Helsingin julkilausuma selkeyden, tuen ja osallistumisen lisäämisestä

Perusoikeuksiin perustuva lähestymistapa innovointiin ja kilpailukykyyn

Euroopan tietosuojaneuvosto on antanut seuraavan julkilausuman:
Tietosuojaneuvoston jäsenet sopivat Helsingissä 1.– ja 2. heinäkuuta 2025 pidetyssä kaksipäiväisessä korkean tason kokouksessa uusista aloitteista, joilla helpotetaan yleisen tietosuoja-asetuksen noudattamista, tehostetaan vuoropuhelua monenlaisten sidosryhmien kanssa, parannetaan johdonmukaisuutta ja kehitetään monialaista sääntely-yhteistyötä uudessa digitaalisessa sääntely-ympäristössä.

Näillä aloitteilla mahdollistetaan erityisesti mikro-organisaatioiden sekä pienten ja keskisuurten organisaatioiden toiminta; vahvistetaan vastuullista innovointia ja lujitetaan Euroopan kilpailukykyä.

Tietosuojaneuvoston jäsenet korostivat tietosuojan keskeistä roolia eurooppalaisten arvojen ja yksilöiden perusoikeuksien vaalimisessa ja henkilötietojen ihmiskeskeisen käytön tukemisessa.

Tietosuojaneuvosto vahvistaa kaikissa toimissaan vuoropuheluaan sidosryhmien kanssa, osallistuu proaktiivisesti ja varhaisessa vaiheessa sellaisten alojen määrittämiseen, joilla tarvitaan lisätukea ja -selvennyksiä, ja tarjoaa sidosryhmille mahdollisuuden ilmoittaa epäjohdonmukaisuuksista ja antaa palautetta. Tietosuojaneuvosto julkistaa julkisten kuulemisten tärkeimmät tulokset.

Tietosuojaneuvosto toteaa, että on tärkeää antaa oikeaan aikaan ytimekäs ohjeistus, joka on mikro-organisaatioille sekä pienille ja keskisuurille organisaatioille helposti saatavilla, helppotajuinen ja käytännönläheinen riskiperusteisen lähestymistavan mukaisesti. Tietosuojaneuvosto on tämän vuoksi sopinut päivittävänsä työmenetelmiään ja kehittävänsä täydentäviä ohjemalleja.

Uusia välineitä, joilla helpotetaan yleisen tietosuoja-asetuksen soveltamista, ovat esimerkiksi

• organisaatioille tarkoitetut käyttövalmiit mallit, jotka perustuvat kansallisella tasolla jo tehtyyn työhön ja yhdenmukaistavat sitä;
• yhteinen malli tietoturvaloukkauksia koskevia, tietosuojaviranomaisille tehtäviä ilmoituksia varten, jotta näiden ilmoitusten tekemistä voidaan yksinkertaistaa ja organisaatioiden taakkaa keventää, kun tuetaan mahdollista monialaista ratkaisua eurooppalaista ilmoitusta varten;
• välittömät ja helposti sovellettavat resurssit, kuten tarkistuslistat, ohjeet ja usein kysytyt kysymykset, joiden avulla organisaatioiden on helpompi ymmärtää keskeiset velvoitteensa.

Tietosuojaneuvosto parantaa tietosuojaviranomaisten toteuttaman yleisen tietosuoja-asetuksen soveltamisen ja täytäntöönpanon johdonmukaisuutta muun muassa

• keräämällä tietosuojaviranomaisten kantoja kansallisissa ohjeissa ja päätöksissä sekä tuomioistuinten tuomioissa esitettyihin ensisijaisen tärkeisiin kysymyksiin, jotta voidaan tuottaa oikeuskäytännön tyyppisiä julkaisuja, joiden avulla organisaatioiden on helpompi ymmärtää tietosuojaviranomaisten konkreettisia kantoja;
• toteuttamalla säännöllisesti suuntaviivoja koskevia jatkotoimia niiden tehokkuuden ja johdonmukaisen soveltamisen varmistamiseksi, tarvittaessa myös tarkistamalla niitä ja toteuttamalla kohdennettuja koordinoituja täytäntöönpanotoimia ja -strategioita;
• toteuttamalla jatkuvia toimia kansallisten ja Euroopan tietosuojaneuvoston ohjeiden yhdenmukaistamiseksi tapauksissa, joissa havaitaan epäjohdonmukaisuuksia;
• yhdenmukaistamalla täytäntöönpanoa kehittämällä yhteisiä käytäntöjä, menetelmiä, välineitä ja yhteisiä toimia, vaikka yhden luukun järjestelmä ei olisikaan sovellettavissa;
• huolehtimalla, että kun esiin tulee strategisia rajatylittäviä aiheita, tietosuojaviranomaiset asettavat etusijalle EU:n kantojen valmistelun, jotta varmistetaan johdonmukaisuus.

Tietosuojaneuvosto tekee edelleen ennakoivaa yhteistyötä muiden sääntelyviranomaisten kanssa tukeakseen uutta monialaista sääntely-ympäristöä ja sisällyttää tämän prioriteetteihinsa ja menettelyihinsä siten, että samalla säilytetään johdonmukaiset ja yhtenäiset henkilötietojen suojatoimet. Tähän sisältyy

• uusien yhteisten suuntaviivojen laatiminen tarvittaessa yhdessä muiden sääntelyviranomaisten kanssa, jotta voidaan varmistaa johdonmukainen soveltaminen, kun käytössä on useita oikeudellisia kehyksiä;
• jäsennelty yhteistyö muiden sääntelyviranomaisten kanssa, jotta voidaan jakaa kokemuksia ja vastata oikeudellisiin ja käytännön haasteisiin, jotka liittyvät monialaiseen sääntely-yhteistyöhön konkreettisissa tapauksissa;
• muiden sääntelyviranomaisten proaktiivinen kutsuminen Euroopan tietosuojaneuvoston kokouksiin.

Lopuksi tietosuojaneuvosto muistuttaa, että täytäntöönpanoyhteistyössä on edistytty merkittävästi kolmen viime vuoden aikana sen jälkeen, kun siitä annettiin Wienin julkilausuma 28. huhtikuuta 2022, ja että tietosuojaviranomaisten välinet synergia on lisääntynyt. Kun perusta on vakaa, Euroopan tietosuojaneuvostolla on hyvät edellytykset vastata tehokkaasti uusiin haasteisiin.