EIS (Europol Information System) jest centralnym systemem informacji kryminalnej Europolu. Służy do wprowadzania, wyszukiwania i krzyżowego kojarzenia danych o poważnej przestępczości międzynarodowej i zorganizowanej, cyberprzestępczości oraz terroryzmie. Działa operacyjnie od 2005 r., ale jego obecny zakres trzeba czytać przez aktualne rozporządzenie o Europolu, uprawnienia użytkownika i ograniczenia nadane przez dostawcę informacji.
EIS nie jest europejskim odpowiednikiem krajowej kartoteki policyjnej dostępnej każdemu funkcjonariuszowi. Jest wspólnym zasobem referencyjnym: pozwala sprawdzić, czy osoba, przedmiot albo identyfikator pojawia się w informacjach udostępnionych Europolowi, a trafienie staje się początkiem kontrolowanej wymiany, nie automatycznym dowodem.
Pierwotny użytkownik: dostawca informacji
Państwo członkowskie, jednostka krajowa Europolu albo uprawniony partner przekazuje dane w konkretnym celu współpracy. Dostawca odpowiada za ich zgodność z prawem, dokładność, aktualność, ocenę źródła oraz oznaczenie ograniczeń dalszego wykorzystania.
Właściciel informacji zachowuje nad nią kontrolę. To on może ją poprawić, uzupełnić albo usunąć i określa, którzy odbiorcy mogą poznać szczegóły. Europol nie powinien samodzielnie znosić zastrzeżenia tylko dlatego, że inna sprawa wydaje się podobna.
Przed wpisaniem danych dostawca rozdziela fakt, ocenę operacyjną i hipotezę. Niepotwierdzony pseudonim, numer telefonu znaleziony w cudzym aparacie i prawomocne skazanie nie mogą otrzymać tego samego znaczenia tylko dlatego, że mieszczą się w jednym rekordzie.
Aktualizacja jest częścią obowiązku, nie dodatkiem. Gdy podejrzenie odpada, dokument zostaje odzyskany albo numer zmienia użytkownika, stary stan wymaga korekty wraz z historią pozwalającą ustalić, kto i dlaczego ją wykonał.
Pierwotny użytkownik: jednostka krajowa Europolu
Europol National Unit jest głównym krajowym punktem łączącym właściwe organy z Europolem. Weryfikuje podstawę, zakres i jakość przekazania, pomaga dobrać usługę oraz pilnuje, aby odpowiedź dotarła do jednostki prowadzącej bez utraty zastrzeżeń.
Jednostka krajowa nie jest bierną skrzynką. Rozpoznaje, czy pytanie wymaga sprawdzenia EIS, bezpiecznej korespondencji SIENA, wsparcia analitycznego, danych INTERPOL-u czy instrumentu pomocy prawnej. Zły kanał może ujawnić za dużo albo nie dostarczyć materiału procesowego.
Jej pracownik widzi wynik w granicach profilu. Trafienie z ograniczonym dostępem może ujawnić jedynie istnienie informacji i punkt kontaktowy. Nie uprawnia to do domyślania się treści ani obchodzenia właściciela przez inną jednostkę.
Krajowy punkt dokumentuje cel wyszukania i dalszy obieg odpowiedzi. Dzięki temu później można odtworzyć, czy informację wykorzystano w tej sprawie, dla której została udostępniona.
Pierwotny użytkownik: oficer łącznikowy
Oficerowie łącznikowi państw i partnerów pracujący przy Europolu ułatwiają szybkie rozpoznanie trafienia, kontakt między służbami i wyjaśnienie różnic w nazwach, językach oraz kwalifikacjach. Nie stają się przez to właścicielami krajowych danych.
Ich wartość polega na osadzeniu wyniku w kontekście. Wiedzą, która jednostka prowadzi sprawę, czy identyfikator nadal jest aktualny i jaki formalny krok jest potrzebny. Rozmowa robocza nie zastępuje zgody właściciela ani protokołowanej transmisji.
Oficer może pomóc ustalić pilność, ale nie może poszerzyć celu. Ostrzeżenie o bezpośrednim zagrożeniu i rutynowe rozpoznanie historycznego kontaktu wymagają odmiennych zakresów oraz tempa.
Połączenie osobistego kontaktu z zapisem systemowym jest istotne dla audytu: ustalenia dokonane poza EIS powinny wrócić do kontrolowanego kanału, jeśli mają być podstawą działania.
Pierwotny użytkownik: Europol
Uprawnieni pracownicy Europolu używają EIS do krzyżowego sprawdzania informacji, wykrywania powiązań między sprawami i kierowania państw do właściwych partnerów. Analityk odróżnia podobieństwo techniczne od relacji kryminalnej.
Europol administruje środowiskiem, bezpieczeństwem i rolami, lecz znaczną część danych otrzymuje od państw. Administrator techniczny nie jest automatycznie autorem treści ani organem właściwym do potwierdzania zdarzenia źródłowego.
Pracownik operacyjny może zestawić osoby, organizacje, zdarzenia i środki działania. Powinien zachować pochodzenie każdej informacji, ponieważ graf powiązań bez genealogii łatwo miesza dane potwierdzone z ocenami.
Europol wspiera koordynację, lecz EIS nie nadaje mu ogólnej kompetencji wykonawczej. Zatrzymanie, przeszukanie, zabezpieczenie rachunku lub procesowe pozyskanie dowodu wykonuje właściwy organ na podstawie prawa.
Pierwotny użytkownik: właściwy organ krajowy
Bezpośredni dostęp mogą otrzymywać wyznaczone właściwe organy, zależnie od prawa, połączenia i profilu. Funkcjonariusz nie korzysta z EIS prywatnie ani dla ogólnej ciekawości; każde wyszukanie musi mieć służbowy cel mieszczący się w zadaniach Europolu.
Interfejs może być zintegrowany z krajową wyszukiwarką. Użytkownik powinien mimo to rozpoznać, z którego źródła pochodzi wynik. Trafienie EIS ma inne znaczenie, właściciela i drogę dalszego kontaktu niż wpis SIS, rekord INTERPOL-u albo informacja krajowa.
Organ odbierający respektuje kod obsługi i ograniczenie celu. Nie przekazuje wyniku do nieoznaczonego odbiorcy ani nie dołącza go automatycznie do każdej sprawy dotyczącej tej samej osoby.
Jeżeli wynik jest potrzebny jako dowód, organ pozyskuje dokument lub dane źródłowe właściwą procedurą. Ekran wyszukiwarki zwykle potwierdza trop i kanał, a nie autentyczność pierwotnego dowodu.
Jakie dane obejmuje EIS
System może zawierać informacje o osobach podejrzewanych i skazanych, strukturach przestępczych, przestępstwach, zdarzeniach i sposobach działania. Rejestruje też obiekty powiązane ze sprawami: pojazdy, dokumenty, telefony, adresy, konta i inne identyfikatory.
Oficjalny opis wskazuje możliwość przechowywania i krzyżowego sprawdzania danych DNA, kryptowalutowych i cyberprzestępczych. Nie oznacza to, że EIS zastępuje wyspecjalizowane laboratorium, giełdę, rejestr domen albo krajową bazę profili.
Każdy element potrzebuje kategorii, źródła i relacji. Ten sam adres e-mail może być identyfikatorem osoby, skrzynką przejętą przez sprawcę albo kontaktem ofiary. Model danych nie rozstrzyga sam, która interpretacja jest prawdziwa.
Zakres nie jest nieograniczony. Informacja musi mieścić się w mandacie Europolu oraz kategorii osób i danych dopuszczonej prawem. Użyteczność analityczna nie tworzy samodzielnej podstawy przetwarzania.
Rekord osoby
Rekord może łączyć imię, nazwisko, aliasy, datę i miejsce urodzenia, obywatelstwo, dokumenty oraz cechy identyfikacyjne. Warianty transliteracji są ważne w pracy międzynarodowej, ale powinny być oznaczone jako warianty, nie kolejne osoby.
Tożsamość wymaga oceny łącznej. Zbieżne nazwisko i data urodzenia mogą dać kandydata, lecz dokument, biometria, adres albo inne dane mogą go wykluczyć. System nie znosi obowiązku rozróżnienia osób.
Alias może być znany tylko z jednego źródła. Jeżeli jego wiarygodność jest niska, powinno to być widoczne; inaczej późniejsze państwo może nieświadomie cytować pierwotną hipotezę jako niezależne potwierdzenie.
Zmiana statusu osoby wymaga aktualizacji. EIS nie powinien utrwalać etykiety „podejrzany” po prawomocnym uniewinnieniu bez kontekstu i prawnej potrzeby zachowania informacji historycznej.
Rekord przedmiotu i identyfikatora
Pojazd, telefon, adres IP, rachunek, kryptoadres, dokument lub broń mogą być punktem wspólnym wielu postępowań. Ich wartość polega na możliwości wykrycia, że dwa organy obserwują ten sam obiekt.
Identyfikator nie zawsze oznacza użytkownika. Numer telefonu może zostać przeniesiony, pojazd sprzedany, urządzenie współdzielone, a adres IP dynamicznie przydzielony. Trafienie powinno prowadzić do sprawdzenia czasu i mechanizmu przypisania.
Opis obiektu zachowuje format źródłowy i znormalizowany. Normalizacja ułatwia wyszukiwanie, ale nie może usuwać znaków istotnych dla dowodu ani tworzyć pozornej zgodności.
Status „utracony”, „odzyskany”, „unieważniony” czy „aktywny” musi mieć datę. Bez osi czasu prawdziwy rekord może zostać użyty do błędnego wniosku o bieżącym związku.
Relacje między obiektami
EIS może wskazywać, że osoba używała dokumentu, numer komunikował się z innym numerem, a pojazd pojawił się przy zdarzeniu. Każda relacja ma własne źródło, czas i poziom pewności.
Graf nie jest obrazem organizacji przestępczej samym przez się. Węzeł o wielu połączeniach może należeć do pośrednika technicznego, ofiary, dostawcy usługi albo funkcjonariusza prowadzącego kontakt.
Analityk powinien rozdzielić relację obserwowaną od wnioskowanej. „Telefon A połączył się z B” jest innym twierdzeniem niż „osoba A współdziałała z osobą B”.
Przy scalaniu rekordów zachowuje się identyfikatory pierwotne. Błędne połączenie może rozprzestrzenić się na wiele państw, dlatego rozłączenie również wymaga zawiadomienia odbiorców.
Wyszukanie i trafienie
Zapytanie może dotyczyć osoby albo obiektu. System porównuje pola i zwraca wynik odpowiedni do profilu, jakości dopasowania oraz ograniczeń właściciela. Użytkownik powinien znać kryteria, które spowodowały trafienie.
Dokładne dopasowanie numeru dokumentu jest czym innym niż podobieństwo nazwiska. Interfejs powinien pokazać wariant, literówkę, transliterację albo pole zgodne, aby odbiorca nie traktował wszystkich wyników jednakowo.
Brak wyniku znaczy tylko, że przy użytych danych i uprawnieniach nie odnaleziono dostępnego rekordu. Nie dowodzi braku informacji w państwach, innych repozytoriach ani zbiorach o ograniczonym dostępie.
Trafienie ujawnia tyle, ile pozwalają role i kody obsługi. Szczegóły pozyskuje się od właściciela, zwykle przez bezpieczny kanał, z podaniem sprawy oraz celu.
Odpowiedź po trafieniu
Pierwsza odpowiedź powinna określić źródło, punkt kontaktowy, status i warunki użycia. Nie należy jej streszczać w notatce tak, by zniknęła niepewność albo ograniczenie.
Jednostka prowadząca może poprosić o potwierdzenie tożsamości, przedział czasu, dokument źródłowy lub zgodę na użycie sądowe. Właściciel rozstrzyga, co wolno przekazać i czy potrzebny jest inny instrument.
Jeżeli trafienie dotyczy trwającej operacji, koordynacja chroni bezpieczeństwo ludzi oraz działań. Samodzielne skontaktowanie obserwowanej osoby mogłoby ujawnić śledztwo partnera.
Odmowa albo częściowa odpowiedź powinna być udokumentowana. Brak pełnej treści nie upoważnia do wypełniania luki przypuszczeniem.
EIS a SIENA
EIS jest zasobem informacji i mechanizmem sprawdzania. SIENA jest bezpiecznym środowiskiem wymiany wiadomości oraz plików między Europolem, państwami i partnerami.
Typowy przepływ zaczyna się od trafienia EIS, a następnie przechodzi do korespondencji SIENA z właścicielem. Wiadomość może zaowocować poprawką EIS, ale nie każda treść SIENA powinna być automatycznie wpisana do systemu.
SIENA utrwala nadawcę, odbiorcę i wątek; EIS utrwala encje oraz relacje. Te dwa rodzaje śladu audytowego odpowiadają na różne pytania.
Awaria albo brak dostępu do jednego narzędzia nie daje prawa do użycia niezatwierdzonego kanału. Plan ciągłości powinien wskazywać bezpieczną alternatywę.
EIS a QUEST
QUEST jest technicznym rozszerzeniem dostępu, które pozwala wyznaczonym funkcjonariuszom pytać repozytoria Europolu z poziomu krajowych systemów. EIS pozostaje jednym ze źródeł przeszukiwanych tą drogą.
Użytkownik QUEST nie otrzymuje szerszych praw niż wynika z jego roli. Integracja upraszcza ekran i przyspiesza sprawdzenie, ale zachowuje reguły właściciela, logowanie oraz ograniczenie celu.
Wynik zbiorczy powinien wskazać pochodzenie. Zbieżność z EIS, SIS i INTERPOL-em nie musi być trzema niezależnymi źródłami, ponieważ rekordy mogą pochodzić z tej samej informacji krajowej.
QUEST nie jest odrębną kartoteką osób. To droga zadawania pytań, dlatego błędu merytorycznego nie poprawia się w samym formularzu, lecz u właściciela danych źródłowych.
EIS a SIS i INTERPOL
SIS obsługuje prawnie zdefiniowane wpisy i działania na obszarze Schengen. EIS wspiera wymianę informacji kryminalnych w mandacie Europolu; rekord EIS sam nie jest poleceniem zatrzymania ani dyskretnej kontroli.
Systemy INTERPOL-u umożliwiają globalną współpracę przez krajowe biura centralne i wyspecjalizowane bazy. Inny zasięg geograficzny nie usuwa potrzeby sprawdzenia typu komunikatu i państwa źródłowego.
Ta sama osoba może występować w kilku środowiskach. Użytkownik nie powinien sumować trafień jako niezależnych dowodów, zanim nie odtworzy ich genealogii.
W działaniu na granicy najważniejszy może być wpis SIS; w analizie transgranicznej — EIS; w relacji z państwem spoza UE — kanał INTERPOL-u. Dobór zależy od celu, nie od wygody.
Ocena źródła i informacji
Dane operacyjne wymagają rozdzielenia wiarygodności źródła od wiarygodności konkretnej informacji. Zaufane źródło może się pomylić, a informacja z nieocenionego źródła może zostać niezależnie potwierdzona.
Kod oceny nie jest ozdobą. Powinien przejść wraz z wynikiem do odbiorcy, aby hipoteza nie zmieniła się w fakt podczas kolejnego streszczenia.
Jeżeli państwo potwierdzi informację własnymi dowodami, zapisuje nowe źródło i metodę, a nie tylko podnosi ocenę starego wpisu. Pozwala to później zobaczyć rzeczywistą niezależność.
Niejasny kod należy wyjaśnić z właścicielem. Krajowe skale i zwyczaje mogą się różnić, mimo wspólnej struktury wymiany.
Kody obsługi i kontrola właściciela
Oznaczenie obsługi może ograniczać dalsze ujawnienie, wymagać konsultacji przed działaniem albo wskazywać szczególną wrażliwość. Odbiorca musi zachować je w eksporcie, wydruku i notatce.
Kontrola właściciela chroni źródła i operacje, ale nie zwalnia z odpowiedzialności za jakość. Państwo nie powinno pozostawiać fałszywej informacji tylko dlatego, że niewielu użytkowników ją widzi.
Gdy potrzeba procesowa koliduje z zastrzeżeniem, organy uzgadniają inną formę pozyskania dowodu. Sądowy obowiązek ujawnienia nie powinien być rozwiązywany przez ukrycie pochodzenia wydruku.
Zmiana ograniczenia wymaga decyzji uprawnionego dostawcy. Ustna zgoda bez śladu może nie wystarczyć do późniejszego wykazania legalności.
Dane biometryczne
Możliwość krzyżowego sprawdzania danych DNA lub innych danych biometrycznych nie oznacza automatycznej identyfikacji. Profil, ślad i wynik porównania muszą mieć jakość, kontekst oraz właściwy organ potwierdzający.
EIS nie zastępuje krajowej procedury pobrania ani opinii biegłego. Informacja o podobieństwie może skierować współpracę, lecz wartość dowodowa pochodzi z materiału źródłowego i zwalidowanej analizy.
Biometria zwiększa ryzyko skutków błędu, bo cecha jest trudna do zmiany. Dostęp, retencja, korekta oraz logowanie powinny odpowiadać tej wrażliwości.
Przy profilu mieszanym albo częściowym opis nie może brzmieć jak jednoznaczne przypisanie. Odbiorca potrzebuje granic badania i miary siły wyniku.
Dane cyberprzestępcze i kryptowalutowe
Adres IP, domena, skrót pliku, konto, identyfikator infrastruktury i adres kryptowalutowy mogą połączyć incydenty z kilku państw. Są jednak wskaźnikami technicznymi, a nie automatycznymi nazwiskami sprawców.
Znaczenie zależy od czasu. Dynamiczny adres IP, serwer pośredniczący albo zainfekowane urządzenie może wskazywać inny podmiot niż operator ataku. Rekord powinien zawierać przedział i sposób pozyskania.
Adres blockchainowy pokazuje transakcje publicznego rejestru, lecz jego przypisanie do osoby wymaga dodatkowego źródła. Etykieta dostawcy analityki powinna zachować wersję i metodę.
Udostępnienie wskaźnika technicznego może służyć szybkiemu zabezpieczeniu, ale materiał procesowy wymaga logów, danych abonenta, obrazu nośnika lub innego dowodu zgodnie z prawem.
Jakość i deduplikacja
System wspólny dla wielu państw jest narażony na powtórzenia. Dwa rekordy mogą dotyczyć tej samej osoby, a jeden rekord może błędnie scalić osoby podobne.
Deduplikacja powinna pokazać kryteria i zachować źródła. Automatyczny wynik podobieństwa jest propozycją dla uprawnionego użytkownika, nie ostateczną decyzją o tożsamości.
Minimalne pola nie zawsze dają minimalne ryzyko. Czasem dodatkowy identyfikator jest potrzebny właśnie po to, aby nie przypisać podejrzenia niewłaściwej osobie.
Wskaźniki jakości obejmują aktualność, kompletność, liczbę korekt i czas odpowiedzi właściciela, nie tylko liczbę rekordów oraz wyszukań.
Logowanie i bezpieczeństwo
EIS zapisuje dostęp, zapytania i operacje. Log pozwala wykrywać nadużycia, odtwarzać obieg i wykazać, jaka wersja informacji była widoczna w danym momencie.
Role powinny odpowiadać zadaniom. Administrator systemu, analityk, oficer łącznikowy i użytkownik wyszukujący nie potrzebują identycznych uprawnień.
Bezpieczeństwo obejmuje uwierzytelnianie, szyfrowanie, segmentację, monitoring, aktualizacje i ochronę stacji końcowej. Zrzut ekranu wyniesiony poza kontrolowane środowisko może ominąć zabezpieczenia centrum.
Nietypowe masowe pytania, wyszukiwanie osób publicznych bez sprawy albo użycie konta po zmianie stanowiska powinny generować reakcję. Samo istnienie logu nie wystarcza bez kontroli.
Ochrona danych i prawa osoby
Przetwarzanie podlega rozporządzeniu o Europolu, zasadom celu, minimalizacji, jakości, bezpieczeństwa i nadzoru. Kategorie osób oraz okresy nie wynikają z technicznej pojemności systemu.
Osoba może wystąpić do Europolu o informację, czy jej dane są przetwarzane, oraz o dostęp na zasadach art. 36 rozporządzenia. Prawo może zostać ograniczone dla ochrony postępowania i praw innych, ale ograniczenie wymaga podstawy.
Wniosek o sprostowanie może wymagać współpracy z państwem, które dostarczyło dane. Europol nie powinien przedstawiać oceny krajowej jako własnego ustalenia, a państwo nie może ignorować błędu widocznego w systemie europejskim.
Europejski Inspektor Ochrony Danych nadzoruje Europol, a organy krajowe kontrolują krajowy etap. Wielopoziomowość nie może pozostawić osoby bez punktu odpowiedzialnego.
Retencja i przegląd
Dane nie mogą pozostawać tylko dlatego, że kiedyś były przydatne. Okresowy przegląd sprawdza cel, aktualność, kategorię osoby, ograniczenia i konieczność dalszego przechowywania.
Usunięcie rekordu nie usuwa automatycznie każdej wcześniej legalnie przekazanej kopii. Właściciel powinien powiadomić odbiorców o korekcie, gdy stara informacja może wywołać skutek.
Log bezpieczeństwa może mieć inny okres niż treść operacyjna. Nie powinien jednak stawać się ukrytą kartoteką odtwarzającą usunięty rekord.
Archiwizacja dla rozliczalności wymaga odrębnej podstawy i ograniczonego dostępu. „Na wszelki wypadek” nie jest celem.
Wykorzystanie przez Policję
Policja wykorzystuje EIS do rozpoznania transgranicznych powiązań, koordynacji spraw i ustalenia zagranicznego punktu kontaktowego. Dostęp odbywa się przez uprawnione stanowisko, integrację QUEST albo jednostkę krajową Europolu.
Przed działaniem funkcjonariusz ustala rodzaj trafienia. Rekord informacyjny Europolu nie jest nakazem zatrzymania, podstawą przeszukania ani zamiennikiem wpisu SIS.
Jeżeli informacja dotyczy operacji partnera, jednostka uzgadnia krok przez SIENA i krajowy punkt. Samodzielna czynność może zagrozić źródłu, obserwacji lub bezpieczeństwu.
Do akt trafia informacja pozyskana w formie dopuszczalnej procesowo, z identyfikatorem, źródłem i warunkami. Wydruk wyniku wyszukiwania nie powinien udawać dokumentu pierwotnego.
Wartość dowodowa
Trafienie EIS dowodzi przede wszystkim, że określony dostawca udostępnił Europolowi informację, która odpowiada zapytaniu według danych systemu. Nie dowodzi samoistnie prawdziwości pierwotnego zdarzenia.
Wartość rośnie po uzyskaniu protokołu, zabezpieczonego pliku, zeznania, opinii albo dokumentu urzędowego z państwa źródłowego. Droga pozyskania musi być możliwa do przedstawienia sądowi.
Analityczne powiązanie może pomóc zbudować hipotezę i plan czynności. Nie należy przekształcać grafu w kategoryczne twierdzenie o udziale bez dowodów na poziomie osoby i czynu.
Korekta po trafieniu wymaga aktualizacji akt oraz ocen opartych na starej wersji. Łańcuch dowodowy obejmuje także historię informacji.
Skala i znaczenie operacyjne
Oficjalne dane Europolu wskazują, że w 2025 r. EIS obsługiwał średnio około 3,1 mln wyszukań kwartalnie i ponad 10 tys. użytkowników. Skala pokazuje rolę systemu, ale nie mierzy sama skuteczności śledztw.
Wcześniejsze statystyki mówiły o ponad 14 mln wyszukań w 2023 r. oraz ponad 1,7 mln encji danych w 2024 r. Liczby są zależne od definicji i okresu, dlatego nie powinny być bezpośrednio porównywane bez metadanych.
Duża liczba zapytań zwiększa potrzebę automatycznej kontroli nadużyć i jakości wyników. Zwiększa też ryzyko, że użytkownik potraktuje szybki wynik jako pełny obraz.
Najlepszą miarą jest trafienie prowadzące do legalnej, zweryfikowanej i potrzebnej współpracy, z korektą fałszywych dopasowań.
Typowe nieporozumienia
„EIS to europejski KSIP”. System ma inny mandat, właścicieli danych, zakres i model dostępu.
„Trafienie oznacza osobę poszukiwaną”. Może oznaczać informację kryminalną lub powiązany obiekt; działanie sprawdza się w źródle i właściwym systemie.
„Europol jest autorem wszystkich rekordów”. Znaczną część treści dostarczają państwa i partnerzy, zachowując kontrolę.
„Brak wyniku oznacza brak zainteresowania służb”. Wynik zależy od danych, uprawnień, zakresu i zasobów udostępnionych Europolowi.
„QUEST i EIS to dwie bazy”. QUEST jest drogą zapytania, a EIS zasobem informacji.
„SIENA przechowuje to samo co EIS”. SIENA obsługuje wymianę wiadomości, natomiast EIS encje i relacje referencyjne.
„Rekord można wkleić do aktu oskarżenia”. Najpierw potrzebne są źródło, forma procesowa i możliwość zakwestionowania materiału.
„Więcej rekordów zawsze znaczy lepszy system”. Nieaktualna lub zdublowana informacja zwiększa ryzyko błędnego działania.
Lista kontrolna
- Jaki konkretny cel ma wyszukanie?
- Czy sprawa mieści się w mandacie Europolu?
- Które pola i warianty doprowadziły do trafienia?
- Czy wynik dotyczy osoby, obiektu, zdarzenia czy relacji?
- Kto dostarczył informację i zachowuje nad nią kontrolę?
- Jaka jest ocena źródła oraz samej treści?
- Jakie kody obsługi ograniczają ujawnienie lub działanie?
- Czy informacja jest aktualna w czasie zdarzenia?
- Czy podobieństwo identyfikatora wystarcza do potwierdzenia tożsamości?
- Czy kolejne trafienia są niezależne, czy kopiują jedno źródło?
- Czy kontakt z właścicielem został poprowadzony przez SIENA?
- Czy działanie wymaga wpisu SIS, pomocy prawnej lub krajowej decyzji?
- Czy do akt pozyskano dokument źródłowy w dopuszczalnej formie?
- Czy odbiorca zachował ograniczenie celu i dalszego udostępnienia?
- Czy korekta dotarła do wszystkich użytkowników starej wersji?
- Czy prawa osoby i retencja zostały uwzględnione?