государственным органом, международной организацией или официальным учреждением.