
6月12日,欧洲数据保护委员会(EDPB)宣布,负责监管Eurodac——用于识别寻求庇护者和非法移民的指纹数据库——的职责将由一个协调监督委员会(CSC)承担。该委员会汇集了包括法国国家信息与自由委员会(CNIL)在内的各国监管机构,由欧洲数据保护监督员(EDPS)担任主席。此举终结了此前国家主管部门负责国内数据上传、欧洲数据保护监督员监管中央单位的双层分散监管模式。
在新体系下,CSC将发布统一指导意见,开展联合检查,并采取统一的整改措施,这一模式已在欧盟大型信息技术系统(如出入境系统)中得到应用。对法国而言,这一变化意义重大:虽然各省政府仍需在72小时内采集并上传指纹,但任何合规失误现在可能引发协调一致的制裁,而非单纯的国家层面执法。CNIL的检查员将更快获得欧洲同行的调查结果,从而提升法国拘留中心、法国庇护申请办公室(OFPRA)及警察局在技术和组织措施上的标准。
公共部门的数据保护官(DPO)及承包商在外包协议下操作生物识别设备的私营企业,应审查数据处理登记册、数据保留计划及事件通报流程,以符合CSC预期的审计模板。虽然此次改革对商务旅客没有直接影响,但它强化了更广泛的申根信息架构的完整性,而该架构是加速边境通关工具赖以依托的基础。
在新体系下,CSC将发布统一指导意见,开展联合检查,并采取统一的整改措施,这一模式已在欧盟大型信息技术系统(如出入境系统)中得到应用。对法国而言,这一变化意义重大:虽然各省政府仍需在72小时内采集并上传指纹,但任何合规失误现在可能引发协调一致的制裁,而非单纯的国家层面执法。CNIL的检查员将更快获得欧洲同行的调查结果,从而提升法国拘留中心、法国庇护申请办公室(OFPRA)及警察局在技术和组织措施上的标准。
公共部门的数据保护官(DPO)及承包商在外包协议下操作生物识别设备的私营企业,应审查数据处理登记册、数据保留计划及事件通报流程,以符合CSC预期的审计模板。虽然此次改革对商务旅客没有直接影响,但它强化了更广泛的申根信息架构的完整性,而该架构是加速边境通关工具赖以依托的基础。
来源: Leto.legal