Hội đồng Bảo vệ Dữ liệu Châu Âu (EDPB) vừa thông báo rằng việc giám sát Eurodac, cơ sở dữ liệu dấu vân tay của EU dành cho người xin tị nạn, hiện được chuyển giao cho Ủy ban Giám sát Phối hợp mới (CSC). Sự thay đổi này có hiệu lực từ ngày 12 tháng 6, theo đó cơ quan bảo vệ dữ liệu của Pháp, CNIL, sẽ cùng các cơ quan quản lý quốc gia khác và Giám sát viên Bảo vệ Dữ liệu Châu Âu hợp tác trong một khung kiểm toán chung. Eurodac lưu trữ dấu vân tay của tất cả những người từ 6 tuổi trở lên nộp đơn xin tị nạn hoặc bị phát hiện vượt biên giới ngoài quy định. Theo Hiệp ước Di cư, Pháp giờ đây phải thu thập bộ dấu vân tay đầy đủ gồm mười ngón tay ngay từ lần đăng ký đầu tiên – quy định này đã được cập nhật trong luật Ceseda. CSC sẽ kiểm tra cả đơn vị trung tâm do eu-LISA quản lý và các đơn vị quốc gia do Cục Người nước ngoài thuộc Bộ Nội vụ Pháp vận hành. Đối với các nhóm làm việc về di chuyển doanh nghiệp, sự thay đổi này tuy gián tiếp nhưng rất quan trọng: các nhà thầu phụ trách hậu cần trung tâm tiếp nhận hoặc thiết bị sinh trắc học sẽ phải tuân thủ các điều khoản đấu thầu nghiêm ngặt hơn về bảo mật dữ liệu, và bất kỳ vi phạm nào có thể dẫn đến các cuộc điều tra song song tại Paris và Brussels. Các cán bộ bảo vệ dữ liệu trong khu vực công được khuyến nghị điều chỉnh hồ sơ xử lý dữ liệu của mình theo mẫu chuẩn sắp được EDPB công bố, vì các thực hành quốc gia khác biệt sẽ không còn được chấp nhận. Động thái này cũng báo hiệu cách thức giám sát các hệ thống CNTT quy mô lớn của EU trong tương lai (EES, ETIAS, ECRIS-TCN). Các tổ chức vẫn xem việc tuân thủ chỉ là vấn đề riêng của Pháp có nguy cơ bỏ lỡ các yêu cầu áp dụng trên toàn châu lục, vốn giờ đây được thực thi nghiêm ngặt hơn bao giờ hết.
Nguồn: Leto Legal Watch
