Euroopan tilintarkastustuomioistuimeen tilintarkastustuomioistuinsovelletaan henkilötietojen suojaa koskevia oikeudellisia velvoitteita, joista on säädetty asetuksessa (EU) 2018/1725(opens in new window) (tietosuoja-asetus).

Tietosuoja-asetuksen 43 artiklan 1 kohdan mukaisesti tilintarkastustuomioistuin on nimittänyt yhden henkilön tietosuojavastaavaksi (tietosuojavastaava). Tietosuojavastaavan päätehtävä on varmistaa riippumattomasti työskennellen, että tietosuoja-asetusta sovelletaan tilintarkastustuomioistuimessa.

Tietosuojavastaavan tehtäviin kuuluu

• antaa henkilötietojen käsittelystä vastaaville henkilöille, kuten (ali)hankkijoille ja toimielimen henkilöstölle, tietoja ja neuvoja, jotka koskevat tietosuojaan liittyviä velvoitteita ja oikeuksia

• seurata, että noudatetaan tietosuoja-asetusta ja muuta EU:n oikeutta, joka sisältää tietosuojasäännöksiä, sekä sisäisiä sääntöjä

• seurata, että noudatetaan tilintarkastustuomioistuimen tietosuojaa koskevia toimintaperiaatteita ja menettelyjä, mukaan lukien vastuunjako

• lisätä tietoa ja kouluttaa henkilötietojen käsittelyyn osallistuvaa henkilöstöä

• toimittaa tai järjestää tarkastuksia, joilla varmistetaan, että tietosuojavelvoitteita on tilintarkastustuomioistuimessa noudatettu

• varmistaa, että henkilöille, joiden tietoja käsitellään, tiedotetaan heidän tietosuoja-asetuksesta johtuvista oikeuksistaanlenevad andmekaitsemäärusest;

• antaa neuvoja henkilötietojen tietoturvaloukkausta koskevan ilmoituksen tarpeellisuudesta

• antaa neuvoja tietosuojaa koskevasta vaikutustenarvioinnista ja valvoa sen toteutusta sekä kuulla Euroopan tietosuojavaltuutettua (tietosuojavaltuutettu), jos on epävarmaa, onko tietosuojaa koskeva vaikutustenarviointi tarpeen

• antaa neuvoja Euroopan tietosuojavaltuutetun ennakkokuulemisen tarpeesta, jos henkilötietojen käsittely aiheuttaa luonnollisen henkilön oikeuksia ja vapauksia koskevan suuren riskin ja rekisterinpitäjä katsoo, että tätä riskiä ei voida kohtuullisin toimenpitein vähentää saatavilla oleva tekniikka ja toteuttamiskustannukset huomioon ottaen

• vastata Euroopan tietosuojavaltuutetun pyyntöihin

• varmistaa, että käsittelytoimet eivät vaikuta haitallisesti niiden henkilöiden oikeuksiin ja vapauksiin, joiden henkilötietoja käsitellään.

Tietosuojavastaava voi antaa suosituksia tilintarkastustuomioistuimen tietosuojan parantamiseksi käytännössä.

Henkilöstökomitea, rekisterinpitäjät, henkilötietojen käsittelijät, tilintarkastustuomioistuimen henkilöstön jäsenet ja kuka tahansa luonnollinen henkilö voivat kuulla tietosuojavastaavaa kaikissa tietosuoja-asetuksen tulkintaan tai soveltamiseen liittyvissä asioissa virkatietä käyttämättä.

Lisäksi tietosuojavastaava voi omasta aloitteestaan tai kenen tahansa luonnollisen henkilön pyynnöstä tutkia seikkoja ja tapauksia, jotka välittömästi liittyvät hänen tehtäviinsä, sekä antaa asiasta kertomuksen tutkimuksen pyytäjälle.

Kenellekään ei saa aiheutua haittaa sen johdosta, että hän on ottanut yhteyttä tietosuojavastaavaan asetusta tai muita tietosuojasääntöjä koskevan väitetyn rikkomisen johdosta.

Selosteiden rekisteri

Tietosuojavastaava pitää lisäksi rekisteriä kaikesta henkilötietojen käsittelystä tilintarkastustuomioistuimessa. Rekisteri sisältää tiedot käsittelytoimien tarkoituksesta ja edellytyksistä.

Tietosuojapäivä

Euroopan neuvosto hyväksyi 28. tammikuuta 1981yleissopimus 108:n(opens in new window), joka on ensimmäinen oikeudellisesti sitova kansainvälisen tason väline tietosuojan alalla. Euroopan neuvoston jäsenvaltiot, samoin kuin EU:n toimielimet, virastot ja muut elimet juhlistavat tätä merkittävää kehitysaskelta järjestämällä aina 28. tammikuuta tietosuojapäivän. Kansainvälisesti tunnetun tietosuojapäivän tarkoituksena on lisätä tietosuojaa ja yksityisyyttä koskevaa tietoisuutta ja edistää niihin liittyviä parhaita käytäntöjä.

Euroopan tilintarkastustuomioistuin

Elena MAPELLE

Tietosuojavastaava

Tel: (+352) 4398-47777

E-mail: No spam please!eca-data-protection@eca.europa.eu​