Personvernombudet under EU-lupen

EUs sentrale Datatilsyn, EDPB, har valgt tema for sitt neste store koordinerte tilsyn: Rollen og stillingen til Personvernombudet.

Det kommer frem av en oppdatering på EDPBs egne nettsider.

Koordinert tilsyn

I et koordinert tilsyn prioriteres et bestemt tema, og lignende saker behandles i alle nasjonale datatilsyn som deltar i den felles innsatsen. Resultatet fra de nasjonale tilsynene samles opp og analyseres på EU-nivå.

Ordningen skal gjøre samarbeidet mellom ulike datatilsyn lettere, og «strømlinjeforme håndhevelsen». Den ble først tatt i bruk tidligere i år.

EDPBs oppdrag er nettopp å bidra til konsistens i hvordan personvernforordningen håndheves i Europa, og samarbeid mellom de ulike landenes tilsynsmyndigheter.

Tilsynet blir det andre i rekken av denne typen koordinerte tilsyn.

Det første, som handler om bruk av skytjenester, ble satt i gang i februar og skal være ferdig i løpet av året.

Personvernombudet neste tema

Tema for det kommende tilsynet er utpeking av personvernombud og personvernombudets stilling. Ordlyden i meldingen fra EDPB tyder på at det er snakk om artikkel 37 og 38 i personvernforordningen (GDPR).

Artikkel 37 tar blant annet for seg når og hvordan det skal utpekes et personvernombud og hva slags kompetanse et slikt ombud må ha. Artikkel 38 tar for seg hvordan det skal tilrettelegges for stillingen, og temaer som taushetsplikt og rapporteringslinjer.

Nå starter arbeidet med å detaljere innholdet i det koordinert tilsynet videre, skriver EDPB. Selve tilsynet vil først starte i 2023.

Det er frivillig for datatilsynene å være med på koordinerte tilsyn. Norge valgte ikke å være med på det første tilsynet av denne typen.

På e-post forteller Datatilsynet til Digi.no at de ikke har hatt anledning til å diskutere hvorvidt de skal delta eller ikke i denne runden.