Bryssel, 17. tammikuuta – Euroopan tietosuojaneuvosto hyväksyi viimeisimmän täysistuntonsa aikana kertomuksen toisen koordinoidun täytäntöönpanotoimensa tuloksista, jossa keskityttiin tietosuojasta vastaavien henkilöiden nimittämiseen ja asemaan. Raportti on tulosta EU:n laajuisesta koordinoidusta tutkimuksesta, ja siinä luetellaan tietosuojavastaavien tällä hetkellä kohtaamat esteet sekä joukko suosituksia niiden roolin vahvistamiseksi edelleen.
Euroopan tietosuojaneuvoston puheenjohtajaAnu Talus totesi seuraavaa: ”Koordinoidun täytäntöönpanokehyksen ansiosta tietosuojaviranomaiset voivat tehdä tiiviimpää yhteistyötä valikoiduilla aloilla tehokkuuden ja johdonmukaisuuden parantamiseksi. Tietosuojavastaavat ovat tärkeässä asemassa tietosuojalainsäädännön noudattamisen edistämisessä ja rekisteröidyn oikeuksien tehokkaan suojelun edistämisessä. Verkkojen Eurooppa -välineen avulla tietosuojaviranomaiset tutkivat, onko tietosuojavastaavalla keinot hoitaa tehtävänsä yleisen tietosuoja-asetuksen vaatimusten mukaisesti. Kertomuksessa analysoidaan tietosuojavastaavien kohtaamia haasteita sekä kiinnitetään huomiota ja annetaan suosituksia näihin haasteisiin vastaamiseksi.”
Vuoden 2023 aikana 25 tietosuojaviranomaista eri puolilla Euroopan talousaluetta (Euroopan tietosuojavaltuutettumukaan luettuna) käynnisti tätä aihetta koskevia koordinoituja tutkimuksia. Eri organisaatioihin ja tietosuojavastaaviin otettiin yhteyttä kaikkialla ETA:ssa, ja ne kattoivat monenlaisia aloja (sekä julkisia että yksityisiä tahoja), ja vastauksia saatiin ja analysoitiin yli 17,000. Kerättiin laajaa tietoa tietosuojavastaavan profiilista, asemasta ja työstä viisi vuotta yleisen tietosuoja-asetuksen soveltamisen alkamisen jälkeen.
Huolimatta joistakin tietosuojavastaavan kohtaamista huolenaiheista ja haasteista (kuten tietosuojavastaavan nimeämisen puuttumisesta, vaikka se olisikin pakollista; tietosuojavastaavan resurssien tai asiantuntemuksen riittämättömyys; Tietosuojavastaavat, joille ei ole annettu tietosuojalainsäädännön edellyttämiä tehtäviä kokonaisuudessaan; riippumattomuuden puute tai ylimmälle johdolle raportoinnin puute) tulokset ovat rohkaisevia. Suurin osa haastatelluista tietosuojavastaavista ilmoittaa, että heillä on työn tekemiseen tarvittavat taidot ja tiedot ja että he saavat säännöllistä koulutusta; heillä on selkeästi määritellyt tehtävät yleisen tietosuoja-asetuksen mukaisesti, eivätkä he saa ohjeita tehtäviensä hoitamiseen. Lisäksi ne ilmoittavat, että heitä kuullaan useimmissa tapauksissa ja että heillä on riittävät tiedot tehtäviensä hoitamiseksi ja että heidän lausuntojaan noudatetaan melko hyvin. Lisäksi useimmat katsovat, että heillä on keinot tehdä työtään. On kuitenkin vielä liian monta tietosuojavastaavaa, jotka eivät ole tällaisessa tilanteessa.
Havaittuihinhaasteisiin vastaamiseksi raportissa luetellaan joitakin organisaatioille, tietosuojavastaaville ja tietosuojaviranomaisille annettuja suosituksia, joilla vahvistetaan tietosuojavastaavien riippumattomuutta ja taataan, että niillä on tehtäviensä hoitamiseen tarvittavat resurssit. Raportissa kannustetaan muun muassa tietosuojaviranomaisia lisäämään tiedotus-, tiedotus- ja täytäntöönpanotoimia. Raportissa myös kannustetaan organisaatioita varmistamaan, että tietosuojavastaavalla on riittävästi mahdollisuuksia, aikaa ja resursseja päivittää tietämystään ja saada tietoa viimeisimmästä kehityksestä.
Kertomukseen on liitetty kaksi liitettä: tämän toimen aikana kerätyt tilastot ja kunkin osallistuvan tietosuojaviranomaisen kansalliset raportit.
VerkkojenEurooppa -väline on Euroopan tietosuojaneuvoston vuosien 2021–2023 strategiansa mukaisesti keskeinen toimi, jolla pyritään virtaviivaistamaan tietosuojaviranomaisten välistä täytäntöönpanon valvontaa ja yhteistyötä. Verkkojen Eurooppa 2024 -välineen toimen tarkoituksena on panna täytäntöön rekisterinpitäjien tiedonsaantioikeus.
Täällä julkaistu lehdistötiedote on käännetty automaattisesti englanniksi. Tietosuojaneuvosto ei takaa käännöksen oikeellisuutta. Ole hyvä ja tutustu viralliseen tekstiin sen englanninkielisessä versiossa, jos tekstin oikeellisuudesta on epäselvyyttä.