Brüssel, 20. jaanuar – Euroopa Andmekaitsenõukogu võttis vastu aruande vastutavate töötlejate juurdepääsuõiguse rakendamise kohta. Aruandes võetakse kokku mitme koordineeritud riikliku meetme tulemused, mis võeti 2024. aastal koordineeritud jõustamisraamistiku alusel. Selles loetletakse probleemid, mida mõned vastutavad töötlejad täheldasid, ning esitatakse rida soovitusi, et aidata neil rakendada andmetega tutvumise õigust. Keskne element on vastutavate töötlejate teadlikkus Euroopa Andmekaitsenõukogu suunistest 01/2022 andmesubjektide õiguste ja andmetega tutvumise õiguse kohta. ning kas neid suuniseid on praktikas järgitud.
Euroopa Andmekaitsenõukogu aseesimees Zdravko Vukíc ütles: „Euroopa ühendamise rahastu on väärtuslik algatus, mis aitab tugevdada koostööd andmekaitseasutuste vahel: valitud teemasid koordineeritult käsitledes saavutavad need suurema tõhususe ja järjepidevuse. See, kuidas vastutavad töötlejad andmetega tutvumise õigust rakendavad, on andmekaitse keskmes ja see on üks kõige sagedamini kasutatavaid andmesubjekti õigusi.“
2024. aastal algatasid 30 andmekaitseasutust kogu Euroopas koordineeritud uurimise selle kohta, kas vastutavad töötlejad järgivad andmetega tutvumise õigust, algatades ametlikke uurimisi, hinnates, kas ametlik uurimine on põhjendatud, ja/või kogudes teavet. Meetmele vastas kokku 1185 vastutavat töötlejat, kelle hulka kuulusid eri tööstusharudes ja valdkondades tegutsevad väikesed ja keskmise suurusega ettevõtjad (VKEd) ning suurettevõtjad, samuti eri liiki avalik-õiguslikud üksused.
Täiustamist vajavad valdkonnad ja peamised probleemid
Tulemused näitavad, et nii riiklikul kui ka ELi tasandil on vaja suurendada teadlikkust suunistest 01/2022, kuna suunised aitavad vastutavatel töötlejatel rakendada andmetega tutvumise õigust, selgitada, kuidas selle õiguse kasutamist saaks lihtsustada, ning loetleda andmetega tutvumise õiguse erandid ja piirangud.
Euroopa ühendamise rahastu 2024. aasta meetme tulemusena tehti kindlaks seitse probleemi. Üks neist on juurdepääsutaotluste käsitlemise dokumenteeritud sisemenetluste puudumine. Lisaks täheldati ka andmetega tutvumise õiguse piirangute ebajärjekindlat ja ülemäärast tõlgendamist, näiteks liigset tuginemist teatavatele eranditele, et juurdepääsutaotlused automaatselt tagasi lükata. Teine näide on tõkked, millega üksikisikud võivad oma juurdepääsuõiguse kasutamisel kokku puutuda, näiteks vorminõuded või nõue esitada ülemäärased isikut tõendavad dokumendid. Iga tuvastatud probleemi kohta esitatakse aruandes loetelu mittesiduvatest soovitustest, mida vastutavad töötlejad ja andmekaitseasutused peavad arvesse võtma.
Positiivsed tulemused
Hoolimata olemasolevatest probleemidest hindas kaks kolmandikku osalevatest andmekaitseasutustest, mil määral vastavad vastanud vastutavad töötlejad andmetega tutvumise õiguse puhul nõuetele (keskmisest kuni kõrgeni). Üks oluline tegur, mis mõjutas nõuete täitmise taset, oli vastutavate töötlejate saadud juurdepääsutaotluste maht ja organisatsiooni suurus. Täpsemalt saavutasid suuremahulised vastutavad töötlejad või rohkem taotlusi saavad vastutavad töötlejad suurema tõenäosusega nõuetele vastavuse kõrgema taseme kui väiksemate ressurssidega väikesed organisatsioonid.
Positiivseid tulemusi täheldati kogu Euroopas. Need hõlmavad vastutavate töötlejate parimate tavade rakendamist, näiteks kasutajasõbralikke veebivorme, mis võimaldavad üksikisikutel hõlpsasti juurdepääsutaotlusi esitada, ning iseteenindussüsteeme, mis võimaldavad üksikisikutel oma isikuandmeid mõne hiireklõpsuga ja igal ajal iseseisvalt alla laadida.
Taust ja edasised sammud
Euroopa ühendamise rahastu on Euroopa Andmekaitsenõukogu põhimeede oma 2024.–2027. aasta strateegia raames, mille eesmärk on ühtlustada täitmise tagamist ja koostööd andmekaitseasutuste vahel.
Viimase kolme aasta jooksul on ellu viidud kaks varasematEuroopa ühendamise rahastu meedet.
Nende riiklike meetmete tulemused koondatakse ja neid analüüsitakse koos, et saada teemast põhjalikum ülevaade ning võimaldada sihipäraseid järelmeetmeid nii riiklikul kui ka ELi tasandil.
2023. aastal avaldas Euroopa Andmekaitsenõukogu aruande oma esimese koordineeritud meetme kohta, mis käsitleb pilvepõhiste teenuste kasutamist avalikus sektoris.
2024. aastal avaldas Euroopa Andmekaitsenõukogu ka aruande andmekaitseametnike määramist ja ametikohti käsitleva teise koordineeritud meetme tulemuste kohta.
Euroopa ühendamise rahastu 2025. aasta meede on seotud õigusega andmete kustutamisele.
Siin avaldatud pressiteade on automaatselt tõlgitud inglise keelest. Euroopa Andmekaitsenõukogu ei taga tõlke õigsust. Kahtluse korral vaadake ingliskeelset ametlikku teksti.