Rapport d’audit sur EURODAC : le CEPD soutient les conclusions pour l’amélioration de la sécurité du système

Le Contrôleur européen de la protection des données (CEPD) a transmis aujourd’hui à la Commission européenne le rapport sur les résultats d’un audit de sécurité sur le système EURODAC. En tant qu’autorité de supervision de l’Unité Centrale d’EURODAC, le CEPD a lancé une inspection d’ensemble qui s’est terminée en mars 2006. Une décision a ensuite été prise d’entreprendre un audit de sécurité approfondi dont les résultats viennent d’être présentés à la Commission européenne.

Peter Hustinx, CEPD, soutient les conclusions du rapport et dit : "Cet audit de sécurité était un exercice intéressant et opportun. Le système est entré en fonction depuis plusieurs années et différents aspects ont pu être évalués. N’oublions pas que ce système traite les informations personnelles d’individus qui font partie d’un groupe social des plus vulnérable de notre société - celui des demandeurs d’asile. A un moment où l’on discute d’un accès des forces de l’ordre au système EURODAC, il nous a également semblé opportun de mener une analyse de sécurité rigoureuse du système."

Le rapport détaille les résultats de l’équipe des auditeurs qui était composée d’un représentant du CEPD, de deux représentants du BSI, le Bureau fédéral allemand pour la sécurité de l’information et d’un représentant du DCSSI (Direction centrale de la sécurité des systèmes d’information) en France. L’Agence européenne chargée de la sécurité des réseaux et de l’information (ENISA) a vérifié que le rapport répondait à des normes de qualité reconnues.

Bien que le rapport soit classifié Restreint UE, un bref résumé est disponible sur le site Internet du CEPD.

EURODAC est une banque de données à grande échelle des empreintes digitales de demandeurs d’asiles et d’immigrants illégaux sur le territoire de l’UE. La banque de données est utilisée pour la mise en œuvre de la Convention du Dublin sur le traitement des cas de demandes d’asile. EURODAC contient des garanties en matière de données personnelles. Le CEPD contrôle le traitement des données personnelles de la banque de données (unité centrale) ainsi que leur transmission vers les Etats membres.

EDPS/07/11 Vendredi 9 novembre 2007

Télécharger le résumé (en anglais)

Eurodac Audit Summary