Möödunud nädalal algatas Euroopa Andmekaitsenõukogu oma 2023. aasta andmekaitsealase ühisjärelevalve. 26 andmekaitseasutust üle Euroopa uurivad ühiselt andmekaitsespetsialistide rolli nii avalikus kui erasektoris. Ühisjärelevalves osaleb seire vormis ka Eesti Andmekaitse Inspektsioon.
Andmekaitsespetsialistid on teabevahendajad andmekaitseasutustes, üksikisikute ja äriüksuste vahel. Neil on oluline roll ettevõtetes ja ametiasutustes erinevate andmekaitsealaste nõuete järgimisele kaasaaitamisel ja isikute õiguste tõhusal kaitsmisel.
„Taolise ühisjärelevalve eesmärgiks on saada aru kui tulemuslikult saavad andmekaitsespetsialistid oma tööd teha ning kuidas tajutakse nende rolli asutustes ja ettevõtetes,“ selgitas Andmekaitse Inspektsiooni jurist Geili Keppi. „Tulemuste põhjal on meil võimalik kaardistada kitsaskohad ja planeerida oma tegevusi nii, et me saaksime pakkuda andmekaitsespetsialistidele nende töös suuremat tuge. Paraku on praktikas tihti näha, et organisatsioonides ei mõisteta andmekaitsespetsialistide vajalikkust ning seetõttu on ka andmekaitsespetsialistidel raskem enda seisukohtade eest seista.“
Andmekaitsespetsialisti määramise kohustus, tema roll ja ülesanded on välja toodud isikuandmete kaitse üldmääruse neljanda peatüki neljandas jaos. Selleks, et hinnata, kas andmekaitsespetsialistidel on organisatsioonides isikuandmete kaitse üldmääruse artiklite 37–39 tingimustele vastav ametikoht ja olemas oma ülesannete täitmiseks vajalikud vahendid, rakendavad ühisalgatuses osalevad järelevalveasutused erinevaid meetmeid:
- saadetakse välja küsimustikud ning vajadusel alustatakse ka ametlike järelevalvemenetlustega;
- ametlike järelevalvemenetlustega alustatakse koheselt;
- ühisjärelevalve ühildatakse juba käimasolevate järelevalvemenetlustega.
Sihikule võetakse valitud sektorite vastutavad andmetöötlejad. Ühisalgatuse tulemusi analüüsitakse koordineeritult ning järelevalveasutused otsustavad võimalike edasiste riiklike järelevalvemeetmete üle. Lisaks koondatakse tulemused, mis annavad teema kohta põhjalikuma ülevaate ja võimaldavad rakendada sihipäraseid järelmeetmeid Euroopa Liidu tasandil. Euroopa Andmekaitsenõukogu avaldab selle analüüsi tulemuste kohta aruande, kui ühisjärelevalve on lõpule viidud.
„Andmekaitse Inspektsioon osaleb ühisjärelevalves seire vormis. Seiresse oleme valinud 19 organisatsiooni nii avalikust kui erasektorist. Näiteks on meil plaanis andmekaitsespetsialistide tööd hinnata nii valla- kui linnavalitsustes, ministeeriumites, pankades, haiglates ja teistest asutustes,“ selgitas Keppi. „Kindlasti annab nii mitmekesine valim meile hea ülevaate ning tõstab ka tulemuste väärtust. Tegemist on muuhulgas ka asutustega, kes peavad isikuandmete kaitse tagamisse eriti hoolsalt suhtuma,“ lisas ta.
Taoline on juba teine algatus Euroopa Andmekaitsenõukogu ühisjärelevalve raames. Selliste koordineeritud algatuste eesmärgiks on tugevdada andmekaitsealast järelevalvet ning tõhustada andmekaitseasutuste rahvusvahelist koostööd. 2022. aastal oli samasuguse ühisjärelevalve teemaks pilveteenuste kasutamine avalikus sektoris. Aruanne esimese Euroopa ühisalgatuse tulemuste kohta avaldati 18. jaanuaril 2023.