Aruandes võetakse kokku 30 andmekaitseasutuse poolt 2024. aastal läbi viidud ühisseire tulemused, mille käigus uuriti, kas vastutavad töötlejad järgivad andmetega tutvumise õigust. Seire käigus koguti infot 1185 vastutavalt töötlejalt, kelle hulka kuulusid eri tööstusharudes ja valdkondades tegutsevad väikesed ja keskmise suurusega ettevõtjad ning suurettevõtjad, samuti eri liiki avalik-õiguslikud asutused. Aruandes käsitletakse praktikas tekkinud kitsaskohti ja esitatakse rida soovitusi, et aidata vastutavatel töötlejatel andmetega tutvumise õigust paremini rakendada.
Peamised murekohad
Ühisseire tulemusena tehti kindlaks seitse probleemi. Üks neist on andmetega tutvumise taotluste dokumenteeritud sisemiste menetluskordade puudumine. Lisaks täheldati andmetega tutvumise õiguse piirangute ebajärjekindlat ja ülemäärast tõlgendamist, näiteks liigset tuginemist teatavatele eranditele, et taotlused automaatselt tagasi lükata. Täheldati ka muid takistusi, millega üksikisikud võivad oma andmetega tutvumise õiguse kasutamisel kokku puutuda, näiteks vorminõuded või ülemäärane andmetöötlus andmesubjekti isiku tuvastamisel. Iga tuvastatud probleemi kohta esitatakse aruandes loetelu mittesiduvatest soovitustest, kuidas probleemi lahendada.
Lisaks eeltoodule näitavad tulemused, et nii riiklikul kui ka EL-i tasandil on vaja suurendada teadlikkust EAKN-i suunistest 01/2022. Need suunised aitavad vastutaval töötlejal andmetega tutvumise õigust rakendada, selgitada, kuidas selle õiguse kasutamist lihtsustada saaks, ja toovad välja andmetega tutvumise õiguse erandid ja piirangud.
Positiivsed leiud
Hoolimata olemasolevatest probleemidest hindas kaks kolmandikku osalevatest andmekaitseasutustest, et seires osalenud vastutavate töötlejate andmetega tutvumise õiguse nõuete täitmine on keskmine või kõrge. Üks oluline tegur, mis nõuete täitmise taset mõjutas, oli vastutavate töötlejate saadud juurdepääsutaotluste maht ja organisatsiooni suurus. Suured vastutavad töötlejad või rohkem taotlusi saavad vastutavad töötlejad saavutasid suurema tõenäosusega nõuetele vastavuse kõrgema taseme kui väiksemate ressurssidega väikesed organisatsioonid.
Positiivseid arenguid vastutavate töötlejate poolt parimate tavade rakendamisel täheldati kogu Euroopas. Näiteks kasutab osa vastutavaid töötlejaid kasutajasõbralikke veebivorme, mis võimaldavad üksikisikutel hõlpsasti andmetega tutvumise taotlusi esitada, ja iseteenindussüsteeme, mis võimaldavad üksikisikutel oma töödeldavaid isikuandmeid mõne hiireklõpsuga ja igal ajal iseseisvalt alla laadida.
Taust ja edasised sammud
Viimase kolme aasta jooksul on ellu viidud kaks varasemat ühisseiret.
2023. aastal avaldas EAKN aruande oma esimese ühistegevuse kohta, mille käigus uuriti pilvepõhiste teenuste kasutamist avalikus sektoris ja 2024. aastal ühisseire aruande, mis keskendus andmekaitsespetsialistide rollile ja tegevustele.
2025. aasta ühistegevuses keskendutakse andmete kustutamisele ehk õigusele olla unustatud.