Europol สั่งให้ล้างข้อมูลพลเมืองส่วนตัวจำนวนมาก

Europol—หน่วยงานของรัฐบาลที่รับผิดชอบในการปราบกลุ่มอาชญากรและกิจกรรมการก่อการร้ายทั่วสหภาพยุโรป—อยู่ในกลุ่มผู้สนับสนุนความเป็นส่วนตัวมาอย่างยาวนานในเรื่องการใช้การสอดส่องพลเมืองอย่างรอบคอบ ดูเหมือนว่าทางการยุโรปบางแห่งจะเริ่มรู้สึกเช่นเดียวกัน European Data Protection Supervisor (EDPS) ประกาศเมื่อวันจันทร์ว่าได้สั่งให้ Europol ลบข้อมูลจำนวนมหาศาลที่รวบรวมจากพลเมืองของสหภาพยุโรป ข้อมูลฟรี สำหรับ ทุกคนได้กระตุ้นให้นักวิจารณ์หลายคนกล่าวหาว่า Europol สร้างฐานข้อมูลที่รุกรานของ NSA ในยุโรปเทียบเท่า 

EDPS ให้เวลา Europol หนึ่งปีในการกรองฐานข้อมูลและลบข้อมูลใดๆ เกี่ยวกับพลเมืองของสหภาพยุโรปที่ไม่เชื่อมโยงกับการสอบสวนทางอาญาที่กำลังดำเนินอยู่ แม้ว่า Europol จะสามารถประมวลผลข้อมูลส่วนบุคคลของผู้คนได้ต่อไปในฐานะส่วนหนึ่งของการสืบสวนต่อไป ข้อมูลที่ไม่เกี่ยวข้องกับผู้กระทำความผิดจะต้องถูกลบทิ้งหลังจากหกเดือน แทนที่จะถูกกักขังอย่างไม่มีกำหนด ตาม รายงานของ Guardian ฉบับใหม่ที่เผยแพร่ในวันเดียวกับการประกาศของ EDPS Europol ได้รวบรวมข้อมูลมากกว่า สี่เพตะไบต์ จากผู้คนที่อาศัยอยู่ทั่วสหภาพยุโรปในช่วงไม่กี่ปีที่ผ่านมา

“Europol ไม่ปฏิบัติตามคำร้องขอของ EDPS ในการกำหนดระยะเวลาการเก็บรักษาข้อมูลที่เหมาะสมเพื่อกรองและดึงข้อมูลส่วนบุคคลที่ได้รับอนุญาตให้วิเคราะห์ภายใต้ระเบียบ Europol” EDPS กล่าวในการประกาศเมื่อวันจันทร์ “นี่หมายความว่า Europol เก็บข้อมูลนี้ไว้นานเกินความจำเป็น ซึ่งขัดกับหลักการของการลดขนาดข้อมูลและการจำกัดการจัดเก็บข้อมูล ซึ่งกำหนดไว้ในระเบียบ Europol”

ฐานข้อมูลของ Europol รวบรวมจากแหล่งข้อมูลจำนวน มาก ที่ หน่วยงานบังคับใช้กฎหมายทั่วทั้งสหภาพยุโรปและ (ที่น่าตกใจ!) รัฐสภายุโรป ซึ่งเพิ่งจุดไฟสีเขียวให้กับการสร้างฐานข้อมูลไบโอเมตริกซ์ขนาดใหญ่ ที่ รวมเอาลายนิ้วมือ การสแกนใบหน้า และเอกสารการเดินทาง ดำเนินการที่ด่านตรวจชายแดน และแน่นอนว่ามีเครือข่ายพันธมิตรอุตสาหกรรมเอกชนที่ป้อนข้อมูลเข้าสู่ระบบของ Europol เป็นประจำเพื่อช่วยในการสืบสวน

EDPS ซึ่งทำหน้าที่เป็นกลุ่มเฝ้าระวังเพื่อตรวจสอบแนวทางปฏิบัติด้านข้อมูลของเจ้าหน้าที่สหภาพยุโรป อยู่ในกรณีของ Europol มาระยะหนึ่งแล้ว ในช่วงสามปี ที่ผ่านมา กลุ่มบริษัทได้ทำการตรวจสอบการปฏิบัติต่อข้อมูลที่ละเอียดอ่อนของ Europol ในปี 2019 หน่วยงานพบว่าชุดข้อมูลขนาดใหญ่ที่แชร์กับ Europol เป็นประจำไม่ได้รับการตรวจสอบเพื่อให้แน่ใจว่ามีข้อมูลเกี่ยวกับอาชญากรจริงๆ เมื่อเทียบกับพลเรือนผู้บริสุทธิ์ อีกหนึ่งปีต่อมา EDPS ได้ประกาศต่อสาธารณชนว่า  Europol ให้ดำเนินการกับข้อมูลของผู้บริสุทธิ์เหล่านี้ต่อไป แม้ว่าข้อเท็จจริงที่ว่าการทำเช่นนั้นอาจเชื่อมโยงคนเหล่านี้กับกิจกรรมทางอาญาอย่างไม่ถูกต้อง

เอกสารที่เผยแพร่ในวันนี้ซึ่งมีรายละเอียดการสอบสวนอย่างต่อเนื่องของ EDPS แสดงรายละเอียดบางประการว่า Europol ปฏิเสธคำขอของ EDPS อย่างไร "แม้จะมีการร้องขอจาก EDPS แต่ Europol ยังคงปฏิเสธที่จะกำหนดระยะเวลาการเก็บรักษาข้อมูลสูงสุดสำหรับการประมวลผลชุดข้อมูล" EDPS เขียนโดยอธิบายว่าแทนที่จะยืนยันที่จะเก็บข้อมูลจำนวนมหาศาลเหล่านี้ ... ไม่ว่านานแค่ไหน ชอบ. ดังนั้น แทนที่จะรอต่อไป EDPS ตัดสินใจใช้ "อำนาจแก้ไข" เพื่อกำหนดนโยบายการเก็บรักษา 6 เดือนดังกล่าวข้างต้น