Euroopan tie­to­suo­ja­neu­vos­to julkaisi raportin tie­to­suo­ja­vas­taa­vien asemaa koskevasta selvityksestä – moni tie­to­suo­ja­vas­taa­va kohtaa edelleen haasteita tehtävässään

EU-maiden tietosuojaviranomaiset selvittivät vuoden 2023 aikana, miten tietosuojavastaavien nimittäminen ja asema ovat toteutuneet organisaatioissa eri toimialoilla ja sektoreilla. Tietosuojaneuvoston yhteiseen koordinoituun toimenpiteeseen osallistui 25 tietosuojan valvontaviranomaista Euroopassa.

Suomessa tietosuojavaltuutetun toimisto selvitti tilannetta kyselyllä, joka lähetettiin 50 tietosuojavastaavalle toukokuussa 2023. Selvityksen kohteeksi valikoitui seitsemän valtion virastoa, 20 kuntaa, kuusi hyvinvointialuetta, kuusi rahoituspalvelujen tarjoajaa, kolme teleoperaattoria ja kahdeksan alustapalvelujen tarjoajaa. Kaikki organisaatiot vastasivat kyselyyn. Kyselyn kansalliset tulokset ovat nähtävissä raportin liitteessä.

Tietosuojavaltuutetun toimisto tunnisti selvityksen pohjalta tarpeita jatkotoimenpiteille tiettyjen organisaatioiden osalta Suomessa. Jatkotoimenpiteet etenevät lähiviikkojen aikana.

Suurin osa selvitykseen vastanneista eri EU-maissa toimivista tietosuojavastaavista ilmoitti, että heillä on työn tekemiseen tarvittava osaaminen ja että he saavat tehtäväänsä säännöllistä koulutusta. Suurimmalla osalla tietosuojavastaavista on selvityksen perusteella myös selkeästi määritellyt tehtävät, eikä heidän tehtäviensä hoitamiseen pyritä vaikuttamaan. Tietosuojavastaavien mukaan heitä kuullaan useimmissa tapauksissa ja heidän näkemyksensä otetaan melko hyvin huomioon.

Selvityksessä tunnistettiin myös useita haasteita, jotka liittyvät muun muassa puutteellisiin resursseihin, tietosuojavastaavan riippumattomaan asemaan ja ylimmälle johdolle raportointiin. Osa tietosuojavastaavista ilmoitti, ettei heidän vastuulleen ollut annettu kaikkia tietosuojalainsäädännön edellyttämiä tehtäviä. Osa myös koki, ettei heille tarjota riittävästi mahdollisuuksia osaamisensa kehittämiseen.

Joissakin organisaatioissa tietosuojavastaavaa ei ollut nimetty lainkaan, vaikka siihen olisi lakisääteinen velvoite.

Havaittuihin haasteisiin vastaamiseksi raportissa annetaan suosituksia tietosuojavastaavien aseman vahvistamiseksi, heidän riippumattomuutensa turvaamiseksi ja tarvittavien resurssien takaamiseksi.

Organisaatioita kehotetaan esimerkiksi varmistamaan, että tietosuojavastaavalla on riittävästi mahdollisuuksia, aikaa ja resursseja päivittää osaamistaan. Lisäksi tietosuojaviranomaisten tulisi edelleen lisätä tietoisuutta tietosuojavastaaviin liittyvistä velvollisuuksista.

Lähde: Tietosuojavaltuutetun toimiston tiedote