Европейский надзорный орган по защите данных ( EDPS ) — это независимый надзорный орган, основной задачей которого является мониторинг и обеспечение того, чтобы европейские учреждения и органы уважали право на неприкосновенность частной жизни и защиту данных при обработке персональных данных и разработке новых политик. [1]
Войцех Веверовски был назначен европейским инспектором по защите данных (EDPS) совместным решением Европейского парламента и Совета. [2] Назначен на пятилетний срок, вступил в должность 6 декабря 2019 г.
Регламент (ЕС) 2018/1725 [3] описывает обязанности и полномочия Европейского надзорного органа по защите данных (глава VI), а также институциональную независимость EDPS как надзорного органа. Он также устанавливает правила защиты данных в учреждениях ЕС.
Обязанности и полномочия EDPS, а также институциональная независимость надзорного органа изложены в «Положении о защите данных». [4] На практике деятельность EDPS можно разделить на три основные роли: надзор, консультации и сотрудничество.
В «надзорной» роли основной задачей EDPS является контроль за обработкой персональных данных в европейских учреждениях и органах. [5] EDPS делает это в сотрудничестве с офицерами по защите данных (DPO) [6] , присутствующими в каждом европейском учреждении и органе. DPO должен уведомлять EDPS о любых операциях по обработке, связанных с конфиденциальными персональными данными или которые могут представлять другие конкретные риски. Затем EDPS анализирует эту обработку в соответствии с Положением о защите данных и выдает заключение о «предварительной проверке». [7] В большинстве случаев это упражнение приводит к ряду рекомендаций, которые учреждение или орган должны реализовать, чтобы обеспечить соблюдение правил защиты данных.
В 2009 году, например, EDPS приняла более сотни предварительных заключений о проверке, в основном охватывающих такие вопросы, как медицинские данные, оценка персонала, найм, управление временем, инструменты для записи телефонных разговоров и расследования безопасности. Эти заключения публикуются на сайте EDPS, и их выполнение систематически отслеживается.