El SEPD ordena a Europol que elimine los datos relativos a personas sin vínculo establecido con una actividad delictiva

El Supervisor Europeo de Protección de Datos ha notificado a Europol una orden de supresión de datos relativos a personas sin vínculo establecido con una actividad delictiva (Categorización de sujetos de datos). Esta Decisión concluye la investigación del SEPD iniciada en 2019.

En el contexto de su investigación, el SEPD amonestó a Europol en septiembre de 2020 por el almacenamiento continuado de grandes volúmenes de datos sin categorización de sujetos de datos, lo que supone un riesgo para los derechos fundamentales de las personas. Si bien Europol ha puesto en marcha algunas medidas desde entonces, Europol no ha cumplido con las solicitudes del SEPD de definir un período de retención de datos adecuado para filtrar y extraer los datos personales permitidos para el análisis en virtud del Reglamento de Europol. Esto significa que Europol conservó estos datos durante más tiempo del necesario, en contravención de los principios de minimización de datos y limitación del almacenamiento, consagrados en el Reglamento de Europol.

A la luz de lo anterior, el SEPD ha decidido hacer uso de sus poderes correctivos e imponer un período de retención de 6 meses (para filtrar y extraer los datos personales). Los conjuntos de datos con más de 6 meses de antigüedad que no se hayan sometido a esta categorización de sujetos de datos deben borrarse. Esto significa que Europol ya no podrá conservar datos sobre personas que no hayan estado vinculadas a un delito o una actividad delictiva durante períodos prolongados sin fecha límite establecida. El SEPD ha concedido un plazo de 12 meses para que Europol cumpla la Decisión con respecto a los conjuntos de datos ya recibidos antes de que esta decisión fuera notificada a Europol.

El SEPD confía en que la orden garantizará el cumplimiento por parte de Europol de sus obligaciones en virtud del Reglamento de Europol manteniendo al mismo tiempo sus capacidades operativas.

Fuente: https://edps.europa.eu/press-publications/press-news/press-releases/2022/edps-orders-europol-erase-data-concerning_en