Европол ежегодно обрабатывает миллионы записей персональных данных в рамках уголовных расследований по всему ЕС. За его подотчётность отвечают два независимых органа: Европейский надзорный орган по защите данных (EDPS) контролирует повседневное соблюдение правил на основании статьи 43 Регламента (ЕС) 2016/794, а Суд ЕС (CJEU) обеспечивает судебный контроль при возникновении споров. Если ваши данные оказались в базе Европола, вы вправе подать жалобу в EDPS или оспорить решения в суде — двойная защита, которая связывает сотрудничество в сфере безопасности с основными правами.
Европейский надзорный орган по защите данных (EDPS) — независимый орган ЕС, учреждённый Регламентом (ЕС) 2018/1725, который надзирает за тем, как учреждения и органы ЕС, включая Европол, обрабатывают персональные данные, и обеспечивает соблюдение правил защиты данных.
Суд ЕС (CJEU) — судебный институт ЕС, включающий Суд ЕС и Общий суд, наделённый полномочиями толковать право ЕС и проверять законность актов органов ЕС, в том числе надзорных решений EDPS и операций Европола по обработке данных.
Ключевые выводы
- Статья 43 Регламента (ЕС) 2016/794 наделяет EDPS исключительными надзорными полномочиями над Европолом — с правом инспектировать помещения, предписывать удаление данных и налагать штрафы. До 2022 года он мог лишь рекомендовать; теперь он может принуждать.
- Вы можете подать жалобу в EDPS в разумный срок с момента обнаружения незаконной обработки. EDPS обязан провести расследование и ответить в течение трёх месяцев (шести — если дело сложное), хотя сроки варьируются в зависимости от сложности дела.
- Судебный контроль работает в двух направлениях: вы можете оспорить отказ EDPS в Общем суде в течение двух месяцев с момента уведомления, либо сам EDPS может передать операции Европола в Суд ЕС, если возникает вопрос о законности.
- Поправки 2022 года дали EDPS реальную силу — возможность приостанавливать передачу данных в другие страны и налагать штрафы, соразмерные тяжести и масштабу нарушения. Европол больше не может просто игнорировать предписания об устранении нарушений.
- Прозрачность обязательна. EDPS публикует ежегодные отчёты с описанием того, что он выявил, что предписал и как отреагировал Европол. Эти отчёты размещаются на сайте EDPS в открытом доступе — никакого иммунитета от публичного света.
Почему Европол нуждается в независимом надзоре?
Европол координирует трансграничные уголовные расследования терроризма, организованной преступности и киберпреступности. Он ведёт базы данных с биометрическими идентификаторами, сведениями о поездках, финансовыми транзакциями и метаданными коммуникаций из 27 государств-членов ЕС и десятков партнёров из третьих стран. Этот масштаб имеет значение. Без внешнего контроля «расползание функций» — когда данные, собранные для одной цели, перетекают в не связанные с ней расследования — становится почти неизбежным.
Европейский парламент отметил этот риск в своей резолюции 2021 года о расширенном мандате Европола. Крупномасштабная обработка данных без судебного или парламентского контроля, утверждал Парламент, подрывает Хартию основных прав, в частности статью 8 (защита данных) и статью 47 (право на эффективное средство правовой защиты). Чувствительность правоохранительной деятельности не освобождает Европол от этих стандартов; она делает их ещё более насущными.
EDPS действует независимо — его бюджет поступает напрямую из общего бюджета ЕС, а сотрудники не могут получать указания от какого-либо правительства или института ЕС. Эта структурная независимость отражает статус национальных органов по защите данных в рамках GDPR. Европол сталкивается с тем же уровнем контроля, что и оператор данных из частного сектора, несмотря на свою миссию в сфере безопасности.
А затем свою силу добавляет CJEU. Административный надзор EDPS отслеживает повседневные нарушения, но только суд может окончательно решить, нарушает ли закон или деятельность по обработке данных Договоры или Хартию. В деле Schrems II Суд ЕС отменил соглашение EU-US Privacy Shield, доказав, что даже международные соглашения в сфере безопасности должны проходить проверку на соответствие основным правам. Внутри ЕС правовая основа Европола должна преодолеть тот же барьер, а у людей должен быть доступ к судье.
Какими полномочиями обладает EDPS в отношении Европола?
Статья 43 Регламента (ЕС) 2016/794 наделяет EDPS широким надзорным мандатом. EDPS может:
- Получать доступ ко всем персональным данным, которые обрабатывает Европол — операционным базам (Информационная система Европола, аналитические рабочие файлы) и административным записям (кадровые дела, договоры с подрядчиками) — а также к любой иной информации, необходимой для расследования.
- Входить в помещения Европола, включая защищённые дата-центры и операционные этажи, при наличии обоснованных оснований полагать, что ведётся обработка данных.
- Предписывать исправление, стирание или уничтожение данных, обработанных незаконно, либо полностью запрещать конкретные операции по обработке, если они нарушают Регламент.
- Приостанавливать передачу данных в другие страны или международные организации, если передача нарушает главу V Регламента о Европоле либо если получатель злоупотребил данными. Это оружие способно заморозить операции в течение нескольких дней.
- Налагать административные штрафы, соразмерные тяжести и длительности нарушения и числу затронутых лиц. Расчёты производятся согласно статье 58 Регламента (ЕС) 2018/1725.
Эти полномочия соответствуют тем, что предоставлены национальным надзорным органам в рамках GDPR. До поправок 2022 года EDPS мог рекомендовать, но не принуждать; Европол порой затягивал или оспаривал предписания об устранении нарушений. Обновлённая правовая база закрывает эту лазейку. Теперь EDPS может требовать немедленного исполнения и налагать штрафы, если Европол срывает сроки.
EDPS проводит как реактивные расследования (по жалобам физических лиц), так и проактивные проверки, не дожидаясь жалоб. Статья 43(5) Регламента о Европоле требует ежегодного отчёта EDPS о надзорной деятельности, направляемого в Парламент, Совет, Комиссию и Управляющий совет Европола. Эти отчёты публикуются на сайте EDPS — уровень прозрачности, отсутствующий в традиционном надзоре за правоохранительными органами и который Европолу трудно приукрасить или замолчать.
Как физические лица могут подать жалобу в EDPS?
Вы можете подать жалобу в EDPS на основании статьи 63 Регламента (ЕС) 2018/1725, если считаете, что Европол незаконно обработал ваши персональные данные. Процесс проходит поэтапно:
- Подача. Направьте письменную жалобу (по электронной почте, через онлайн-форму или почтой) с описанием предполагаемого нарушения, состава данных и любых предшествующих контактов с Европолом. Специальной формы не требуется — важна лишь ясность в том, что было обработано и почему вы считаете это незаконным.
- Проверка приемлемости. В течение 30 дней EDPS определяет, касается ли жалоба обработки данных Европолом и есть ли у вас процессуальная легитимация (затронуты ли вы напрямую). Большинство жалоб проходят этот фильтр, но расплывчатые жалобы или жалобы третьих лиц могут его не пройти.
- Расследование. Если жалоба приемлема, EDPS открывает дело, запрашивает документы у Европола и может провести инспекцию помещений. Европол обязан ответить в течение 15–30 дней — неисполнение само по себе становится доказательством отказа от сотрудничества, которое CJEU может позднее учесть.
- Решение. EDPS выносит обязательное для исполнения решение: либо предписывает корректирующие меры (удаление данных, предоставление доступа, приостановку передачи), либо отклоняет жалобу. В решении указываются правовые основания, фактические выводы и ваши дальнейшие возможности.
Сроки не являются жёсткими — сложность, объём данных и оперативность Европола растягивают их. Тем не менее статья 58(5) Регламента (ЕС) 2018/1725 устанавливает минимум: EDPS обязан информировать вас о ходе дела в течение трёх месяцев и вынести окончательный результат в течение шести месяцев, если только дело действительно не требует большего.
Конфиденциальность встроена в процесс. EDPS не раскроет вашу личность без согласия и может анонимизировать вашу переписку с Европолом, если раскрытие поставит вас под угрозу. Это важно в делах, связанных с сетями организованной преступности, где противостояние правоохранительным органам может спровоцировать ответные действия.
Какую роль играет CJEU в проверке операций Европола?
CJEU проверяет законность действий Европола двумя путями: через иски об отмене на основании статьи 263 TFEU (Договор о функционировании Европейского союза) и через преюдициальные запросы на основании статьи 267 TFEU.
Иски об отмене (прямые иски)
Вы, государства-члены, институты ЕС или EDPS можете подать иск в Общий суд (суд первой инстанции CJEU), оспаривая законность акта Европола или решения EDPS. Статья 263 TFEU позволяет физическим лицам оспаривать акт ЕС, который непосредственно и индивидуально их касается, либо регуляторный акт, который касается их напрямую и не требует дальнейших мер по реализации.
Дело T-578/22 иллюстрирует порог легитимации. EDPS добивался отмены двух положений изменённого Регламента о Европоле, которые расширяли полномочия Европола по обработке данных. Общий суд признал иск неприемлемым, постановив, что EDPS не был «непосредственно затронут», поскольку оспариваемые положения лишь расширяли компетенции Европола — которые EDPS в любом случае надзирал бы. Урок: EDPS не может блокировать законодательное расширение мандата Европола лишь потому, что оно увеличивает надзорную нагрузку; легитимация требует изменения собственного правового положения EDPS. Этот потолок для собственных судебных полномочий EDPS парадоксальным образом усиливает право физических лиц оспаривать акты вместо него.
Когда вы оспариваете решение EDPS об отклонении вашей жалобы, барьеры ниже. Решение, адресованное вам, является актом «непосредственного и индивидуального интереса», и у вас есть два месяца с момента уведомления, чтобы подать иск (или с момента публикации в Официальном журнале, если оно адресовано вам не индивидуально). Общий суд проверяет, допустил ли EDPS ошибку в праве, явную ошибку в оценке фактов или процессуальное нарушение. Если суд отменяет решение, оно возвращается в EDPS для нового расследования в соответствии с правовой позицией суда — не формальное «переутверждение», а подлинный перезапуск на исправленных правовых основаниях.
Преюдициальные запросы (косвенный контроль)
Национальные суды государств-членов ЕС могут — а иногда обязаны — передать вопросы права ЕС в Суд ЕС, когда дело порождает неопределённость в том, как толковать или применять норму ЕС. Статья 267 TFEU устанавливает правило: если национальный суд последней инстанции (верховный или конституционный) сталкивается с вопросом права ЕС, который может решить исход дела, он обязан передать вопрос в Люксембург, если только ответ не настолько очевиден, что ни один разумный судья не мог бы с ним спорить (доктрина acte clair). Это требование существует потому, что у национального суда высшего уровня нет вышестоящей инстанции, способной исправить его толкование права ЕС.
Для Европола преюдициальные запросы важны тем, что позволяют физическим лицам оспаривать правовую базу агентства, не подавая иск непосредственно против Европола. Представьте себе: подсудимый по национальному уголовному делу заявляет, что доказательства, обработанные Европолом, нарушили Регламент о Европоле или Хартию основных прав. Национальный суд не уверен, была ли обработка Европолом законной, и передаёт вопрос в Суд ЕС. Как только суд выносит решение, оно связывает не только суд, направивший запрос, но и любой другой суд ЕС, сталкивающийся с тем же вопросом, — создавая прецедент для всего Союза, а не разрешая лишь одно дело.
Этот механизм уже переформатировал право агентств ЕС. В Заключении 1/15 Суд ЕС постановил, что международное соглашение, допускающее массовую передачу записей регистрации пассажиров (данные PNR) в третью страну без независимого контроля и индивидуализированного подозрения, нарушает статьи 7 и 8 Хартии. Хотя то дело касалось предлагаемого соглашения ЕС–Канада о PNR, те же принципы применимы к передаче данных Европолом партнёрам за пределами ЕС. Это решение установило границу, ограничивающую то, чем Европол вправе законно делиться.
«Суд ЕС постановил, что любая обработка персональных данных органом ЕС должна подлежать контролю со стороны независимого органа и что физические лица должны иметь доступ к судебной защите — принципы, закреплённые в статьях 8(3) и 47 Хартии. Европол не может действовать в правовом вакууме; его деятельность остаётся подчинённой тем же стандартам основных прав, что и любой публичный орган внутри Союза».
Статья 58(4) Регламента (ЕС) 2018/1725 наделяет EDPS особым полномочием: он может передавать вопросы в Суд ЕС ex post — после вынесения собственного решения — если считает, что возник вопрос толкования или действительности права ЕС. Это позволяет EDPS добиваться судебного разъяснения, не дожидаясь иска от отдельного заявителя, что ускоряет развитие надзорной судебной практики.
Как надзор EDPS и контроль CJEU взаимодействуют на практике?
EDPS и CJEU не действуют как отдельные параллельные пути. Они дополняют друг друга. EDPS осуществляет правоприменение первого уровня: расследует жалобы, предписывает корректирующие меры, налагает штрафы. CJEU обеспечивает контроль законности второго уровня: проверяет, правильно ли EDPS применил право и соответствует ли сама правовая основа Европола Договорам и Хартии.
Типичное дело выглядит так:
- Человек обнаруживает, что Европол хранит криминально-разведывательное досье, связывающее его с расследованием организованной преступности. Он запрашивает доступ на основании статьи 37 Регламента о Европоле; Европол отказывает, ссылаясь на статью 38 (защита уголовного производства).
- Человек подаёт жалобу в EDPS. Он утверждает, что отказ необоснован, поскольку расследование завершилось два года назад. EDPS проводит расследование, запрашивает материалы дела у Европола и устанавливает, что расследование формально остаётся открытым, но бездействует, без активного производства. EDPS предписывает Европолу предоставить доступ в течение 30 дней. Если Европол затягивает, EDPS может наложить штраф на само агентство — а не просто выносить рекомендации, которые совет Европола может проигнорировать.
- Европол исполняет предписание, но редактирует части досье. Человек считает редактуру чрезмерной. Он подаёт иск об отмене в Общий суд, оспаривая как решение EDPS (за то, что оно не предписало полное раскрытие), так и отредактированный ответ Европола.
- Общий суд проверяет решение EDPS на законность и оценивает, соответствует ли редактура статье 38 Регламента о Европоле. Если суд находит, что EDPS неправильно применил право или что Европол чрезмерно отредактировал документ, он отменяет оспариваемое решение или акт и может предписать Европолу раскрыть дополнительную информацию.
- Любая из сторон может обжаловать решение Общего суда в Суде ЕС по вопросам права (не факта). Апелляция требует разрешения, которое Суд ЕС предоставляет редко. Окончательное решение Суда ЕС связывает все институты ЕС и национальные органы. Это конец пути.
Этот процесс уравновешивает скорость и справедливость. EDPS может действовать быстро на стадии расследования. Последнее слово о законности остаётся за судами, но это слово приходит после месяцев или лет разбирательств. У EDPS нет полномочий отменять само законодательство ЕС; если он приходит к выводу, что положение Регламента о Европоле нарушает Хартию, он обязан передать вопрос в Суд ЕС, а не объявлять положение недействительным. Только CJEU может признать законодательство ЕС недействительным.
Каковы пределы надзора EDPS и контроля CJEU?
Три структурных ограничения определяют, что надзорная система реально может сделать:
Барьеры засекреченной информации
Европол обрабатывает разведданные, которыми делятся национальные спецслужбы, включая материалы, засекреченные на национальном уровне или уровне НАТО. Статья 43(2) Регламента (ЕС) 2016/794 гласит, что EDPS имеет доступ ко всем данным, необходимым ему для надзора, но прямо не регулирует засекреченные материалы. На практике сотрудники EDPS с допуском к секретности изучают засекреченные файлы в помещениях Европола — они не могут выносить копии. В отчётах EDPS редактируются оперативные детали, которые могли бы поставить под угрозу текущие расследования.
Это создаёт реальную проблему для физических лиц. Вы не можете получить доступ к засекреченным доказательствам, определившим решение EDPS по вашей жалобе. Общий суд смягчает это через рассмотрение in camera — изучение засекреченного материала конфиденциально, без раскрытия его вам, — но ваша возможность оспорить фактические выводы EDPS остаётся ограниченной. Суд ЕС признал, что ограничения доступа к засекреченным материалам допустимы, если уравновешены процессуальными гарантиями, включая обязанность EDPS предоставить незасекреченное резюме, достаточное для содержательного судебного контроля. И всё же вы боретесь со связанной за спиной рукой.
Юрисдикционные границы
EDPS надзирает за собственной обработкой Европола, а не за обработкой, осуществляемой органами государств-членов до или после поступления данных в Европол. Если национальная полиция незаконно собирает данные и передаёт их Европолу, EDPS не может предписать национальному органу удалить их у источника — это задача национального органа по защите данных в соответствующей стране. EDPS может предписать Европолу отказаться от данных или удалить данные, полученные в нарушение статьи 19 Регламента о Европоле (которая устанавливает условия передачи данных Европолу).
CJEU проверяет акты ЕС, а не национальные законы. Если государство-член принимает внутреннее законодательство, обязывающее свои правоохранительные органы передавать Европолу категории данных, превышающие разрешённое Регламентом о Европоле, вы должны сначала оспорить национальный закон в национальных судах. Только если возникает вопрос права ЕС, национальный суд может обратиться в Суд ЕС. Прямой доступ в CJEU при сугубо национальных нарушениях недоступен.
Средства правовой защиты за причинённый ранее вред
Решения EDPS ориентированы на будущее: они предписывают Европолу прекратить незаконную обработку, удалить данные или предоставить доступ. Они не присуждают компенсацию. Статья 67 Регламента (ЕС) 2018/1725 даёт вам право требовать в национальных судах компенсации за материальный или нематериальный ущерб от незаконной обработки Европолом. Национальный суд применяет статью 340 TFEU (внедоговорная ответственность Союза), которая требует доказать три вещи: достаточно серьёзное нарушение, реальный ущерб и причинную связь между ними. Получение компенсации означает подачу отдельного гражданского иска — часто длительного и дорогостоящего — после того как EDPS подтвердил нарушение. Этот процесс может растянуться на годы. Общий суд не может присуждать компенсацию в рамках иска об отмене; успешная отмена создаёт правовое основание для последующего иска о возмещении ущерба, но сама по себе денег не даёт.
Как эволюционировал надзор после поправок к Регламенту о Европоле 2022 года?
Регламент (ЕС) 2022/991 вступил в силу в июне 2022 года и переформатировал надзор в трёх аспектах:
Полномочия EDPS теперь соответствуют полномочиям по общему регламенту о защите данных: Изменённая статья 43 включает следственные и корректирующие полномочия, перечисленные в статье 58 Регламента (ЕС) 2018/1725, включая штрафы до 1% годового бюджета Европола за серьёзные или повторные нарушения. До поправок 2022 года EDPS мог рекомендовать корректирующие меры, но Управляющий совет Европола решал, реализовывать ли рекомендации. Это промежуточное звено устранено. Решения EDPS теперь обязательны для исполнения без одобрения управляющими структурами Европола. Это важно, поскольку убирает точку вето, где Европол мог сопротивляться надзору.
EDPS теперь может приостанавливать передачу данных: Статья 43(7) наделяет EDPS полномочием остановить передачи конкретному получателю — будь то орган государства-члена, агентство третьей страны или международная организация — если получатель нарушил условия передачи либо если Европол передал данные без надлежащих гарантий. Это полномочие не зависит от соглашений Европола о сотрудничестве. Даже если у Европола есть рабочая договорённость с партнёром из третьей страны, одобренная Советом, EDPS может останавливать передачи в каждом конкретном случае, если возникает проблема защиты данных.
Отчётность о прозрачности стала детальной: Статья 43(5) теперь требует, чтобы ежегодный отчёт EDPS указывал не только полученные жалобы и открытые расследования, но и вынесенные корректирующие предписания, наложенные штрафы и поданные в Общий суд иски. Организации гражданского общества и Европейский парламент теперь могут отслеживать, насколько интенсивно EDPS применяет свой мандат, и сравнивать историю соблюдения Европола с другими органами ЕС.
Эти изменения стали ответом на обеспокоенность Европейского совета по защите данных и правозащитников. Расширяющийся мандат Европола — в частности его полномочие обрабатывать большие массивы данных для заранее определённых целей даже без связи с конкретным расследованием — требовал более сильного надзора. В ходе законодательного процесса докладчик Европейского парламента заявил, что «большие полномочия требуют большей подотчётности», и итоговый текст отражает этот принцип, наделяя EDPS инструментами правоприменения, соответствующими масштабу операций Европола с данными.
Какие средства защиты доступны, если надзор дал сбой?
Если вы считаете, что EDPS недостаточно расследовал жалобу или что решение Общего суда не было исполнено, существует три пути эскалации:
Жалоба Европейскому омбудсмену: Омбудсмен расследует ненадлежащее управление со стороны институтов и органов ЕС, включая EDPS. Вы можете пожаловаться, если сталкиваетесь с необоснованной задержкой, не получаете обоснования решения или вам отказано в доступе к документам. Омбудсмен не отменит решения EDPS, но может вынести рекомендации и специальные доклады Европейскому парламенту — шаг, который часто порождает политическое давление ради перемен, когда другие средства защиты заходят в тупик.
Иск о нарушении со стороны Европейской комиссии: Когда государство-член систематически отказывается сотрудничать с расследованиями EDPS или игнорирует решения CJEU по Европолу, Комиссия может возбудить производство о нарушении на основании статьи 258 TFEU. Это происходит редко. Тем не менее это применялось, когда национальные органы отмахивались от преюдициальных решений о законах о хранении данных.
Обращение в комитет LIBE Европейского парламента: Комитет по гражданским свободам, юстиции и внутренним делам проводит слушания о Европоле и надзорной репутации EDPS. Вы и НКО можете подавать петиции или просить депутатов Европарламента поднять вопросы в ходе этих заседаний. Парламент не может выдавать обязательные предписания, но его контроль над бюджетами Европола и EDPS даёт ему реальный рычаг влияния.
Эти пути не заменяют судебный контроль. Скорее, они наслаивают политическую и административную подотчётность поверх него. На практике устойчивое давление через несколько каналов — жалоба омбудсмену, петиция в Парламент, постоянный диалог с вашим национальным органом по защите данных — обычно работает лучше, чем ставка на одну-единственную процедуру.
Сравнение: надзор EDPS против надзора национального органа по защите данных
Ниже показано, как надзор EDPS за Европолом соотносится с надзором национальных органов по защите данных (DPA) за национальными правоохранительными агентствами в рамках Директивы о правоохранительной деятельности (Директива (ЕС) 2016/680):
| Аспект | EDPS (Европол) | Национальный DPA (полиция государства-члена) |
|---|---|---|
| Правовая основа | Статья 43 Регламента (ЕС) 2016/794; Регламент (ЕС) 2018/1725 | Директива (ЕС) 2016/680, имплементированная в национальное право |
| Подача жалобы | Онлайн-форма, электронная почта или почтовое отправление в брюссельский офис EDPS | Национальный DPA в государстве-члене, где происходила обработка |
| Сроки расследования | Фиксированного срока нет; EDPS обязан информировать заявителя в течение 3–6 месяцев | Различаются по государствам-членам; некоторые DPA устанавливают целевой срок 90 дней |
| Корректирующие полномочия | Удаление данных, приостановка передачи, штрафы до 1% бюджета Европола | Удаление данных, запрет обработки, административные штрафы (ограничены национальным правом) |
| Доступ к засекреченным материалам | Сотрудники EDPS с допуском изучают на месте; копии не выносятся | Доступ DPA ограничен изъятиями по нацбезопасности; часто более строгий |
| Судебный контроль | Общий суд (ЕС), затем Суд ЕС по апелляции | Национальные административные/гражданские суды, с возможным преюдициальным запросом в CJEU |
| Ежегодная отчётность | Обязательна по статье 43(5); публикуется на сайте EDPS | Требуется по Директиве 2016/680; практика публикации различается |
| Иски о возмещении ущерба | Национальный суд, применяющий статью 340 TFEU (ответственность Союза) | Национальный суд, применяющий национальные нормы об ответственности |
Ключевой вывод: EDPS обеспечивает централизованный надзор с прямым доступом к судам ЕС, но национальные DPA часто быстрее рассматривают жалобы и сталкиваются с меньшими препятствиями в отношении засекреченной информации в сугубо внутренних делах. Если и Европол, и национальная полиция обрабатывают ваши данные, подача параллельных жалоб в EDPS и в ваш национальный DPA — а не выбор одного из них — максимизирует ваши шансы на полное восстановление прав.
Время критично — важен каждый день
Получите бесплатную оценку дела
Наша команда специализируется на делах с международным элементом. Мы анализируем применимые договоры, оцениваем риски и готовим план действий.
Материал опубликован независимой юридической фирмой исключительно в информационных целях и не подразумевает аффилиации с каким-либо государственным органом, международной организацией или официальным учреждением.
Часто задаваемые вопросы
Могу ли я пожаловаться напрямую в CJEU на обработку моих данных Европолом?
Нет. Суд ЕС не принимает жалобы физических лиц в качестве отправной точки. Сначала вы должны подать жалобу Европейскому надзорному органу по защите данных на основании статьи 63 Регламента (ЕС) 2018/1725. Если EDPS отклонит вашу жалобу или вынесет решение, которое, по вашему мнению, нарушает право ЕС, вы затем можете подать иск об отмене в Общий суд в течение двух месяцев с момента получения уведомления. Суд ЕС вступает в дело лишь по апелляции из Общего суда и только для проверки правовых вопросов, а не фактов.
Сколько обычно длится расследование EDPS по жалобе на Европол?
Согласно статье 58(5) Регламента (ЕС) 2018/1725, EDPS обязан информировать вас в течение трёх месяцев или шести месяцев, если ваше дело требует более глубокой проработки. Дела, связанные с большими массивами данных, засекреченными материалами или передачами через несколько стран, часто превышают шесть месяцев — но EDPS обязан объяснять любые задержки и предоставлять вам промежуточные отчёты о ходе. Молчание сверх шести месяцев само по себе является нарушением. Если EDPS не отвечает, вы можете подать жалобу Европейскому омбудсмену или добиваться судебного предписания за бездействие в Общем суде.
Что произойдёт, если Европол проигнорирует предписание EDPS удалить мои данные?
Неисполнение — серьёзное дело. Согласно поправкам 2022 года к Регламенту о Европоле, EDPS может наложить штрафы, рассчитанные как процент от годового бюджета Европола, и эскалировать вопрос в Суд ЕС на основании статьи 58(4) Регламента (ЕС) 2018/1725. У вас также есть право обратиться в Общий суд с требованием отмены отказа Европола исполнить предписание, а позднее — потребовать компенсацию в национальном суде на основании статьи 340 TFEU за вред, причинённый продолжающейся незаконной обработкой. Управляющий совет Европола несёт ответственность за обеспечение исполнения решений EDPS. Упорное неповиновение может повлечь вмешательство Европейской комиссии или Европейского парламента.
Надзирает ли EDPS за данными, которые Европол получает из стран, не входящих в ЕС?
Да, с ограничениями. EDPS надзирает за тем, законно ли Европол принял и обработал данные из третьих стран согласно главе V Регламента (ЕС) 2016/794. Это требует надлежащих гарантий и правового основания для каждой передачи. Если партнёр из третьей страны собрал данные незаконно по своим собственным правилам, EDPS не может наказать это иностранное агентство, но может предписать Европолу удалить данные или заморозить будущие передачи из этого источника. EDPS также проверяет соглашения о сотрудничестве между Европолом и третьими странами, чтобы убедиться, что они содержат достаточные гарантии защиты данных. Если они не дотягивают до стандартов Хартии, EDPS рекомендует Совету приостановить или пересмотреть соглашение.
Могу ли я обжаловать решение Общего суда в Суде ЕС, если проиграю дело против Европола?
Апелляция возможна, но со строгими ограничениями. Вы можете обжаловать только по вопросам права — а не по фактам — и только если Суд ЕС даст разрешение. Статья 56 Устава Суда ЕС устанавливает правила. Действительные основания включают неправильное применение права ЕС, процессуальные нарушения, повлиявшие на исход, или решение, лишённое надлежащего обоснования. Суд ЕС отклоняет большинство апелляций на стадии приемлемости, особенно те, что пытаются заново оспорить факты или то, как Общий суд оценил доказательства. Если ваша апелляция удовлетворена, Суд ЕС может отменить решение Общего суда, вынести окончательное решение сам либо вернуть дело в Общий суд с правовыми указаниями для повторного рассмотрения.
Связанные услуги и руководства
Жалоба в EDPS
Подать жалобу Европейскому надзорному органу по защите данных на Европол.
Судебные споры с Европолом (CJEU)
Иски в Суд ЕС, когда средства защиты исчерпаны.
Юристы по делам Европола (хаб)
Обзор всех путей защиты ваших прав на защиту данных в отношении Европола.
