Европейската агенция за гранична и брегова охрана не е успяла да докаже, че ограничава събирането на лични данни от Microsoft до необходимото, въз основа на идентифицирано правно основание и установени цели
Европейският надзорен орган по защита на данните (EDPS/ЕНОЗД) публикува решението за порицаване на Европейската агенция за гранична и брегова охрана (Frontex) за нарушение на Регламента за защита на данните (ЕС) 2018/1725, приложим към институции, служби, органи и агенции на Съюза.
ЕНОЗД установява, че Frontex има намерение да прехвърля данни в облак без навременна и изчерпателна оценка на рисковете за защита на данните и без идентифициране на подходящи смекчаващи мерки или съответните предпазни мерки за обработка.
Frontex също не успява да докаже, че изборът на Microsoft 365 е резултат от задълбочено проучване на пазара, пише в решението.
Frontex не успява да докаже, че ограничава събирането на лични данни от Microsoft до необходимото въз основа на идентифицирано правно основание и установени цели.
В допълнение към порицанието, ЕНОЗД разпорежда на Frontex да прегледа своята оценка на въздействието върху защитата на данните и записите на дейностите по обработката на лични данни.
Ръководителят на Европейския надзорен орган по защита на данните (ЕНОЗД) Войчех Вевюровски е цитиран да казва, че е отговорност на администратора ясно да идентифицира дейностите, изискващи обработването на лични данни, и да оцени въздействието върху основните права на хората. Този анализ трябва да бъде извършен правилно, преди да вземете каквито и да е решения за обработка на лични данни. „Всеки избор трябва да се ръководи от отчитането на необходимостта от използваните технологии и инструменти и от задълбочено проучване дали съществуват по-малко рискови алтернативи.“
Разследването на ЕНОЗД започна, след като Frontex съобщи решението си да премести всички свои IT услуги в хибриден облак (състоящ се от Microsoft Office 365, Amazon Web Services (AWS) и Microsoft Azure) в контекста на прилагането на новия регламент за Frontex. Той се съсредоточи върху задължението на Frontex да спазва принципа на отчетност съгласно член 4, параграф 2 от Регламента, както и задълженията по член 26 („Отговорност на администратора“) и член 27 („Защита на данните по проект и чрез неизпълнение“) от Регламент (ЕС) 2018/1725.
ЕНОЗД е независимият надзорен орган, който отговаря за наблюдението на обработката на лични данни от институциите и органите на ЕС, като съветва относно политики и законодателство, които засягат неприкосновеността на личния живот, и си сътрудничи със сходни органи за осигуряване на последователна защита на данните.
Регламент за Frontex: Регламент (ЕС) 2019/1896 на Европейския парламент и на Съвета от 13 ноември 2019 г. относно европейската гранична и брегова охрана. Раздел 2 от глава IV установи правила за обработката на лични данни от Европейската гранична и брегова охрана.