Access to European Union law
<a href="https://eur-lex.europa.eu/content/help/eurlex-content/experimental-features.html" target="_blank">More about the experimental features corner</a>
Choose the experimental features you want to try
EUR-Lex
Access to European Union law

This document is an excerpt from the EUR-Lex website

You are here
Use quotation marks to search for an "exact phrase". Append an asterisk (*) to a search term to find variations of it (transp*, 32019R*). Use a question mark (?) instead of a single character in your search term to find variations of it (ca?e finds case, cane, care).
Search tips
Need more search options? Use the Advanced search

Document 52024BP2246

Euroopan parlamentin päätöslauselma (EU) 2024/2246, annettu 11 päivänä huhtikuuta 2024, joka sisältää huomautukset, jotka ovat erottamaton osa päätöstä vastuuvapauden myöntämisestä Euroopan unionin yleisen talousarvion toteuttamisesta varainhoitovuonna 2022, pääluokka IX – Euroopan tietosuojavaltuutettu

EUVL L, 2024/2246, 10.10.2024, ELI: http://data.europa.eu/eli/res/2024/2246/oj (BG, ES, CS, DA, DE, ET, EL, EN, FR, GA, HR, IT, LV, LT, HU, MT, NL, PL, PT, RO, SK, SL, FI, SV)

ELI: http://data.europa.eu/eli/res/2024/2246/oj

European flag

Euroopan unionin
virallinen lehti

FI

L-sarja

2024/2246

10.10.2024

EUROOPAN PARLAMENTIN PÄÄTÖSLAUSELMA (EU) 2024/2246,

annettu 11 päivänä huhtikuuta 2024,

joka sisältää huomautukset, jotka ovat erottamaton osa päätöstä vastuuvapauden myöntämisestä Euroopan unionin yleisen talousarvion toteuttamisesta varainhoitovuonna 2022, pääluokka IX – Euroopan tietosuojavaltuutettu

EUROOPAN PARLAMENTTI, joka

—

ottaa huomioon päätöksensä vastuuvapauden myöntämisestä Euroopan unionin yleisen talousarvion toteuttamisesta varainhoitovuonna 2022, pääluokka IX – Euroopan tietosuojavaltuutettu,

—

ottaa huomioon työjärjestyksen 100 artiklan ja liitteen V,

—

ottaa huomioon kansalaisvapauksien sekä oikeus- ja sisäasioiden valiokunnan lausunnon,

—

ottaa huomioon talousarvion valvontavaliokunnan mietinnön (A9-0086/2024),

A.

haluaa korostaa vastuuvapauden myöntävänä viranomaisena vastuuvapausmenettelyn yhteydessä, että unionin toimielinten demokraattista legitimiteettiä on erityisen tärkeää vahvistaa edelleen lisäämällä avoimuutta ja vastuuvelvollisuutta sekä soveltamalla tulosbudjetoinnin käsitettä ja noudattamalla henkilöresursseja koskevaa hyvää hallintotapaa;

B.

ottaa huomioon, että tietosuoja on unionin oikeuden suojaama perusoikeus ja että se vahvistetaan Euroopan unionin perusoikeuskirjan 8 artiklassa;

C.

ottaa huomioon, että Euroopan unionin toiminnasta tehdyn sopimuksen 16 artiklassa määrätään, että luonnollisten henkilöiden suojaa heitä koskevien henkilötietojen käsittelyssä koskevien sääntöjen noudattamista valvoo riippumaton viranomainen;

D.

ottaa huomioon, että Euroopan parlamentin ja neuvoston asetuksessa (EU) 2018/1725 (1) säädetään riippumattoman viranomaisen eli Euroopan tietosuojavaltuutetun perustamisesta ja että viranomaisen tehtävänä on suojata oikeutta henkilötietojen suojaan ja yksityisyyteen, taata se ja varmistaa, että unionin toimielimet, elimet, toimistot ja virastot omaksuvat vahvan tietosuojakulttuurin;

E.

ottaa huomioon, että tietosuojavaltuutettu hoitaa tehtäviään tiiviissä yhteistyössä muiden tietosuojaviranomaisten kanssa osana Euroopan tietosuojaneuvostoa ja että se palvelee yleistä etua ja noudattaa puolueettomuuden, rehellisyyden, avoimuuden ja käytännöllisyyden periaatteita;

F.

ottaa huomioon, että 13. marraskuuta 2022 asti tietosuojavaltuutettu siirsi tulojen ja menojen hyväksyjän valtuudet johtajalle ja sen jälkeen hallintopäällikölle Euroopan parlamentin ja neuvoston asetuksen (EU, Euratom) 2018/1046 (2) 72 artiklan 2 kohdassa tarkoitetun, tietosuojavaltuutetun talousarviota ja hallintoa koskevista tehtävistä ja vastuista laaditun toimenkuvauksen mukaisesti, kun taas tietosuojavaltuutetun tilinpitäjän tehtävästä vastaa komission tilinpitäjä Euroopan tietosuojavaltuutetun 1. maaliskuuta 2017 tekemän päätöksen mukaisesti;

1.

 toteaa, että tietosuojavaltuutetun talousarvio kuuluu monivuotisen rahoituskehyksen otsakkeeseen 7 ”EU:n yleinen hallinto”, jonka kokonaismäärä vuonna 2022 oli 11,6 miljardia euroa eli 5,9 prosenttia unionin talousarviomenoista; toteaa, että tietosuojavaltuutetun talousarvio oli 0,17 prosenttia monivuotisen rahoituskehyksen otsakkeen 7 määrärahoista;

2.

 toteaa, että varainhoitovuotta 2022 koskevassa vuosikertomuksessaan tilintarkastustuomioistuin tarkasti hallinnon alaan kuuluvan 60 tapahtuman otoksen eli yhtä suuren otoksen kuin vuonna 2021; toteaa myös tilintarkastustuomioistuimen kirjoittavan, että hallintomenoja ovat muun muassa henkilöstömenot ja eläkemenot, joiden osuus hallintomenojen kokonaismäärästä oli vuonna 2022 noin 70 prosenttia, ja lisäksi kiinteistöihin, laitteisiin, energiaan, viestintään ja tietotekniikkaan liittyvät menot ja että sen tarkastukset ovat jo useamman vuoden ajan osoittaneet, että hallintomenoissa riski on yleisesti ottaen alhainen;

3.

 toteaa, että osana vuoden 2022 tarkastusta tilintarkastustuomioistuin tutki tietosuojavaltuutetun valvontajärjestelmiä, erityisesti varainhoitoasetuksessa määriteltyjen sisäisen valvonnan standardien, riskienhallinnan ja keskeisten valvontamenettelyjen täytäntöönpanoa, myös maksuihin kohdistettavia ennakko- ja jälkitarkastuksia;

4.

 panee merkille, että tarkastetuista 60 tapahtumasta 14 (23 prosenttia) sisälsi virheitä, mutta että tilintarkastustuomioistuin arvioi kvantifioimiensa viiden virheen perusteella, että virhetaso on alle olennaisuusrajan;

5.

 panee tyytyväisenä merkille tilintarkastustuomioistuimen toteavan varainhoitovuotta 2022 koskevassa vuosikertomuksessaan, ettei se havainnut tietosuojavaltuutettua koskevia erityisiä ongelmia;

Talousarvio- ja varainhallinto

6.

 toteaa, että tietosuojavaltuutetun lopullinen hyväksytty talousarvio vuodeksi 2022 oli 20 266 000 euroa, mikä merkitsee 4,12 prosentin lisäystä vuoteen 2021 verrattuna; panee merkille, että tietosuojavaltuutettu sai 50 000 euroa käyttötarkoitukseensa sidottuja tuloja, jotka liittyivät EFTAn valvontaviranomaiselle palvelutasosopimuksen nojalla tarjottuihin palveluihin; panee merkille, että tietosuojavaltuutetun talousarviosta katetaan myös Euroopan tietosuojaneuvoston riippumattoman sihteeristön toiminta;

7.

 panee tyytyväisenä merkille, että talousarvion toteutusaste vuonna 2022 oli 98 prosenttia, mikä on korkeampi kuin edellisenä vuonna, jolloin se oli 86 prosenttia;

8.

 toteaa, että Venäjän hyökkäyssota Ukrainaa vastaan aiheutti tietosuojavaltuutetulle talousarviopainetta muun muassa kiihtyvän inflaation ja palkkamukautusten, energiakustannusten merkittävän nousun sekä julkisten hankintojen ja muiden toimielinten kanssa tehtyjen palvelutasosopimusten kautta hankittavien tuotteiden ja palvelujen kallistumisen muodossa; suhtautuu myönteisesti vuoden 2022 aikana talousarvion lukujen sisällä tehtyihin sisäisiin uudelleenkohdennuksiin, joilla on pyritty optimoimaan talousarvion toteuttamista;

9.

 panee merkille, että keskimääräinen maksuaika vuonna 2022 oli 21,54 päivää, mikä merkitsee kasvua vuodesta 2021, jolloin keskimääräinen maksuaika oli 19,98 päivää; pitää myönteisenä uuden sähköisen maksujärjestelmän käyttöönottoa matkatoimiston ennalta maksamiin virkamatkakuluihin liittyvien laskujen käsittelyssä ja toteaa, että sen odotetaan vähentävän maksujen suorittamiseen kuluvaa aikaa, kunhan järjestelmä on kaikilta osin toiminnassa; kehottaa tietosuojavaltuutettua harkitsemaan mahdollisuutta laajentaa järjestelmää muuntyyppisiin maksuihin;

10.

 panee merkille, että tietosuojavaltuutetun henkilöstön virkamatkoihin varatut määrärahat kasvoivat 41 000 eurosta 251 000 euroon eli 512 prosenttia vuodesta 2021 vuoteen 2022 seurauksena matkustustoiminnan aloittamisesta uudelleen covid-19-pandemian jälkeen; panee lisäksi merkille, että tässä kokonaistalousarviossa tietosuojavaltuutetulle oli vuonna 2022 varattu 33 000 euron virkamatkabudjetti verrattuna 5 000 euroon vuonna 2021, eli se kasvoi 560 prosenttia; panee merkille, että Venäjän Ukrainaa vastaan käymään hyökkäyssotaan liittyvä inflaation kiihtyminen ja energian hintojen huomattava nousu vaikuttivat kielteisesti lentolippujen ja hotellimajoituksen kustannuksiin, mikä johti virkamatkakulujen kasvuun;

Sisäinen hallinto, toiminnan tuloksellisuus ja sisäinen valvonta

11.

 panee merkille, että tietosuojavaltuutettu teki vuosien 2020–2024 strategiastaan kolmeen pilariin eli ennakointiin, toimintaan ja yhteisvastuuseen keskittyvän väliarvioinnin, jossa hahmoteltiin tietosuojavaltuutetun uudelleen kohdennettu visio ja painopisteet vuosiksi 2022–2024 ”entistä turvallisemman digitaalisen tulevaisuuden rakentamiseksi”;

12.

 panee merkille merkittävät organisaatiomuutokset ja vastaavan työjärjestyksen tarkistuksen, jotka tietosuojavaltuutettu toteutti vuonna 2022 tukemaan tehtäviensä kehittymistä ja parantamaan prosessiensa tehokkuutta nopeasti muuttuvaa kansainvälistä ympäristöä ajatellen; panee erityisesti merkille, että näiden muutosten seurauksena tietosuojavaltuutettuun perustettiin pääsihteerin tasoinen uusi tietosuojavaltuutetun sihteeristön päällikön tehtävä, erityinen oikeudellinen yksikkö, hallinnon ja sisäisen vaatimustenmukaisuuden jaosto, kaksi uutta operatiivista jaostoa valvonta- ja täytäntöönpanoyksikköön, uusi rahoitussektori henkilöstö-, budjetti- ja hallintoyksikköön sekä yhteystoimisto Strasbourgiin;

13.

 toteaa, että kun Euroopan parlamentin ja neuvoston asetus (EU) 2022/991 (3), jolla muutettiin Europolin perustamisesta annettua Euroopan parlamentin ja neuvoston asetusta (EU) 2016/794 (4), tuli voimaan 28. kesäkuuta 2022, sillä todella vahvistettiin tietosuojavaltuutetun valvontatehtäviä Europolin toimeksiantonsa puitteissa käsittelemien operatiivisten henkilötietojen osalta; toteaa, että vuonna 2022 tehdyillä organisaatiomuutoksilla, varsinkin sillä, että perustettiin valvonta- ja täytäntöönpanoyksikköön uusi alajaosto, jossa työskentelee erikoistunutta henkilöstöä, pyrittiin erityisesti heijastelemaan tietosuojavaltuutetun erityisiä valtuuksia vapauden, turvallisuuden ja oikeuden alueen virastojen valvonnassa ja ottamaan huomioon myös tietosuojavaltuutetun uudet valvontavaltuudet Europoliin nähden; kehottaa tietosuojavaltuutettua pitämään vastuuvapauden myöntävä viranomainen ajan tasalla toimeksiantonsa mahdollisesta laajentamisesta edelleen ja tämän vaikutuksista resursseihin;

14.

 panee merkille, että osana vuonna 2022 toteuttamiaan muutoksia tietosuojavaltuutettu pyrki virtaviivaistamaan sisäisiä menettelyjään voidakseen olla tiukempi tutkimusten käsittelyssä ja kohdentaa erikoistunutta henkilöstöä toisiin tehtäviin; panee merkille, että lainvalvontaan liittyvien valitusten, jotka koskevat esimerkiksi Europolin vastauksia kansalaisten tietopyyntöihin, tutkinta on usein hyvin monimutkaista ja kestää keskimäärin pidempään kuin muiden valitusten käsittely, koska prosessissa on mukana monia eri sidosryhmiä;

15.

 panee merkille, että niiden 129:n käsiteltäväksi otetun valituksen lisäksi, jotka olivat edelleen vireillä vuonna 2022, tietosuojavaltuutettu vastaanotti 367 valitusta vuonna 2022 eli 47 enemmän kuin vuonna 2021 ja että näistä 65 otettiin käsiteltäviksi ja 302:ta ei voitu ottaa käsiteltäviksi; suhtautuu myönteisesti tietosuojavaltuutetun pyrkimyksiin vähentää sellaisten valitusten, joita ei voida ottaa käsiteltäväksi, suurta määrää, joka on kaksinkertaistunut vuodesta 2019 ja näin ollen lisännyt tarvetta resursseille niiden käsittelyyn; panee merkille, että 23:ssa vuonna 2022 vastaanotetuista 65 valitustapauksesta tietosuojavaltuutettu antoi lopullisen päätöksen/lausunnon/vastauksen keskimäärin 42 päivässä; panee lisäksi merkille, että valituksia, jotka koskivat Europolin vastauksia kansalaisten tietopyyntöihin, käsiteltiin keskimäärin 5–12 kuukautta; panee merkille, että tietosuojavaltuutettu arvioi jatkuvasti menettelyjään ja toteuttaa tarvittaessa parannuksia aiempien kokemusten perusteella, jotta se voi edelleen virtaviivaistaa valitusten käsittelyä ja siten nopeuttaa sitä resurssirajoituksista huolimatta;

16.

 panee merkille, että tietosuojavaltuutettu toimitti vuonna 2022 kaksi alustavaa tutkintaa, jotka koskivat epäilyjä jonkin unionin toimielimen mahdollisista tietosuojasääntöjen rikkomuksesta, ja jatkoi kolmea meneillään olevaa tietosuojatarkastuksen muodossa tehtävää virallista tutkintaa, joista yksi saatiin päätökseen huhtikuussa 2022; panee lisäksi merkille, että tietosuojavaltuutettu käynnisti myös neljä tietosuojatarkastusten muodossa tehtävää tutkintaa, jotka perustuivat tiettyjen unionin toimielinten, elinten, toimistojen ja virastojen verkkosivustoja koskeviin valituksiin, ja yhden tutkimuksen, joka koski vapauden, turvallisuuden ja oikeuden aluetta, sekä jatkoi aiempina vuosina käynnistettyjä tutkintoja; toteaa, että tietosuojavaltuutettu sai lähes 10 kuukautta kestäneen tutkinnan jälkeen päätökseen kolmansien maiden ja kansainvälisten organisaatioiden Europolille toimittamien, epäiltyinä pidettyjen alle 15-vuotiaiden alaikäisten henkilötietojen käsittelyä virastossa koskevan tarkastuksensa syyskuussa 2023 ja panee merkille, että tietosuojavaltuutettu oli alun perin ottanut asian käsiteltäväksi ja esittänyt Europolille arkaluonteisten tietojen käsittelyä koskevia suosituksia jo joulukuussa 2018;

17.

 kehottaa tietosuojavaltuutettua tehostamaan menettelyä ja asettamaan etusijalle alle 15-vuotiaita alaikäisiä koskevien henkilötietojen käsittelyn, koska kyse on haavoittuvassa asemassa olevista ryhmistä, jotka tarvitsevat tehostettua suojelua ja joille on siten annettava ensisijainen asema;

18.

 panee merkille, että tietosuojavaltuutettu nosti 16. syyskuuta 2022 Euroopan unionin tuomioistuimessa kanteen muutetun Europol-asetuksen kahden säännöksen kumoamiseksi mutta tuomioistuin hylkäsi sen myöhemmin; korostaa, että sen, että tietosuojavaltuutettu saattaa tärkeitä oikeudellisia kysymyksiä unionin tuomioistuimen käsiteltäväksi, ei pitäisi katsoa vaikuttavan vilpittömään yhteistyöhön ja hyviin suhteisiin tietosuojavaltuutetun ja sen valvonnan kohteena olevien organisaatioiden välillä;

19.

 panee tyytyväisenä merkille, että tietosuojavaltuutettu kehitti vuoden 2022 lopussa uuden riskinhallintakehyksen, millä se vahvisti sisäisen valvonnan kehystään ja sisällytti riskianalyysin vuotuiseen suunnitteluunsa, ja toteaa, että tietosuojavaltuutetun painopisteitä koskeva vuosittainen panos olisi määriteltävä tämän perusteella;

20.

 panee merkille tietosuojavaltuutetun merkittävän konsultoivan ja neuvoa-antavan roolin lainsäädäntöprosessissa; toteaa, että tietosuojavaltuutettu antoi vuonna 2022 komissiolle ja lainsäätäjille neuvoja 27 lausunnon (12 vuonna 2021), 49 virallisen huomautuksen (76 vuonna 2021) ja 30 epävirallisen huomautuksen (29 vuonna 2021) muodossa vastauksena lainsäädäntöä koskeviin kuulemispyyntöihin;

21.

 kehottaa tietosuojavaltuutettua tarkistamaan työjärjestystään, jotta varmistetaan kansalaisten tekemien valitusten oikea-aikainen tarkastelu ottaen huomioon kaikki asiaankuuluvat tiedot, sekä tiedottamaan vastuuvapauden myöntävälle viranomaiselle asian etenemisestä;

Henkilöresurssit, tasa-arvo ja henkilöstön hyvinvointi

22.

 panee merkille, että vuoden 2022 lopussa tietosuojavaltuutetun palveluksessa oli 127 työntekijää, kun heitä vuoden 2021 lopussa oli 124 ja vuoden 2020 lopussa 114; panee merkille, että tietosuojavaltuutetun palveluksessa oli 52 sopimussuhteista toimihenkilöä virkamiehiin sovellettavien henkilöstösääntöjen ja muuhun henkilöstöön sovellettavien palvelussuhteen ehtojen 3 artiklan b alakohdan mukaisesti ja kuusi väliaikaista toimihenkilöä 2 artiklan b ja c alakohdan mukaisesti; panee lisäksi merkille, että vuonna 2022 tietosuojavaltuutetun palveluksessa oli kahdeksan ulkopuolista palveluntarjoajaa, jotka työskentelivät paikan päällä; kehottaa tietosuojavaltuutettua tiedottamaan vastuuvapauden myöntävälle viranomaiselle toimenpiteistä, joilla varmistetaan, että ulkoisten palveluntarjoajien pääsyä tietoihin hallinnoidaan kyseessä olevien asioiden edellyttämän luottamuksellisuuden tason mukaisesti;

23.

 katsoo, että kun otetaan huomioon tietosuojavaltuutetun uusista tehtävistä ja vastuualueista johtuva työmäärän kasvu sekä monet muut lainsäädäntökuulemiset ja seurattavat tietokokonaisuudet, tietosuojavaltuutettu tarvitsisi oikeasuhteisen henkilöstölisäyksen voidakseen ylläpitää tehokkaita työnkulkuja kohtuullisella vastausajalla; kannustaa tietosuojavaltuutettua tarjoamaan työntekijöilleen vakituisia työsopimuksia, jotta taataan toiminnan jatkuvuus ja turvatut työpaikat;

24.

 toteaa, että henkilöstötaulukon täyttöaste vuoden 2022 lopussa oli 86,9 prosenttia; pitää valitettavana, että henkilöstötaulukon täyttöaste oli vuodelle 2022 asetettua tavoitetta alhaisempi; toteaa, että pätevistä ammattilaisista on pulaa; kannustaa tietosuojavaltuutettua tarkastelemaan hyödyllisiä strategioita, joilla se voi lisätä avointen virkojensa näkyvyyttä; toteaa, että vuonna 2022 tietosuojavaltuutettu järjesti ulkoisen valintamenettelyn laatiakseen varallaololuettelon erikoistuneista hakijoista vuoden 2022 palvelukseenottotarpeita varten;

25.

 panee merkille, että covid-19-pandemiasta saatujen kokemusten perusteella tietosuojavaltuutettu hyväksyi toukokuussa 2022 uuden päätöksen työajasta ja hybridityöstä ja sen mukaan henkilöstö voi huomattavasti vaihdella työaikaansa joustavan työaikajärjestelyn mukaisesti ja tehdä etätyötä enintään kolmena päivänä viikossa; panee tyytyväisenä merkille kyseisen päätöksen hyväksymisen jälkeen tehdyn henkilöstötutkimuksen tulokset, joiden mukaan suurin osa henkilöstöstä oli tyytyväisiä uusiin työjärjestelyihin;

26.

 onnittelee tietosuojavaltuutettua siitä, että sen henkilöstössä oli vuonna edustettuna 22 kansallisuutta, mikä on parannusta vuodesta 2021, jolloin edustettuna oli 21 kansallisuutta, ja se on näin pienelle toimielimelle hyvä tulos siitä huolimatta, että viisi kansallisuutta oli yliedustettuna; kehottaa tietosuojavaltuutettua pyrkimään tasapuolisempaan maantieteelliseen edustukseen kaikissa jäsenvaltioissa ja kiinnittämään erityistä huomiota tiettyjen maiden aliedustukseen;

27.

 panee merkille, että vuonna 2022 tietosuojavaltuutetun henkilökunnasta kaikkiaan 64 prosenttia oli naisia ja 36 prosenttia miehiä, mikä vastaa suuntausta aiempina vuosina, jolloin naisten osuus oli 63 ja miesten 37 prosenttia; pitää valitettavana, että vuonna 2022 ylemmän johdon tehtävissä ei ollut naisia, kun taas keskijohdon neljän edustajan sukupuolijakauma saavutti vuoden aikana tasapainon; kehottaa tietosuojavaltuutettua jatkamaan ponnistelujaan sukupuolten tasapuolisen edustuksen saavuttamiseksi henkilöstössään;

28.

 panee tyytyväisenä merkille, ettei tietosuojavaltuutetun henkilöstön keskuudessa ollut vuonna 2022 yhtäkään ilmoitettua työuupumus- tai häirintätapausta; on tyytyväinen, että tietosuojavaltuutettu perusti työryhmän keskustelemaan työn jakamiseen ja osoittamiseen liittyvistä kysymyksistä kesäkuussa 2022 tehdyn joka toinen vuosi toteutettavan henkilöstön tyytyväisyystutkimuksen tulosten pohjalta, joiden mukaan osa tietosuojavaltuutetun henkilöstöstä ei katsonut työmäärän jakautuvan tasapuolisesti ja hyvin tiimien ja kollegoiden kesken; kehottaa tietosuojavaltuutettua pitämään vastuuvapauden myöntävän viranomaisen ajan tasalla työryhmän keskustelujen tuloksista ja valmisteilla olevan toimintasuunnitelman yksityiskohdista;

29.

 pitää myönteisinä tietosuojavaltuutetun jatkuvia pyrkimyksiä parantaa aktiivisesti henkilöstönsä fyysistä ja henkistä hyvinvointia;

30.

 panee tyytyväisenä merkille, että tietosuojavaltuutettu otti vuonna 2022 palvelukseensa 18 harjoittelijaa, joille maksettiin palkkaa ja tarjottiin samat työjärjestelyt kuin muullekin henkilöstölle;

Eettiset toimintapuitteet ja avoimuus

31.

 panee merkille, että tietosuojavaltuutettu keskittyi vuonna 2022 lisäämään henkilöstön tietoisuutta tietosuojavaltuutetun ja Euroopan tietosuojaneuvoston eettisistä toimintapuitteista järjestämällä aiheesta pakollisia koulutustilaisuuksia koko henkilöstölle sekä perehdytyskoulutusta tietosuojavaltuutetun ja Euroopan tietosuojaneuvoston uusille tulokkaille; kannustaa tietosuojavaltuutettua yhä lisäämään tietoisuutta ja toteuttamaan kyselytutkimuksia, joilla arvioidaan henkilöstön tietämyksen tasoa tietosuojavaltuutetun ja Euroopan tietosuojaneuvoston eettisistä toimintapuitteista;

32.

 pitää myönteisenä tietosuojavaltuutetun toiminnassaan saavuttamaa yleisesti ottaen korkeaa avoimuuden tasoa erityisesti kun on kyse tietosuojavaltuutetun ja toimielimen hallintopäällikön ohjelman ja sidonnaisuuksia koskevan ilmoituksen julkaisemisesta vuonna 2019 annettujen tietosuojavaltuutetun käytännesääntöjen mukaisesti; pitää valitettavana, että hallintopäällikköön päätettiin soveltaa tietosuojavaltuutetun käytännesääntöjä sen sijaan, että olisi annettu erityiset käytännesäännöt ylemmän johdon tehtäviin;

33.

 panee tyytyväisenä merkille, että tietosuojavaltuutettu ei ole koskaan ollut osallisena missään Euroopan petostentorjuntaviraston (OLAF) tutkimuksessa perustamisensa jälkeen;

34.

 on tyytyväinen, että kaksi oikeusasiamiehen vuonna 2022 aloittamaa tietosuojavaltuutettua koskevaa tutkimusta päätettiin ilman havaintoja hallinnollisista epäkohdista;

35.

 pitää valitettavana, että tietosuojavaltuutettu ei ole vieläkään virallisesti liittynyt avoimuusrekisteriin; pitää kuitenkin myönteisenä, että tietosuojavaltuutetun avoimuussäännöt on mukautettu avoimuusrekisterin periaatteisiin siltä osin kuin on kyse kolmansien osapuolten ja tietosuojavaltuutetun ja hallintopäällikön tapaamisia edeltävistä pakollisista avoimuusrekisterin ennakkotarkastuksista; korostaa, että avoimuutta voitaisiin edistää paremmin kirjautumalla rekisteriin; toistaa tietosuojavaltuutetulle esittämänsä kehotuksen liittyä EU:n avoimuusrekisteriin;

36.

 panee merkille, että tietosuojavaltuutettu on luonut käytännesääntöjen, tietoisuuden lisäämisen ja ilmoitusten avulla kehyksen, jolla ehkäistään eturistiriitoja ylemmän johdon ja henkilöstön tasolla; panee tyytyväisenä merkille, ettei vuonna 2022 havaittu yhtäkään eturistiriitaa;

37.

 panee merkille, että tietosuojavaltuutetulla on väärinkäytösten paljastamisesta sisäiset säännöt, joissa määritellään turvalliset reitit ja kanavat, joiden kautta henkilöstö voi tuoda esiin petoksiin, korruptioon ja mihin tahansa muihin vakaviin väärinkäytöksiin liittyviä huolenaiheita ilman, että se vaikuttaa väärinkäytösten paljastajan henkilöllisyyden ja ilmoitettujen tietojen luottamuksellisuuteen; toteaa, että vuonna 2022 ei ollut yhtäkään ilmoitettua väärinkäytösten paljastamistapausta;

Digitalisaatio, kyberturvallisuus ja tietosuoja

38.

 toteaa, että tietotekniikkalaitteiden ja -hankkeiden määrärahat vuonna 2022 olivat 21 prosenttia suuremmat kuin vuonna 2021; toteaa, että tätä tietoa on arvioitava sitä taustaa vasten, että myös vuoden 2021 tietotekniikkamäärärahat olivat 20 prosenttia suuremmat kuin vuoden 2020 talousarviossa;

39.

 panee merkille, että tietosuojavaltuutettu tutki vuonna 2022 useiden EU:n toimielinten tietotekniikkastrategioita tehdessään tietotekniikkaa koskevaa laajaa toteutettavuustutkimusta, joka toimi perustana tietosuojavaltuutetun tulevien vuosien tietotekniikkastrategian määrittelylle; kehottaa tietosuojavaltuutettua pitämään vastuuvapauden myöntävän viranomaisen ajan tasalla tämän analyysin tuloksista ja vaikutuksista resursseihin;

40.

 toteaa, että parlamentti tarjoaa institutionaalisena palveluntarjoajana tietosuojavaltuutetulle tietotekniikkalaitteita ja -palveluja; on tyytyväinen tietosuojavaltuutetun pyrkimyksiin kehittää jatkuvasti digitaalisen työympäristönsä tehokkuutta ja turvallisuutta parlamentin tarjoamaa laajemmin; toteaa, että tähän on kuulunut tietosuojavaltuutetun henkilöstölle tarjottujen tietokoneiden laadun ja suorituskyvyn parantaminen yhteistyössä parlamentin kanssa hybridityön yleistymistä ajatellen;

41.

 panee merkille tietosuojavaltuutetun johtavan aseman EU:n toimielinten kyberturvallisuusvalmiuden parantamisessa; toteaa, että tietosuojavaltuutettu paransi vuonna 2022 edelleen valmiuttaan suojata henkilötietoja ja arkaluonteisia tietoja kyberhyökkäyksiltä nopeasti muuttuvassa kyberuhkaympäristössä; onnittelee tietosuojavaltuutettua siitä, että se on tarkistanut turvallisuuspolitiikkaansa ja -menetelmiään ja mukauttanut kyberturvallisuussopimustensa vaatimuksia CERT-EU:n ohjeiden mukaisesti EU:n kyberturvallisuusasetuksen voimaantuloa ennakoiden, mikä hyödyttää kaikkia toimielimiä; toteaa, että tietosuojavaltuutettuun ei kohdistunut kyberhyökkäyksiä vuonna 2022;

42.

 panee merkille, että tietosuojavaltuutettu pilotoi ja kehittää innovatiivisia ja yksityisyyttä edistäviä avoimen lähdekoodin tietoteknisiä ratkaisuja; katsoo, että tietosuojavaltuutetun olisi jaettava näitä kokemuksia muiden EU:n toimielinten kanssa;

43.

 panee tyytyväisenä merkille tietosuojavaltuutetun Schrems II -tuomion jatkotoimet, jotka keskittyivät vuonna 2022 etenkin EU:n toimielinten, elinten ja laitosten sopimuksiin yksityisen sektorin toimijoiden, erityisesti suurten tieto- ja viestintätekniikan toimittajien, kanssa sekä toimielinten järjestelyihin EU:n/ETA:n ulkopuolisten julkisten elinten ja kansainvälisten järjestöjen kanssa;

Kiinteistöt

44.

 toteaa, että oikeusasiamiehen muuton jälkeen vuoden 2021 lopussa Euroopan tietosuojavaltuutettu ja Euroopan tietosuojaneuvosto olivat vuonna 2022 ainoat vuokralaiset parlamentin rakennuksessa, jossa ne sijaitsevat; toteaa, että muuton jälkeen rakennuksen kolme kerrosta kunnostettiin täysin tietosuojavaltuutetun ja Euroopan tietosuojaneuvoston henkilöstöä varten ja niitä mukautettiin covid-19-pandemian jälkeisiin uusiin työoloihin;

45.

 toteaa, että tietosuojavaltuutettu tukeutuu osana kiinteistöpolitiikkaansa rakennuksensa esteettömyyden osalta niihin päätöksiin, jotka parlamentti on tehnyt ja pannut täytäntöön; kehottaa tietosuojavaltuutettua puhumaan sen puolesta, että keskityttäisiin liikuntarajoitteisten tai vammaisten henkilöiden tarpeisiin, ja tiedottamaan vastuuvapauden myöntävälle viranomaiselle kaikista asiaa koskevista uusista päätöksistä;

Ympäristö ja kestävä kehitys

46.

 panee merkille, että tietosuojavaltuutettu ei ole liittynyt ympäristöasioiden hallinta- ja auditointijärjestelmään (EMAS) mutta on toteuttanut ympäristöjalanjälkensä pienentämiseksi useita toimenpiteitä, kuten paperin määrän vähentäminen henkilöstöprosessien digitalisoinnin seurauksena tai jätteiden kierrätys; panee ympäristöinfrastruktuurien osalta merkille, että parlamentin vuokraamaan rakennukseen ei ole asennettu aurinkopaneeleja; kehottaa tietosuojavaltuutettua tiedottamaan vastuuvapauden myöntävälle viranomaiselle kaikista uusista päätöksistä, jotka koskevat aurinkopaneelien asentamista rakennukseen;

47.

 panee tyytyväisenä merkille, että tietosuojavaltuutettu edistää edelleen henkilöstönsä kestävää liikkumista korvaamalla 50 prosenttia julkisen liikenteen käytön kuukausi- tai vuosimaksuista ja varaamalla pysäköintitiloistaan riittävästi tilaa henkilöstönsä polkupyörille;

Toimielinten välinen yhteistyö

48.

 on tyytyväinen toimielinten välisellä yhteistyöllä saavutettuihin talousarvio- ja hallintosäästöihin, erityisesti palvelutasosopimuksiin parlamentin kanssa toimitilojen vuokraamisesta ja tietotekniikkasovellusten käytöstä, laitteistojen toimituksesta ja ylläpidosta sekä komission kanssa tieto- ja viestintätekniikan palveluista;

49.

 panee merkille, että tietosuojavaltuutettu tekee tiivistä vaikkakin epävirallista yhteistyötä Euroopan petostentorjuntavirasto OLAFin, Euroopan syyttäjänvirasto EPPOn ja Euroopan unionin tuomioistuimen kanssa, joille se antaa tietyissä hankkeissa ja kysymyksissä valvontatehtäväänsä täydentävää neuvontaa; pitää myönteisenä erityisesti säännöllistä keskustelua vastaperustetun toimielimen, EPPOn, kanssa vuonna 2022; on tyytyväinen, että tietosuojavaltuutettu tekee entistä jäsennellympää yhteistyötä oikeusasiamiehen kanssa yhteisymmärryspöytäkirjan pohjalta, jonka tarkoituksena on määritellä valitusten käsittelyn tasolla tapahtuvaa yhteistyötä koskevat järjestelyt;

50.

 toteaa, että toimielinten välinen yhteistyö valvontatehtävää toteuttavan tietosuojavaltuutetun kanssa on keskeistä muille EU:n toimielimille, jotta ne voivat parantaa toiminnassaan tietosuojalainsäädännön noudattamisen tasoa; onnittelee tietosuojavaltuutettua siitä, että se otti vastuulleen tehdä yhteisen sopimuksen Nextcloud-palveluista allekirjoittaneiden toimielinten puolesta;

51.

 pitää myönteisenä, että tietosuojavaltuutettu otti vuonna 2022 keskeisen roolin Euroopan tietosuojaneuvostossa edustettuina olevien jäsenvaltioiden tietosuojaviranomaisten koordinoimisessa johdonmukaisen tietosuojan edistämiseksi kaikkialla unionissa; panee merkille, että tietosuojavaltuutettu osallistui vuonna 2022 Euroopan tietosuojaneuvoston koordinoimaan, pilvipalvelujen käyttöä unionissa koskevaan täytäntöönpanotoimeen, jolla pyrittiin jakamaan tietoa ja hyviä käytäntöjä tietosuojavaltuutetun, EU:n toimielinten ja tietosuojaviranomaisten kesken;

Viestintä

52.

 toteaa, että julkisten viestintä- ja tiedotustoimien määrärahat vuonna 2022 olivat 304 665 euroa, eli ne kasvoivat 19 prosenttia vuodesta 2021; suhtautuu myönteisesti EU:n toimielimille, EU:n tietosuoja-asiantuntijoille ja suurelle yleisölle suunnattuun kattavaan viestintästrategiaan, jolla pyritään lisäämään tietoisuutta tietosuojavaltuutetun roolista ja unionin tietosuojasääntöjen noudattamisen tärkeydestä;

53.

 panee tyytyväisenä merkille, että tietosuojavaltuutettu järjesti vuonna 2022 useita hybridimuotoisia viestintätapahtumia, kuten merkittävän kansainvälisen konferenssin ”The future of data protection: effective enforcement in the digital world”, johon osallistui yli 2 000 henkilöä joko paikan päällä tai etänä;

54.

 panee merkille, että tietosuojavaltuutettu viestii verkossa omalla verkkosivustollaan ja sosiaalisen median tileillään X:ssä (ent. Twitter) (29 100 seuraajaa), Linkedinissä (63 000 seuraajaa), Youtubessa (275 000 seuraajaa), EU Voicessa (5 100 seuraajaa) ja EU Videossa (690 seuraajaa); toteaa, että tietosuojavaltuutettu käynnisti vuonna 2022 useita sosiaalisen median kampanjoita, joilla pyrittiin edistämään tiettyjä aloitteita tai jotka toteutettiin yhteistyössä muiden EU:n toimielinten kanssa näkyvyyden parantamiseksi ja seuraajien pitämiseksi ajan tasalla toiminnasta;

55.

 panee merkille tietosuojavaltuutetun johtavan roolin sellaisten sosiaalisen median kanavien pilotoinnissa ja edistämisessä, jotka tukevat datasuvereniteettia ja digitaalista suvereniteettia koskevaa unionin strategiaa tietosuojalainsäädännön mukaisesti;

56.

 toistaa tukensa tietosuojavaltuutetun pyrkimyksille seurata ja selittää suurelle yleisölle teknologian uusinta kehitystä ja sen mahdollista vaikutusta tietosuojaan ja yksityisyyteen esimerkiksi TechDispatch- ja TechSonar-raporttien avulla; kannustaa edelleen tietosuojavaltuutettua lisäämään valmiuksiaan teknologian seurannan alalla ja käynnistämään havaintojaan ja suosituksiaan koskevia tiedotuskampanjoita.

(1)  Euroopan parlamentin ja neuvoston asetus (EU) 2018/1725, annettu 23 päivänä lokakuuta 2018, luonnollisten henkilöiden suojelusta unionin toimielinten, elinten ja laitosten suorittamassa henkilötietojen käsittelyssä ja näiden tietojen vapaasta liikkuvuudesta sekä asetuksen (EY) N:o 45/2001 ja päätöksen N:o 1247/2002/EY kumoamisesta (EUVL L 295, 21.11.2018, s. 39).

(2)  Euroopan parlamentin ja neuvoston asetus (EU, Euratom) 2018/1046, annettu 18 päivänä heinäkuuta 2018, unionin yleiseen talousarvioon sovellettavista varainhoitosäännöistä, asetusten (EU) N:o 1296/2013, (EU) N:o 1301/2013, (EU) N:o 1303/2013, (EU) N:o 1304/2013, (EU) N:o 1309/2013, (EU) N:o 1316/2013, (EU) N:o 223/2014, (EU) N:o 283/2014 ja päätöksen N:o 541/2014/EU muuttamisesta sekä asetuksen (EU, Euratom) N:o 966/2012 kumoamisesta (EUVL L 193, 30.7.2018, s. 1).

(3)  Euroopan parlamentin ja neuvoston asetus (EU) 2022/991, annettu 8. kesäkuuta 2022, asetuksen (EU) 2016/794 muuttamisesta siltä osin kuin on kyse Europolin yhteistyöstä yksityisten osapuolten kanssa, Europolin suorittamasta henkilötietojen käsittelystä rikostutkintojen tukemiseksi sekä Europolin roolista tutkimuksessa ja innovoinnissa (EUVL L 169, 27.6.2022, s. 1).

(4)  Euroopan parlamentin ja neuvoston asetus (EU) 2016/794, annettu 11. toukokuuta 2016, Euroopan unionin lainvalvontayhteistyövirastosta (Europol) sekä neuvoston päätösten 2009/371/YOS, 2009/934/YOS, 2009/935/YOS, 2009/936/YOS ja 2009/968/YOS korvaamisesta ja kumoamisesta (EUVL L 135, 24.5.2016, s. 53).

ELI: http://data.europa.eu/eli/res/2024/2246/oj

ISSN 1977-0812 (electronic edition)

Top