Actualitate GDPR

• Published in: Pandectele române no. 1; pp. 75 - 80
• Main Author: Şandru, Daniel-Mihail
• Format: Journal Article
• Language: Romanian
• Published: Bucharest Wolters Kluwer Romania SRL 01.01.2022
• Subjects: Big Data
• ISSN: 1582-4756; 2286-0576

Decizii ale autorităţilor naţionale şi europene de protecţia datelor Decizia AEPD privind păstrarea de către Europol a unor de seturi de date cărora le lipseşte încadrarea în categorii a persoanelor vizate (Cauzele 2019-0370 & 2021-0699) [Irina Alexe] EDPS Decision on the retention by Europol of datasets lacking Data Subject Categorisation (Cases 2019-0370 & 2021-0699) [Irina Alexe] III. II.Decizii ale autorităţilor naţionale şi europene de protecţia datelor Decizia AEPD privind păstrarea de către Europol a unor de seturi de date cărora le lipseşte încadrarea în categorii a persoanelor vizate (Cauzele 2019-0370 & 2021-0699) [Irina Alexe] EDPS Decision on the retention by Europol of datasets lacking Data Subject Categorisation (Cases 2019-0370 &2021-0699) [Irina Alexe] Prin Decizia privind păstrarea de către Europol a unor de seturi de date cărora le lipseşte încadrarea în categorii a persoanelor vizate[3], Autoritatea Europeană de Protecţia Datelor (AEPD) a constatat, la 21 decembrie 2021, că Europol nu a respectat în integralitate o decizie anterioară a AEPD[4] şi nici Avertismentul adresat acesteia la data de 17 septembrie 2020, privind prelucrarea de către Europol a seturilor mari de date (cunoscută ca "Europol's Big Data Challenge7"Provocarea big data a Europol")[5]. Seturile mari de date sunt definite ca seturi de date care, datorită volumului, naturii sau formatului de date pe care le conţin nu pot fi prelucrate în Reţeaua Operaţională Europol OPS NET, iar decizia analizată vizează politica de păstrare de către Europol, pentru stocare şi ştergere, a unor de seturi de date cărora le lipseşte încadrarea în categorii a persoanelor vizate (DSC). După analiza tuturor acestora, raportată la normele legale, AEPD a constatat în final că, prin prevederea stocării continue a seturilor de date cărora le lipseşte încadrarea în categorii a persoanelor vizate, planul de acţiune furnizat de Europol nu abordează încălcarea identificată în decizia de avertizare din 17 septembrie 2020, iar continuarea procesării de către Europol a datelor cu caracter personal ale persoanelor fizice, dincolo de lista restrictivă prevăzută în anexa II.B din Regulamentul Europol, reprezintă o ingerinţă gravă în dreptul fundamental la protecţia datelor, al persoanelor vizate.