Euroopan tietosuojaneuvoston vuosikertomus 2024: henkilötietojen suojaaminen muuttuvassa toimintaympäristössä

23 April 2025
shield stars edpb annual report 2024

Bryssel 23. huhtikuuta – Euroopan tietosuojaneuvosto on julkaissut vuosikertomuksensa 2024. Kertomuksessa esitetään yleiskatsaus Euroopan tietosuojaneuvoston vuonna 2024 tekemästä työstä ja tarkastellaan tärkeitä välitavoitteita, kuten vuosien 2024–2027 strategian hyväksymistä, 64 artiklan 2 kohdan mukaisten johdonmukaisuutta koskevien lausuntojen lisäämistä ja jatkuvia toimia ohjeiden ja oikeudellisen neuvonnan antamiseksi.

Euroopan tietosuojaneuvoston puheenjohtaja Anu Talus totesi seuraavaa: ”Kun muistelen kuluneen vuoden aikana tehtyä työtä, olen ylpeä voidessani esitellä saavutuksiamme. Vuonna 2024 vahvistimme sitoutuneemme turvaamaan yksilöiden perusoikeudet yksityisyyteen ja tietosuojaan nopeasti muuttuvassa digitaalisessa toimintaympäristössä.

 

Hyväksyimme uuden strategian, ja meillä oli edelleen keskeinen rooli ohjeistuksen antamisessa ja yleisen tietosuoja-asetuksen yhdenmukaisen soveltamisen varmistamisessa kaikkialla Euroopassa. Tukeaksemme tietosuojaoikeuksien ja -velvollisuuksien ymmärtämistä ja toteuttamista laajensimme tiedotustoimintaamme kiinnittämällä erityistä huomiota yrityksiin ja muihin kuin asiantuntijoihin. Lisäksi saimme uusia rooleja uuden digitaalisen lainsäädännön puitteissa.”

Euroopan tietosuojaneuvoston uusi strategia 

Euroopan tietosuojaneuvoston strategiassa 2024–2027 esitetään keskeiset prioriteetit ja toimet, joilla vahvistetaan ja nykyaikaistetaan tietosuojaa kaikkialla Euroopassa, varmistetaan yleisen tietosuoja-asetuksen johdonmukainen täytäntöönpano ja vastataan uusiin haasteisiin, mukaan lukien sääntelyviranomaisten välinen yhteistyö. Strategia auttaa myös vahvistamaan Euroopan tietosuojaneuvoston maailmanlaajuista läsnäoloa tekemällä yhteistyötä maailmanlaajuisten kumppaneiden kanssa ja edustamalla EU:n tietosuojamallia keskeisillä kansainvälisillä foorumeilla. 

 

Tietosuojaneuvoston keskeinen rooli ohjauksen ja oikeudellisen neuvonnan antamisessa

Yleisen tietosuoja-asetuksen 64 artiklan 2 kohdan nojalla annettujen yhdenmukaisuuslausuntojen määrä kasvoi merkittävästi. Vuonna 2024 tietosuojaneuvosto antoi kahdeksan yleisen tietosuoja-asetuksen 64 artiklan 2 kohdan mukaista lausuntoa, jotka koskivat muun muassa suurten verkkoalustojen käyttämiä suostumus- tai maksumalleja,kasvojentunnistuksen käyttöä lentoasemilla ja henkilötietojen käyttöä tekoälymallien kouluttamisessa. Näissä lausunnoissa käsitellään yleisesti sovellettavaa kysymystä ja varmistetaan johdonmukaisuus ennen täytäntöönpanoa.

 

Tietosuojaneuvosto osallistui aktiivisesti lainsäädäntökeskusteluihin antamalla lausuntoja, joissa korostettiin tietosuojanäkökohtia ja -vaikutuksia. Tietosuojaneuvosto antoi lausumat esimerkiksi yleisen tietosuoja-asetuksen täytäntöönpanoa koskevasta menettelyasetusluonnoksesta ja tietosuojaviranomaisten roolista tekoälysäädöskehyksessä.

 

Tietosuojaneuvosto on myös laajentanut yleisiä ohjeitaan auttaakseen organisaatioita saavuttamaan yleisen tietosuoja-asetuksen noudattamisen ja ylläpitämään sitä. Tätä varten tietosuojaneuvosto hyväksyi vuonna 2024 neljä uutta ohjetta, kuten suuntaviivat oikeutetusta edusta ja tiedonsiirroista kolmansien maiden viranomaisille.

 

Ennakoiva yhteistyö sidosryhmien kanssa

Euroopan tietosuojaneuvosto jatkoi vuonna 2024 yhteistyötä sidosryhmien kanssa edistääkseen avointa vuoropuhelua ja keskinäistä ymmärtämystä sääntelyviranomaisten, toimialan edustajien, kansalaisjärjestöjen ja akateemisten laitosten välillä.  Kerätäkseen asiaankuuluvia näkemyksiä organisaatioilta, joilla on asiantuntemusta tietosuojaan liittyvistä aiheista, lautakunta käynnisti julkisia kuulemisia hyväksytyistä suuntaviivoistaan ja järjesti kaksi sidosryhmätapahtumaa, jotka liittyivät tuleviin ”suostumus- tai maksumalleja” koskeviin suuntaviivoihin ja tekoälymalleja koskevan lausunnon valmisteluun.

 

Lainsäädäntöjen välisen yhteistyön edistäminen

Uudet digitaalialan säädökset, kuten digimarkkinasäädös, digipalvelusäädös, tekoälysäädös, datahallintosäädös ja datasäädös, perustuvat yleiseen tietosuoja-asetukseen. Varmistaakseen yleisen tietosuoja-asetuksen ja näiden säädösten yhdenmukaisen soveltamisen tietosuojaneuvosto osallistui aktiivisesti sääntelyä koskevaan yhteistyöhön tekemällä yhteistyötä eurooppalaisten ja kansainvälisten kumppaneiden, kuten EU:n tekoälytoimiston ja digimarkkinasäädöstä käsittelevän korkean tason työryhmän, kanssa.

 

Yleisen tietosuoja-asetuksen tekeminen ymmärrettäväksi ja käytännölliseksi kaikille

Lisäksi tietosuojaneuvosto jatkoi pyrkimyksiään antaa tietoa yleisestä tietosuoja-asetuksesta laajemmalle yleisölle, joka ei ole asiantuntija, esittämällä sen selkeällä ja yleistajuisella kielellä. Tätä varten tietosuojaneuvosto asetti pienyrityksille tarkoitetun tietosuojaoppaan saataville 18 kielellä. Lisäksi tietosuojaneuvosto on käynnistänyt joukon tiivistelmiä tietosuojaneuvoston suuntaviivoista auttaakseen henkilöitä ja organisaatioita, jotka eivät ole asiantuntijoita, tunnistamaan helpommin tärkeimmät huomioon otettavat seikat. 

 

Täällä julkaistu lehdistötiedote on käännetty automaattisesti englanniksi.  Tietosuojaneuvosto ei takaa käännöksen oikeellisuutta. Ole hyvä ja tutustu viralliseen tekstiin sen englanninkielisessä versiossa, jos siitä on epäilyksiä.