Dans le cadre de notre mission de contrôle, nous effectuons des inspections sur place au sein des institutions de l'EU.
Celles-ci nous permettent de vérifier la façon dont la protection des données est appliquée dans la pratique au sein d’une institution de l'UE.
Nous choisissons d’inspecter une institution en tenant compte de plusieurs facteurs, notamment les résultats de nos enquêtes, le fait que des catégories particulières de données soient traitées, le délai écoulé depuis la dernière inspection et une éventuelle augmentation du nombre de réclamations.
Nous veillons également à couvrir les institutions, organes et agences de toute taille dans notre planification annuelle des inspections.
Les inspections, ou d’autres contrôles sur place (par exemple dans le cadre de nos enquêtes), peuvent également faire suite à une réclamation, si celle-ci exige une vérification sur place.
Notre mission de contrôle nous impose également d’examiner régulièrement plusieurs systèmes informatiques à grande échelle : au minimum tous les quatre ans, pour le système d’information sur les visas et le système d’information Schengen et au minimum tous les trois ans pour EURODAC.
Les rapports issus de ces inspections ne sont pas publiés, mais nous élaborons régulièrement des synthèses qui sont incluses dans notre bulletin d’information et dans notre rapport annuel, par exemple.
Outcome of the EDPS' remote audit on how European institutions, bodies and agencies (EUIs) inform individuals about the way their personal data is processed when signing up to newsletters, case 2020-0611.
The EDPS has published guidance to EU institutions and bodies (“EUIs”) regarding the records of processing operations. The EDPS had previously clarified that making the register “publicly available” means publication on the internet. While initially May 2020, i.e. two years after the entry into force of the GDPR, had initially been announced by the EDPS as target date for implementation of this obligation, the EDPS noticed upon entry into force of Regulation 2018/1725, that the new Regulation contained no grace period regarding this obligation.
EDPS inspection on Europol's compliance with Article 4 of the TFTP Agreement.