USNESENÍ EVROPSKÉHO PARLAMENTU (EU) 2020/1886

ze dne 14. května 2020

obsahující připomínky, které jsou nedílnou součástí rozhodnutí o udělení absolutoria za plnění souhrnného rozpočtu Evropské unie za rozpočtový rok 2018, oddíl IX – Evropský inspektor ochrany údajů

EVROPSKÝ PARLAMENT,

vítá skutečnost, že Účetní dvůr dospěl k závěru, že platby za rozpočtový rok končící dnem 31. prosince 2018 v oblasti správních výdajů inspektora ochrany údajů nebyly ve svém celku zatíženy významnými chybami a že zkoumané systémy dohledu a kontroly byly účinné; bere na vědomí žádost Účetního dvora, aby byla znovu prováděna kontrola ex post, jež se nyní začala opět používat;

připomíná, že inspektor ochrany údajů není decentralizovaná agentura Unie, a domnívá se, že přestože jeho rozpočet představuje velmi malou část rozpočtu Unie, Účetní dvůr by měl řádně prověřovat legalitu a správnost jeho operací, neboť transparentnost má pro náležité fungování všech subjektů Unie zásadní význam; konstatuje, že na inspektora ochrany údajů se nevztahuje ani zpráva Účetního dvora o plnění rozpočtu Unie na rok 2018 ani zpráva za rok 2018 o agenturách a jiných subjektech Unie; zdůrazňuje však, že informace o výsledcích vnějších nezávislých auditů Účetního dvora by měly být veřejně dostupné všem orgánům a institucím Unie; vyzývá proto Účetní dvůr, aby své stanovisko přehodnotil a začal od příštího roku zprávy o auditu týkající se inspektora ochrany údajů zveřejňovat; žádá proto, aby Účetní dvůr vydával zvláštní výroční zprávy o činnosti a účetní závěrce tohoto významného subjektu Unie, který usiluje o zajištění toho, aby evropské orgány a instituce plně dodržovaly právo na ochranu soukromí a údajů;

konstatuje, že v roce 2018 byl pro inspektora ochrany údajů vyčleněn rozpočet v celkové výši 14 449 068 EUR (ve srovnání s 11 324 735 EUR v roce 2017), tzn. že oproti roku 2017 byl zvýšen o 27,59 % (mezi lety 2016 a 2017 o 21,93 %); vítá, že do konce roku 2018 bylo 93,7 % veškerých prostředků přiděleno na závazky (ve srovnání s 89 % v roce 2017); se znepokojením shledává, že plnění rozpočtu z hlediska prostředků na platby dosáhlo 75,2 % (ve srovnání se 77% plněním v roce 2017) všech prostředků;

se zájmem bere na vědomí, že inspektor ochrany údajů zahájil nové otevřené výběrové řízení, jehož cílem je vytvořit rezervoár vysoce kvalifikovaných odborníků na ochranu údajů, jenž by měl pokrýt jeho budoucí personální potřeby; v souvislosti s plánem přijímání nových zaměstnanců konstatuje, že inspektor ochrany údajů požadoval mírné navýšení stavu o šest pracovníků v rámci příprav na zřízení EDPB;

shledává, že rok 2018 byl pro inspektora ochrany údajů mimořádně důležitý kvůli nařízení Evropského parlamentu a Rady (EU) 2016/679 (1) a směrnici Evropského parlamentu a Rady (EU) 2016/680 (2) , které byly přijaty v roce 2016 v rámci modernizace pravidel ochrany údajů; konstatuje, že nové úkoly a povinnosti stanovené nařízením (EU) 2016/679 budou vyžadovat dodatečné zdroje; bere na vědomí, že inspektor ochrany údajů v roce 2018 zaměstnával 97 pracovníků (ve srovnání s 55 zaměstnanci v roce 2013); žádá však inspektora ochrany údajů, aby prověřil, zda by bylo možné zvýšit případnou efektivitu pouze díky reorganizaci a přerozdělení úkolů;

konstatuje, že těmito novými právními předpisy byl ustaven EDPB, složený z orgánů pro ochranu údajů 28 členských států a inspektora ochrany údajů, aby zajistil jednotné uplatňování nařízení (EU) 2016/679 v celé Unii; shledává, že inspektor ochrany údajů na počátku roku 2018 investoval mnoho času a úsilí do podpory sekretariátu EDPB a jakožto řádný člen sboru i do plné účasti na jeho činnosti;

konstatuje, že podle nových pravidel pro zpracování údajů zajišťují dodržování uvedených právních předpisů i orgány a instituce Unie, což se týká i řízení a správy jejich infrastruktur a systémů IT; bere na vědomí, že inspektor ochrany údajů rozšířil svůj soubor zvláštních pokynů a zahájil program ověřování toho, jak subjekty Unie dodržují daná pravidla;

bere na vědomí, že inspektor ochrany údajů každoročně zveřejňuje údaje o své interinstitucionální spolupráci formou dohod uzavíraných mezi interními útvary v oblasti zdravotních, překladatelských/tlumočnických, stravovacích a vzdělávacích služeb či formou správních dohod v oblasti budov, logistických a bezpečnostních služeb nebo služeb IT; vítá dohodu o memorandu o porozumění mezi inspektorem ochrany údajů a EDPB (zejména v oblasti IT), jež novému subjektu Unie umožňuje využívat výsledků práce, kterou inspektor ochrany údajů odvedl v posledních letech;

vítá úmysl inspektora ochrany údajů zavést (v rámci modernizace postupu pro zadávání zakázek) elektronické předávání dokumentů s cílem nahradit tištěné dokumenty elektronickými; znovu zdůrazňuje význam interinstitucionální spolupráce mezi inspektorem ochrany údajů a Komisí v oblasti zadávání zakázek, finančního řízení a lidských zdrojů; vítá dohodu meziútvarovou dohodu s generálním ředitelstvím Komise pro rozpočet a generálním ředitelstvím pro informatiku, která se týká nástrojů IT „ABAC“ a „Sysper II“, jak bylo požadováno v poslední zprávě o udělení absolutoria; vybízí inspektora ochrany údajů, aby pokročil s ucelenou politikou digitalizace svých služeb;

konstatuje, že první akční plán poradce pro etické otázky byl zcela splněn a že druhá zpráva počítá s přijetím několika opatření, např. s přezkumem kodexu chování dozorujících pracovníků a zaměstnanců, revizí rozhodnutí o externí činnosti a případným přistoupením k novému rejstříku transparentnosti pro orgány a instituce Unie; vybízí inspektora ochrany údajů, aby požadovaná opatření provedl co nejdříve; vítá osvětová školení pořádaná v souladu s etickým rámcem; žádá, aby v příští výroční zprávě o činnosti byly uvedeny podrobné informace o výsledcích etického rámce;

znovu připomíná význam ochrany údajů v souvislosti s počítačovou bezpečností; vítá úsilí inspektora ochrany údajů poskytovat podporu orgánům a institucím Unie v otázkách, jak chránit osobní údaje v rámci opatření k zajištění kybernetické bezpečnosti, jakým způsobem zajišťují komplexní systémy správy zabezpečení informací soulad s požadavky v oblasti ochrany údajů i kybernetické bezpečnosti a jak plnit oznamovací a informační povinnost v souvislosti s ochranou údajů v případě jejich zneužití; shledává, že inspektor ochrany údajů musí reagovat na skandální zneužití údajů z Facebooku společností Cambridge Analytica a na stále pádnější důkazy o protiprávním vměšování se do voleb; zdůrazňuje, že inspektor ochrany údajů musí bojovat proti možnému zneužití digitálních údajů;

vítá, že na internetové stránce inspektora ochrany údajů jsou zveřejněna prohlášení o zájmech a životopisy dozorujících pracovníků; konstatuje, že tato prohlášení jsou ze své podstaty založena na vlastním uvážení a že inspektor ochrany údajů ani jeho poradce pro etické otázky nemají žádné vyšetřovací pravomoci ke kontrole pravdivosti a úplnosti uvedených údajů; vyzývá inspektora ochrany údajů, aby s ostatními orgány a institucemi Unie posoudil, jak by bylo možné tento systém zlepšit;

se zájmem bere na vědomí, že mezi zaměstnanci inspektora ochrany údajů je zastoupeno 20 státních příslušností Unie (ve srovnání se 16 státními příslušníky Unie v roce 2017), a konstatuje, že pokud jde o genderovou vyváženost, 40 % zaměstnanců inspektora ochrany údajů tvořili muži (ve srovnání s 32 % v roce 2017) a 60 % ženy; oceňuje nepolevující úsilí inspektora ochrany údajů o dosažení rovnováhy s ohledem na to, že se jedná o malý subjekt se specifickými hlavními činnostmi;

se zájmem si všímá, že inspektor ochrany údajů získal další čtyři kanceláře v budově MTS, kterou v současné době sdílí s evropským veřejným ochráncem práv; konstatuje, že stav zaměstnanců inspektora ochrany údajů, včetně sekretariátu EDPB, se má v roce 2020 dále rozrůst, což bude vyžadovat jeho rozšíření do celé budovy; podporuje žádost inspektora ochrany údajů v tomto ohledu a vyzývá jej, aby o všech souvisejících krocích a výsledcích informoval Výbor pro rozpočtovou kontrolu Evropského parlamentu;

vítá skutečnost, že v posledních letech výrazně nabyla na významu komunikační činnost inspektora ochrany údajů; oceňuje jeho úsilí o zlepšení dopadu jeho komunikace na internetu; všímá si, že byly uspořádány dvě důležité komunikační kampaně, jmenovitě mezinárodní konference v roce 2018 o diskusi o digitální etice se zapojením co nejširšího publika a komunikační kampaň o novém nařízení o ochraně údajů pro orgány a instituce Unie, která byla zahájena v prosinci 2018;

bere na vědomí, že výdaje vynaložené na překlady činily 337 057,35 EUR (inspektor ochrany údajů) a 516 461,90 EUR (činnosti spojené s EDPB); konstatuje, že EDPB využívá kvótu pro bezplatné překlady prováděné generálním ředitelstvím Komise pro překlad; bere na vědomí, že potřeba častých překladů do všech úředních jazyků Unie a skutečnost, že se jedná o malý subjekt, znemožňují z hlediska nákladů a přínosů internalizaci překladatelských služeb;

34.

bere na vědomí, že služební cesty zaměstnanců jsou vkládány do integrovaného systému zpracovávání služebních cest a že zpráva ze služební cesty se nahrává jako podklad do výkazu výdajů; vítá, že výroční zpráva o činnosti uvádí údaje požadované v předchozí zprávě o udělení absolutoria, z nichž vyplývá, že během posledních čtyř let nedošlo k žádným výrazným změnám v počtu služebních cest a jejich nákladech;