Какие персональные данные Европол хранит о вас

Предприниматель из Казахстана с бизнес-интересами в ЕС в феврале 2026 года обнаружил, что его кипрский банковский счёт заморожен в рамках усиленной комплаенс-проверки. Банк сослался на «совпадение при скрининге»: его биометрические и идентификационные данные всплыли в перекрёстно связанных базах Европола — при том что ему никогда не предъявляли обвинений, не вызывали на допрос и даже не уведомляли о какой-либо проверке. У него оставалось четырнадцать дней, чтобы подать официальный запрос на доступ через национальный орган по защите данных, прежде чем банк примет окончательное решение по счёту.

Европол не ведёт централизованную базу данных на широкую публику. Агентство Европейского союза по сотрудничеству в правоохранительной сфере обрабатывает оперативные персональные данные только тогда, когда это строго необходимо и соразмерно для предотвращения или пресечения серьёзной трансграничной преступности, в рамках правового поля, установленного Регламентом (ЕС) 2016/794 (Регламент о Европоле) с изменениями, внесёнными Регламентом (ЕС) 2022/991. Ваши данные появляются в системах Европола только если вы подпадаете под одну из категорий, перечисленных в Приложении II к этому Регламенту — подозреваемый, осуждённый, потерпевший, свидетель, контактное лицо, информатор или несовершеннолетний в зоне риска, — и их передал национальный правоохранительный орган.

Оперативные персональные данные — все персональные данные, обрабатываемые Европолом для достижения его целей, включая идентификационные сведения, биометрические данные, проездные документы, записи коммуникаций, финансовую информацию и, в ограниченных случаях, чувствительные данные, такие как расовое или этническое происхождение, генетические данные, сведения о здоровье или данные о половой жизни и сексуальной ориентации (статьи 18 и 30 Регламента о Европоле).

Ключевые выводы

• Европол хранит данные только о лицах, подпадающих под категории Приложения II — подозреваемые, потерпевшие, свидетели, осуждённые, информаторы, контактные лица, несовершеннолетние в зоне риска. Не о населении в целом.
• Данные поступают из 29 национальных центральных бюро государств — членов ЕС, от офицеров связи Европола, из третьих стран и международных организаций в рамках соглашений о сотрудничестве. Европол не собирает их напрямую.
• Вы имеете право на доступ согласно статье 80 Регламента (ЕС) 2018/1725 (EUDPR). Европол обязан ответить в течение трёх месяцев с момента получения вашего запроса, переданного национальным надзорным органом.
• Доступ может быть частично или полностью ограничен по статье 81 EUDPR. Основания включают защиту текущих расследований, обеспечение безопасности потерпевших и свидетелей или интересы национальной безопасности.
• Чувствительные персональные данные подпадают под ограничения статьи 10 EUDPR: доступ к ним имеет лишь ограниченный круг уполномоченных сотрудников, и они не могут быть единственным основанием для решений, затрагивающих вас.

Ведёт ли Европол централизованную базу данных на широкую публику?

Европол не формирует базу данных на всё население. Статья 18 Регламента о Европоле ограничивает оперативные персональные данные информацией, обрабатываемой ради основных целей Агентства: предотвращения и пресечения терроризма, организованной преступности и иных серьёзных форм трансграничной преступности, затрагивающих два или более государства-члена. Данные существуют только если вы фигурируете в активных или закрытых уголовных расследованиях, разведывательных оценках или анализах трансграничных угроз, проводимых органами государств-членов.

Агентство функционирует как вспомогательный узел. Национальные правоохранительные органы сохраняют право собственности и контроль над передаваемыми данными; Европол обрабатывает их в пределах своего мандата под надзором Европейского надзорного органа по защите данных. Если вас никогда не расследовали, не указывали свидетелем в трансграничном деле и не отмечали как контактное лицо подозреваемого, Европол почти наверняка не хранит о вас никаких записей.

Но вот в чём дело: невиновность не гарантирует отсутствия. Потоки данных хаотичны. Ошибочная идентификация, неверное сопоставление имён, неполное удаление после оправдания — эти административные сбои способны поместить человека в системы Европола без его ведома и без всяких оснований. Убедиться можно только одним способом — реализовав своё право на доступ.

Какие категории персональных данных может обрабатывать Европол?

Статья 18(2) Регламента о Европоле определяет категории оперативных персональных данных. Они охватывают полное имя, девичью фамилию и псевдонимы; дату и место рождения; гражданство; пол; биометрические данные, включая отпечатки пальцев, изображения лица и профили ДНК; проездные и удостоверяющие личность документы; контактные данные, такие как номера телефонов, адреса электронной почты и известные адреса проживания; финансовую информацию, включая номера банковских счетов, платёжные операции и корпоративное владение; судимости, правонарушения и подозрения в правонарушениях; способ совершения преступлений и применяемые технические методы; а также сведения о сообщниках, членах семьи, профессиональных связях и контактах.

«Европол вправе обрабатывать оперативные персональные данные только тогда, когда это строго необходимо и соразмерно для предотвращения или пресечения преступности при соблюдении конкретных правовых условий, — никакого сплошного хранения информации о гражданах ЕС не существует».

В исключительных обстоятельствах статья 30(2) Регламента о Европоле и статьи 10 и 76 EUDPR допускают обработку чувствительных персональных данных: расового или этнического происхождения, политических взглядов, религиозных или философских убеждений, членства в профсоюзах, генетических данных, биометрических данных для однозначной идентификации, сведений о здоровье и данных о половой жизни или сексуальной ориентации. Доступ к чувствительным данным ограничен узким кругом сотрудников Европола, прямо уполномоченных Исполнительным директором; такие данные не могут быть единственным основанием для решений, затрагивающих вас.

Откуда Европол получает ваши персональные данные?

Европол не собирает данные напрямую и не ведёт самостоятельного наблюдения. Все оперативные данные поступают из внешних источников, санкционированных Главой IV Регламента о Европоле. Основной источник — 29 национальных центральных бюро, учреждённых каждым государством — членом ЕС согласно статье 7. Эти НЦБ выступают контактными пунктами между национальными правоохранительными органами и Европолом, передавая следственные материалы, разведывательные отчёты, ордера на арест и записи о судимостях.

Вторичные источники включают офицеров связи Европола, командированных государствами-членами, третьи страны, имеющие соглашения о сотрудничестве (среди прочих — Великобритания, США, Албания, Австралия, Канада, Колумбия, Дания, Грузия, Исландия, Лихтенштейн, Молдова, Монако, Черногория, Северная Македония, Норвегия, Сербия, Швейцария и Украина), а также международные организации, такие как Интерпол, Eurojust, Европейское агентство пограничной и береговой охраны и Европейская прокуратура. Частные структуры — банки, платёжные провайдеры, авиакомпании — могут предоставлять данные в ответ на конкретные запросы, направленные по национальному законодательству органом государства-члена, который затем передаёт их Европолу, если у дела есть трансграничное измерение.

Статья 25 разрешает Европолу обрабатывать общедоступные данные: сведения, опубликованные судами, СМИ, корпоративными реестрами и социальными сетями. Это допустимо только тогда, когда обработка необходима для конкретного оперативного анализа и соразмерна преследуемой цели. Данные из открытых источников должны фиксироваться, а их хранение подчиняется тем же срокам и правилам удаления, что и данные, полученные от НЦБ.

Кто может получить доступ к данным, которые хранит Европол?

Доступ к оперативным персональным данным подчиняется строгим ролевым разрешениям. Статья 10 EUDPR допускает к запросам в базах данных только уполномоченных сотрудников Европола, имеющих законную оперативную потребность; журналы доступа ведутся и регулярно проверяются Европейским надзорным органом по защите данных. НЦБ государств-членов могут получать доступ к данным, которые сами предоставили, а при оперативной обоснованности — и к данным других государств-членов или третьих стран, при условии предварительного согласия и разрешения источника.

Органы третьих стран и международные организации, имеющие соглашения о сотрудничестве, могут получать данные Европола по Главе VI Регламента о Европоле — при условии, что юрисдикция-получатель обеспечивает адекватные гарантии защиты данных и передача необходима для задач Европола. Дальнейшая передача — предоставление полученных от Европола данных третьей стороне, не охваченной исходным соглашением, — запрещена без прямого предварительного разрешения.

У вас нет прямого доступа к запросам в базах Европола. Единственный механизм узнать, что Европол хранит о вас, — подать официальный запрос на доступ согласно статье 80 EUDPR.

Какие риски порождают данные, хранящиеся в Европоле?

Ошибочные или устаревшие данные в системах Европола влекут реальные последствия. Органы пограничного контроля государств-членов и третьих стран, имеющие доступ к оповещениям Европола, могут направить вас на вторичную проверку, отказать во въезде или задержать до выяснения. Неверная категоризация — отметка «подозреваемый» вместо «свидетель» или «осуждённый» несмотря на оправдание — способна навредить репутации, провалить проверку при трудоустройстве, повлечь отказ в визе и ограничить доступ к финансовым услугам.

Чувствительные данные несут повышенные риски. Если Европол ошибочно обработает данные о здоровье, сексуальной ориентации, религиозных убеждениях или этническом происхождении и передаст их третьей стране без эквивалентной защиты, вы можете столкнуться с дискриминацией, преследованием или незаконным наблюдением в стране проживания. Статья 10 EUDPR запрещает использовать чувствительные данные как единственное основание для решений, затрагивающих вас, однако административные ошибки и недостаточный контроль доступа могут привести к злоупотреблениям.

Сроки хранения данных усугубляют эти опасности. Статья 31 Регламента о Европоле допускает хранение до трёх лет с даты последнего обновления; Исполнительный директор может продлевать этот срок на следующие трёхлетние интервалы, если оперативная необходимость сохраняется. На практике данные, связанные с текущими расследованиями или неразрешёнными оценками угроз, могут оставаться в системах Европола десятилетие и более — задолго после того, как основное дело закрыто или вы были оправданы. Всё это время само присутствие ваших данных способно нарушить поездки, карьерные возможности и международные транзакции.

Как узнать, какие данные Европол хранит о вас?

Статья 80 EUDPR предоставляет вам право на доступ: право получить от Европола подтверждение того, обрабатываются ли касающиеся вас персональные данные, и если да — доступ к этим данным и к информации об их источнике, целях обработки, категориях получателей и предполагаемом сроке хранения. Это право бесплатно, и никакой конкретной формы для запроса не требуется.

Вы не можете подать запрос на доступ напрямую в Европол. Согласно статье 80(2), все запросы должны направляться через национальный надзорный орган государства-члена, в котором вы проживаете или гражданином которого являетесь. На практике это означает подачу запроса в орган по защите данных вашей страны. Этот орган передаёт запрос в Европол; после чего у Европола есть три месяца с даты получения на ответ. Если запрос особенно сложен или Европол получил большой объём обращений, Агентство может продлить срок ещё на три месяца, но обязано уведомить вас о продлении и его причинах в течение первоначального трёхмесячного периода. Практический вывод: если вы подаёте в январе, ответа стоит ждать не раньше апреля — а при продлении и дольше. Планируйте любые чувствительные к срокам решения (визовые заявления, проверки при трудоустройстве) соответственно.

Письменные ответы должны предоставляться в понятной и легкодоступной форме. Когда Европол хранит данные о вас, Агентство раскрывает категории данных, их источники (государство-член, третья страна, международная организация, открытые источники), правовое основание обработки, цели (оперативный анализ, обмен разведданными, следственная поддержка) и планируемый срок хранения. Вас также информируют о ваших правах требовать исправления по статье 82 EUDPR, удаления по статье 83 или ограничения обработки по статье 84, а также о праве подать жалобу Европейскому надзорному органу по защите данных.

Какие ограничения Европол может наложить на ваше право доступа?

Статья 81 EUDPR позволяет Европолу полностью или частично ограничить ваше право на доступ, если раскрытие поставило бы под угрозу предотвращение, расследование, выявление или преследование уголовных преступлений; права и свободы других лиц, включая потерпевших, свидетелей и информаторов; либо безопасность государств-членов или третьих стран. Такие ограничения должны быть соразмерными, применяться в каждом случае индивидуально и сообщаться вам письменно с разъяснением правовых оснований и порядка подачи жалобы Европейскому надзорному органу по защите данных.

При отказе или ограничении доступа Европол обязан уведомить EDPS в течение семи дней. EDPS может пересмотреть решение и, если придёт к выводу, что ограничение было незаконным или несоразмерным, предписать Европолу предоставить полный или частичный доступ. Как вариант, вы можете подать иск в Суд Европейского союза согласно статье 263 ДФЕС об отмене отказа Европола. Но есть нюанс: подать иск нужно в течение двух месяцев плюс десять дней с даты уведомления вас о решении — пропустите это окно, и вы утратите право оспорить решение в суде.

Пошагово: как подать запрос на доступ в Европол

1. Определите свой национальный надзорный орган. Найдите орган по защите данных государства — члена ЕС, в котором вы проживаете или гражданином которого являетесь. Полный список опубликован Европейским советом по защите данных на edpb.europa.eu.
2. Составьте запрос в письменной форме. Чётко укажите, что вы реализуете своё право на доступ согласно статье 80 Регламента (ЕС) 2018/1725, и запросите подтверждение того, хранит ли Европол касающиеся вас персональные данные. Включите полное имя, дату и место рождения, гражданство, текущий адрес и любые прежние адреса или псевдонимы. Ловушка, которой стоит избегать: расплывчатые или неполные идентификационные сведения могут привести к отклонению запроса органом или Европолом либо к задержке обработки.
3. Приложите подтверждение личности. Включите чёткую копию паспорта, национального удостоверения личности или эквивалентного документа с фотографией, выданного государством. Большинство органов также требуют подтверждение места жительства (счёт за коммунальные услуги, банковская выписка). Уточните требования конкретного органа до подачи — некоторые строже других.
4. Подайте запрос в свой национальный орган. Следуйте процедуре подачи, установленной вашим органом, — большинство принимают электронную почту, обычную почту и защищённые онлайн-порталы. Сохраните датированную копию запроса и подтверждение подачи. Этот документальный след защитит вас, если позднее понадобится доказать своевременность подачи или оспорить действия органа.
5. Дождитесь передачи запроса в Европол. Ваш орган передаёт запрос в Европол; этот внутренний этап обычно занимает от двух до четырёх недель. Он не засчитывается в трёхмесячный срок Европола, но удлиняет ваш общий график.
6. Получите ответ Европола. Европол обязан ответить в течение трёх месяцев с момента получения переданного запроса. Если ваши данные хранятся, Агентство предоставит письменное резюме категорий, источников, целей и срока хранения. При ограничении доступа Европол обязан разъяснить правовое основание.

Вывод: Весь процесс от подачи до ответа обычно занимает четыре–пять месяцев. Если доступ ограничен и вы оспариваете решение в EDPS, разрешение может растянуться до девяти месяцев и дольше.

Какие ещё права в сфере защиты данных у вас есть в отношении Европола?

Статья 82: право на исправление. Если вы обнаружите, что Европол хранит о вас неточные или неполные данные, вы можете потребовать исправления. Европол обязан оценить запрос и, если он обоснован, внести изменения и уведомить всех получателей, которым данные были раскрыты. Если данные поступили от НЦБ государства-члена, Европол предпишет НЦБ исправить исходную запись. Практическое следствие: неточные данные могут оставаться в обороте месяцами, пока уведомления расходятся по другим ведомствам.

Статья 83: право на удаление. Вы можете потребовать удаления, если данные больше не нужны для цели, ради которой собирались; обработка незаконна; вы отзываете согласие (там, где согласие было правовым основанием); либо хранение превышает максимальный срок, установленный статьёй 31 Регламента о Европоле. Европол не обязан удалять данные, если хранение необходимо для соблюдения правового обязательства, для выполнения задачи в общественных интересах либо для установления, реализации или защиты правовых требований. При этом даже при отказе в удалении вы всё равно можете запросить ограничение по статье 84.

Статья 84: право на ограничение обработки. Если вы оспариваете точность данных либо если обработка незаконна, но вы против удаления и требуете вместо него ограничения, Европол обязан ограничить использование данных исключительно хранением (без дальнейшего распространения или анализа) до разрешения спора. Ограниченные данные должны быть чётко помечены в системах Европола во избежание непреднамеренной дальнейшей передачи.

Все три права реализуются по тому же каналу, что и право на доступ: письменный запрос подаётся в ваш национальный орган по защите данных, который передаёт его в Европол. Сроки ответа и основания для ограничений совпадают с применимыми к запросам на доступ.

Как устроен надзор за обработкой данных Европолом?

Европол действует под двойным надзором. Европейский надзорный орган по защите данных, учреждённый согласно статье 52 Регламента (ЕС) 2018/1725, следит за соблюдением Европолом законодательства о защите данных, проводит инспекции, расследует жалобы и может издавать обязательные предписания, требующие от Европола исправить, удалить или ограничить обработку незаконно хранимых данных. Ежегодные отчёты о деятельности Европола по обработке данных публикуются на edps.europa.eu.

Внутри самого Европола сотрудник по защите данных, назначаемый согласно статье 43 Регламента о Европоле, консультирует Исполнительного директора по вопросам соответствия, отслеживает внутренние операции обработки и служит контактным пунктом для EDPS и для лиц, реализующих свои права. Ежегодный отчёт о деятельности этого сотрудника направляется Управляющему совету и Европейскому парламенту.

Суд Европейского союза обладает юрисдикцией пересматривать законность актов и решений Европола, включая отказы в предоставлении доступа, исправлении или удалении. Дело Europol v EDPS (Case T-354/22, решение от 3 июня 2024 года) установило, что обязанность Европола удалить данные после окончательного оправдания или истечения установленных законом сроков давности носит незамедлительный и недискреционный характер — это решение укрепляет позиции субъектов данных, оспаривающих затянувшееся хранение.

Материал опубликован независимой юридической фирмой исключительно в информационных целях и не подразумевает аффилиации с каким-либо государственным органом, международной организацией или официальным учреждением.

Часто задаваемые вопросы