Dans le cadre de notre mission de contrôle, nous effectuons des inspections sur place au sein des institutions de l'EU.
Celles-ci nous permettent de vérifier la façon dont la protection des données est appliquée dans la pratique au sein d’une institution de l'UE.
Nous choisissons d’inspecter une institution en tenant compte de plusieurs facteurs, notamment les résultats de nos enquêtes, le fait que des catégories particulières de données soient traitées, le délai écoulé depuis la dernière inspection et une éventuelle augmentation du nombre de réclamations.
Nous veillons également à couvrir les institutions, organes et agences de toute taille dans notre planification annuelle des inspections.
Les inspections, ou d’autres contrôles sur place (par exemple dans le cadre de nos enquêtes), peuvent également faire suite à une réclamation, si celle-ci exige une vérification sur place.
Notre mission de contrôle nous impose également d’examiner régulièrement plusieurs systèmes informatiques à grande échelle : au minimum tous les quatre ans, pour le système d’information sur les visas et le système d’information Schengen et au minimum tous les trois ans pour EURODAC.
Les rapports issus de ces inspections ne sont pas publiés, mais nous élaborons régulièrement des synthèses qui sont incluses dans notre bulletin d’information et dans notre rapport annuel, par exemple.
Executive Summary of the Audit report on the Medical Service of the General Secretariat of the Council of the European Union (GSC MS).
Executive Summary of the Audit report on the European Commission's Medical Service (COM MS).
Executive Summary of the Audit report on HR Analytics, recruitment procedures and restriction of data subject rights at the European Central Bank (ECB).
Executive Summary of the Audit report on large-scale IT system concerned: Schengen Information System (SIS) at eu-LISA
Executive summary of the targeted audit at the premises of the European Public Prosecutor's Office (EPPO) in Luxemburg.