유럽 데이터 보호 위원회(EDPB)는 난민 신청자들의 지문 데이터베이스인 유로닥(Eurodac)에 대한 감독이 이제 새로운 협력 감독 위원회(CSC)에서 이루어진다고 발표했습니다. 6월 12일부터 시행되는 이번 변화로 프랑스 데이터 보호 당국인 CNIL이 다른 국가 규제 기관 및 유럽 데이터 보호 감독관과 함께 단일 감사 체계에 참여하게 됩니다. 유로닥은 6세 이상 난민 신청자 및 불법 국경 횡단자들의 지문을 저장합니다. 이주 협약에 따라 프랑스는 초기 등록 시 10지문 전체를 수집해야 하며, 이는 이미 개정된 Ceseda 법에 반영되어 있습니다. CSC는 eu-LISA가 관리하는 중앙 단위와 프랑스 내무부 외국인 국이 운영하는 국가 단위를 모두 점검할 예정입니다. 기업의 이동성 팀에게는 간접적이지만 중요한 변화로, 수용 센터 물류나 생체 인식 장비를 다루는 계약업체는 데이터 보안 관련 입찰 조건이 강화되며, 위반 시 파리와 브뤼셀에서 동시 조사가 이루어질 수 있습니다. 공공 부문 데이터 보호 책임자(DPO)는 EDPB가 곧 발표할 처리 기록 양식에 맞춰 문서를 정비해야 하며, 국가별 상이한 관행은 더 이상 허용되지 않습니다. 이번 조치는 앞으로 대규모 EU IT 시스템(EES, ETIAS, ECRIS-TCN)의 감독 방식도 예고하는 것으로, 여전히 프랑스 내 문제로만 여기는 조직은 이제 실질적 집행력이 강화된 대륙 차원의 요구사항을 놓칠 위험이 있습니다.
출처: Leto Legal Watch
