Организациите се насърчават да гарантират, че DPO имат достатъчно възможности, време и ресурси
Европейският комитет по защита на данните (EDPB/ЕКЗД) съобщи на 17 януари, че е готов докладът с констатациите от второто координирано правоприлагащо действие, което се фокусира върху работата на длъжностните лица по защита на данните (DPO).
Докладът е резултат от координирано разследване в целия ЕС и изброява пречките, пред които в момента са изправени лицата, отговарящи за защитата на данните, заедно със серия от препоръки за по-нататъшно укрепване на тяхната роля.
Ану Талус, председател на EDPB, казва: „Координираната рамка за прилагане (CEF) позволява на органите за защита на данните (DPA) да си сътрудничат по-тясно по избрани теми, за да постигнат по-добра ефективност и по-голяма последователност. DPO играят важна роля в приноса за спазването на закона за защита на данните и насърчаването на ефективната защита на правата на субектите на данни. Чрез CEF DPA проучиха дали DPO разполагат със средствата да изпълняват задачите си, както се изисква от GDPR. Докладът предоставя анализ на предизвикателствата, пред които са изправени DPO, заедно с „точки на внимание“ и препоръки за справяне с тези предизвикателства.“
На 3.04.2023 г. писах, че В 25 държави и в европейски институции длъжностни лица по защита на данните ще получат въпросници за попълване
В текста на прессъобщението на EDPB погрешно е даден линк към предишното координирано правоприлагащо действие – за използването на облачни услуги в публичния сектор: „През 2023 г. 25 ОЗД в Европейското икономическо пространство (ЕИП) (включително ЕНОЗД) започнаха координирани разследвания по тази тема.“
В отчета от 17 януари пише, че публични и частни субекти са дали повече от 17 000 отговора по темата за DPO. „Бяха събрани обширни данни, които предлагат ценна представа за профила, позицията и работата на DPO 5 години след влизането в сила на GDPR“, пише в сайта на EDPB.
Въпреки съществуващи опасения и предизвикателства, пред които са изправени някои DPO (като липсата на определяне на DPO, дори ако е задължително; недостатъчни ресурси или експертни познания за DPO; DPO, които не са натоварени напълно със задачите, изисквани от закона; липса на независимост или на докладване на висшето ръководство), резултатите са оценени като окуражаващи.
По-голямата част от анкетираните DPO декларират, че притежават необходимите умения и знания, за да вършат работата си и да се обучават редовно; имат ясно определени задачи в съответствие с GDPR и не получават инструкции как да изпълняват задълженията си. Освен това те посочват, че в повечето случаи се консултират с тях и им се предоставя достатъчно информация, за да изпълнят задачите си, и че се съобразяват със становищата им. Освен това повечето смятат, че разполагат със средствата да си вършат работата. Все още обаче има твърде много DPO, които не са в такава позиция.
За да се отговори на установените предизвикателства, докладът изброява някои препоръки към организациите, DPO и DPA за укрепване на независимостта на DPO и за гарантиране, че разполагат с необходимите ресурси за изпълнение на задачите си. Наред с другото, докладът насърчава ОЗД да извършват повече дейности за повишаване на осведомеността, информация и действия за прилагане. Докладът също така насърчава организациите да гарантират, че DPO имат достатъчно възможности, време и ресурси, за да опреснят знанията си и да научат за най-новите разработки.
Докладът е придружен от две приложения: статистиката, събрана по време на това действие, и националните доклади на всеки участващ DPA.
CEF е ключово действие на ЕКЗД съгласно неговата стратегия за периода 2021-2023 г., насочено към рационализиране на правоприлагането и сътрудничеството между ОЗД. Действието на CEF 2024 ще бъде свързано с прилагането на правото на достъп от администраторите на данни.