Bruxelles, 17 ianuarie – În cursul ultimei sale sesiuni plenare, CEPD a adoptat un raport privind constatările celei de a doua acțiuni coordonate de asigurare a respectării legislației, care s-a axat pe desemnarea și poziția responsabililor cu protecția datelor (RPD). Raportul este rezultatul unei anchete coordonate la nivelul UE și enumeră obstacolele cu care se confruntă în prezent RPD, împreună cu o serie de recomandări pentru consolidarea în continuare a rolului acestora.
Anu Talus, președintele CEPD, a declarat: „Cadrul coordonat de asigurare a respectării legislației (MIE) permite autorităților de protecție a datelor (APD) să coopereze mai strâns pe temele selectate pentru a obține o mai bună eficiență și o mai mare coerență. RPD joacă un rol important în asigurarea respectării legislației privind protecția datelor și în promovarea protecției efective a drepturilor persoanelor vizate. Prin intermediul MIE, APD a investigat dacă RPD dispun de mijloacele necesare pentru a-și îndeplini sarcinile, astfel cum prevede RGPD. Raportul oferă o analiză a provocărilor cu care se confruntă RPD, împreună cu puncte de atenție și recomandări pentru abordarea acestor provocări.”
În cursul anului 2023, 25 de APD din Spațiul Economic European (SEE) (inclusiv AEPD) au lansat investigații coordonate cu privire la acest subiect. Diferite organizații, precum și RPD au fost contactate în întreaga SEE, acoperind o gamă largă de sectoare (atât entități publice, cât și private) și au fost primite și analizate peste 17,000 de răspunsuri. Au fost colectate date extinse care oferă informații valoroase despre profilul, poziția și activitatea DPO, la 5 ani de la intrarea în vigoare a GDPR.
În pofida unor preocupări și provocări cu care se confruntă unii RPD (cum ar fi lipsa desemnării unui RPD, chiar dacă este obligatorie; resurse insuficiente sau cunoștințe de specialitate pentru RPD; Responsabililor cu protecția datelor cărora nu li s-au încredințat pe deplin sarcinile prevăzute de legislația privind protecția datelor; lipsa de independență sau de raportare către cel mai înalt management), rezultatele sunt încurajatoare. Majoritatea RPD interogați declară că au competențele și cunoștințele necesare pentru a-și desfășura activitatea și pentru a beneficia de cursuri de formare periodice; ei au sarcini clar definite în conformitate cu RGPD și nu primesc instrucțiuni cu privire la modul de exercitare a sarcinilor lor. În plus, acestea indică faptul că sunt consultate în majoritatea cazurilor și că sunt furnizate informații suficiente pentru a-și îndeplini sarcinile, iar avizele lor sunt respectate destul de bine. În plus, majoritatea consideră că au mijloacele necesare pentru a-și face treaba. Cu toate acestea, există încă prea mulți DPO care nu se află într-o astfel de poziție.
Pentru a aborda provocările identificate, raportul enumeră câteva recomandări adresate organizațiilor, responsabililor cu protecția datelor și APD în vederea consolidării independenței RPD și a garantării faptului că aceștia dispun de resursele necesare pentru a-și îndeplini sarcinile. Printre altele, raportul încurajează autoritățile pentru protecția datelor să desfășoare mai multe activități de sensibilizare, informații și măsuri de asigurare a respectării legislației. Raportul încurajează, de asemenea, organizațiile să se asigure că DPO au suficiente oportunități, timp și resurse pentru a-și reîmprospăta cunoștințele și pentru a afla despre cele mai recente evoluții.
Raportul este însoțit de două anexe: statisticile colectate în cursul acestei acțiuni și rapoartele naționale ale fiecărei APD participante.
MIE este o acțiune-cheie a CEPD în cadrul strategiei sale pentruperioada 2021-2023, menită să raționalizeze asigurarea respectării legislației și cooperarea între autoritățile pentru protecția datelor. Acțiunea MIE 2024 se va referi la punerea în aplicare a dreptului de acces al operatorilor de date.
Comunicatul de presă publicat aici a fost tradus automat din limba engleză. CEPD nu garantează acuratețea traducerii. Vă rugăm să consultați textul oficial în versiunea sa în limba engleză, în cazul în care există îndoieli.