EISI 2024. gadam: EDAK konstatē problēmas saistībā ar piekļuves tiesību pilnīgu īstenošanu

20 January 2025
Launch of coordinated enforcement

Briselē, 20. janvārī. Eiropas Datu aizsardzības kolēģija (EDAK) ir pieņēmusi ziņojumu par pārziņu piekļuves tiesību īstenošanu. Ziņojumā ir apkopoti rezultāti, kas gūti vairākās koordinētās valstu darbībās, kuras 2024. gadā veiktas saskaņā ar koordinēto izpildes sistēmu (EISI). Tajā ir uzskaitītas problēmas, kas novērotas attiecībā uz dažiem pārziņiem, kā arī virkne ieteikumu, lai palīdzētu tiem īstenot piekļuves tiesības. Centrālais elements ir pārziņu informētība par EDAK Pamatnostādnēm 01/2022 par datu subjektu tiesībām – piekļuves tiesībām. un vai šīs pamatnostādnes tika ievērotas praksē. 

EDAK priekšsēdētāja vietnieks Zdravko Vukíc sacīja: “EISI ir vērtīga iniciatīva, kas palīdz stiprināt sadarbību starp datu aizsardzības iestādēm (DAI): koordinēti risinot atsevišķus tematus, tās panāk lielāku efektivitāti un konsekvenci. Tas, kā pārziņi īsteno piekļuves tiesības, ir datu aizsardzības pamatā, un tās ir vienas no visbiežāk izmantotajām datu subjektu tiesībām.”

2024. gadā 30 DAI visā Eiropā sāka koordinētu izmeklēšanu par to, kā pārziņi ievēro piekļuves tiesības, uzsākot oficiālu izmeklēšanu, novērtējot, vai oficiāla izmeklēšana ir pamatota, un/vai veicot faktu vākšanas pasākumus.  Kopumā uz pasākumu atbildēja 1185 pārziņi, kas sastāv no maziem un vidējiem uzņēmumiem (MVU) un lieliem uzņēmumiem, kuri darbojas dažādās nozarēs un jomās, kā arī dažāda veida publiskām struktūrām.

 

Jomas, kurās vajadzīgi uzlabojumi, un galvenās problēmas

Rezultāti liecina, ka gan valstu, gan ES līmenī ir jāpalielina informētība par Pamatnostādnēm 01/2022, jo pamatnostādnes palīdz pārziņiem īstenot piekļuves tiesības, paskaidro, kā var atvieglot šo tiesību izmantošanu, un uzskaita piekļuves tiesību izņēmumus un ierobežojumus. 

2024. gada EISI darbības rezultātā tika konstatētas septiņas problēmas. Viens no tiem ir dokumentētu iekšējo procedūru trūkums piekļuves pieprasījumu apstrādei. Turklāt tika novērota arī nekonsekventa un pārmērīga piekļuves tiesību ierobežojumu interpretācija, piemēram, pārmērīga paļaušanās uz noteiktiem izņēmumiem, lai automātiski noraidītu piekļuves pieprasījumus. Vēl viens piemērs ir šķēršļi, ar kuriem personas varētu saskarties, īstenojot savas piekļuves tiesības, piemēram, oficiālas prasības vai prasība iesniegt pārmērīgus identifikācijas dokumentus. Attiecībā uz katru identificēto problēmu ziņojumā ir sniegts saraksts ar nesaistošiem ieteikumiem, kas pārziņiem un DAI jāņem vērā.

 

Pozitīvi konstatējumi

Neraugoties uz esošajām problēmām, divas trešdaļas iesaistīto DAI novērtēja atbildētāju pārziņu atbilstības līmeni attiecībā uz piekļuves tiesībām no “vidēja” līdz “augstam”. Viens svarīgs faktors, kas tika identificēts kā tāds, kas ietekmē atbilstības līmeni, bija pārziņu saņemto piekļuves pieprasījumu apjoms, kā arī organizācijas lielums. Konkrētāk, lielajiem pārziņiem vai pārziņiem, kas saņēma vairāk pieprasījumu, bija lielāka iespēja sasniegt augstāku atbilstības līmeni nekā mazajām organizācijām ar mazākiem resursiem.

Pozitīvi rezultāti tika novēroti visā Eiropā. Tie ietver to, ka pārziņi īsteno paraugpraksi, piemēram, lietotājdraudzīgas tiešsaistes veidlapas, kas ļauj personām viegli iesniegt piekļuves pieprasījumu, kā arī pašapkalpošanās sistēmas, kas ļauj personām autonomi lejupielādēt savus personas datus ar dažiem klikšķiem un jebkurā laikā.

 

Vispārīga informācija un turpmākie pasākumi 

EISI ir EDAK galvenā darbība saskaņā ar tās 2024.–2027. gada stratēģiju, kuras mērķis ir racionalizēt izpildi un sadarbību starp DAI. 

Pēdējo trīs gadu laikā ir īstenotas divas iepriekšējās EISI darbības.

Šo valstu darbību rezultāti tiek apkopoti un analizēti kopā, lai gūtu dziļāku ieskatu šajā jautājumā un ļautu veikt mērķtiecīgus turpmākos pasākumus gan valstu, gan ES līmenī.

EDAK 2023. gadā publicēja ziņojumu par savu pirmo koordinēto rīcību attiecībā uz mākoņdatošanas pakalpojumu izmantošanu publiskajā sektorā.
EDAK 2024. gadā publicēja arī ziņojumu par otrās koordinētās rīcības rezultātiem attiecībā uz datu aizsardzības speciālistu iecelšanu un amatiem.

EISI 2025. gada darbība būs saistīta ar dzēšanas tiesību īstenošanu.

Šeit publicētais paziņojums presei ir automātiski tulkots no angļu valodas.  EDAK negarantē tulkojuma precizitāti. Ja rodas šaubas, lūdzu, skatiet oficiālo tekstu tā angļu valodas versijā.