← Регуляторы
GDPR EU 2016/679 ЕС

Кто такой EDPS: собственный надзорный орган институтов ЕС по защите данных

Европейский инспектор по защите данных (EDPS) — независимый орган, который следит за тем, как сами институты ЕС (Комиссия, Парламент, Совет, Europol и прочие) обращаются с персональными данными. Что он делает, чем отличается от EDPB, с которым его постоянно путают, и кто им руководит. Каждый факт со ссылкой.

Опубликовано 10 июня 2026 г. · Обновлено 10 июня 2026 г. · 5 мин чтения · 5 источников

Вы читали про EDPB — орган, который координирует национальные регуляторы защиты данных. EDPS — тот, с кем его все путают, и делает он другое: следит за тем, как сами институты ЕС обращаются с вашими данными. Когда Комиссия, Europol или Суд ЕС обрабатывают персональные данные, EDPS — тот регулятор, который за ними надзирает. Это профиль органа, каждый факт со ссылкой.

Если коротко

  • Полное имя: European Data Protection Supervisor (EDPS) — Европейский инспектор по защите данных
  • За чем надзирает: за собственными институтами, органами, офисами и агентствами ЕС (EUI) — Комиссией, Парламентом, Советом, Судом ЕС, Europol, Frontex, ЕЦБ и десятками других — когда они обрабатывают персональные данные
  • Регулирующий закон: Регламент (EU) 2018/1725 — EUDPR, аналог GDPR для институтов ЕС (Годовой отчёт EDPS 2024)
  • Работает с: 2004 (первый инспектор вступил в должность в январе 2004)
  • Инспектор: Wojciech Wiewiórowski — вступил в должность 6 декабря 2019 на пятилетний срок; на июнь 2026 остаётся в должности на временной основе, пока Парламент и Совет завершают назначение преемника (EDPS; Euronews)
  • Связь с EDPB: EDPS — член EDPB и обеспечивает его Секретариат, но это отдельный орган со своим мандатом
  • Штаб-квартира: Брюссель
  • Сайт: edps.europa.eu

Что такое EDPS

EDPS — внутренний регулятор защиты данных ЕС. Любой национальный DPA — CNIL, Garante, AKI — надзирает за компаниями и госорганами внутри своей страны по GDPR. EDPS делает ту же работу, но его «юрисдикция» — собственная администрация ЕС: когда Европейская комиссия ведёт базу сотрудников, когда Europol обрабатывает полицейские данные, когда Frontex обращается с миграционными данными, EDPS — орган, который за ними надзирает, по Регламенту (EU) 2018/1725, который часто называют EUDPR и который зеркалит GDPR для институтов ЕС.

Это независимый орган (Годовой отчёт EDPS 2024): ни один институт ЕС не может указать ему, как вести дело, — та же гарантия независимости, что защищает национальные DPA.

EDPS против EDPB — вечная путаница

Две аббревиатуры различаются одной буквой, и их постоянно путают. Чёткое различие:

  • EDPB (European Data Protection Board) — координирует национальные DPA по всей ЕЭЗ, пишет общеевропейские руководства по GDPR и разрешает трансграничные споры. Следит за тем, как компании и страны-участницы применяют GDPR. См. профиль EDPB.
  • EDPS (European Data Protection Supervisor) — надзирает за самими институтами ЕС, когда они обрабатывают персональные данные, по EUDPR. Следит за Брюсселем, а не за компаниями.

Они связаны: EDPS входит в EDPB как член и ведёт Секретариат EDPB в Брюсселе. Но мандаты у них разные — один надзирает за администрацией ЕС, другой координирует национальные регуляторы.

Что EDPS делает на практике

Согласно Годовому отчёту 2024, работа сводится к нескольким ключевым функциям:

1. Надзор и правоприменение против институтов ЕС

Он расследует жалобы на EUI, проводит проверки и может предписывать корректирующие меры — для органа ЕС, неправильно обращающегося с персональными данными, EDPS и есть правоприменитель.

2. Выпуск Надзорных заключений

Когда институт ЕС планирует новую операцию обработки — новую базу, передачу данных, интеграцию ИТ-систем — он консультируется с EDPS, который выпускает Надзорное заключение (Supervisory Opinion) с советом, соответствует ли это EUDPR и как. Это повседневная основа работы EDPS.

3. Консультирование законодателя ЕС

EDPS выпускает заключения на проекты законов ЕС, затрагивающие персональные данные — от ИИ и правоохранительных досье до правил о финансовых данных, — влияя на законодательство ещё до принятия.

4. Секретариат EDPB и международное представительство

Он обеспечивает административный костяк EDPB и взаимодействует с регуляторами и органами за пределами ЕС.

Руководство

Инспектора назначают совместным решением Европейского парламента и Совета после публичного конкурса и слушаний на пятилетний срок.

  • Действующий инспектор: Wojciech Wiewiórowski. Бывший глава польского органа по защите данных, до поста инспектора он был помощником инспектора, а в должность вступил 6 декабря 2019. Пятилетний срок шёл до декабря 2024; на июнь 2026 он продолжает на временной основе, пока Парламент и Совет решают вопрос о назначении преемника (EDPS; Euronews).
  • Предшественники: Giovanni Buttarelli (инспектор с декабря 2014 по 2019) и Peter Hustinx (первый инспектор, январь 2004 — 2014) (EDPS).

Если вы помните как «действующего» инспектора другое имя — сверьтесь с сайтом EDPS: назначение преемника Wiewiórowski затянулось, и место в переходе.

Что это значит для вас

  • Если вы работаете в институте или агентстве ЕС: EDPS — ваш регулятор защиты данных. Новые операции обработки проходят через Надзорное заключение, а жалобы на ваше обращение с персональными данными приходят сюда, а не в национальный DPA.
  • Если вы гражданин: жалобы на то, как орган ЕС (не национальный орган и не компания) обошёлся с вашими данными, идут в EDPS. Жалобы на компанию или национальный госорган — в ваш национальный DPA.
  • Если вы следите за политикой ЕС по приватности: заключения EDPS на проекты законов ЕС — ранний сигнал, куда движется право; они часто предвосхищают окончательную форму правил по ИИ, безопасности и финансовым данным.

Если коротко (итог)

EDPS — внутренний регулятор защиты данных ЕС: он надзирает за собственными институтами и агентствами ЕС по Регламенту (EU) 2018/1725 (EUDPR), институциональному близнецу GDPR. Это не EDPB — EDPB координирует национальные регуляторы и следит за компаниями; EDPS следит за Брюсселем, входит в EDPB и ведёт его Секретариат. Работает с 2004, штаб в Брюсселе, во главе — инспектор Wojciech Wiewiórowski (в должности с 6 декабря 2019, на июнь 2026 продолжает на временной основе до назначения преемника). Главные продукты: правоприменение против органов ЕС, Надзорные заключения по их обработке данных и заключения на проекты законов ЕС.

Источники