Starter massivt tilsyn med personvernombud

I disse dager starter 26 europeiske datatilsyn et koordinert tilsyn som skal se nærmere på rollen til personvernombudet.

Satsingen skal gjøre samarbeidet mellom ulike datatilsyn lettere, og «strømlinjeforme håndhevelsen». Målet er konsekvent behandling, slik at personvernforordningen håndheves likt i ulike land i Europa.

Det er kanskje spesielt viktig for bedrifter som har kontorer, ansatte og kunder i mer enn ett land.

Tilsynet blir det andre i rekken av denne typen koordinerte tilsyn.

Det første koordinerte europeiske tilsynet, som handler om bruk av skytjenester, ble satt i gang i februar 2022, og leverte sine foreløpige konklusjoner og råd om bruk av skytjenester i januar.

Heller ikke den gang var Norge med.

Norge ikke med

Denne typen fellesundersøkelser er både tid- og ressurskrevende, mener det norske Datatilsynet, som etter «nøye vurdering» har valgt å stå over.

− Vi har besluttet at vi ikke er med i denne undersøkelsen, da vi selv hadde en større og grundigere undersøkelse om personvernombud i 2021, skriver Janne Stang Dahl i Datatilsynet i en e-post til Digi.

Skal undersøke ressurser og rolle

Det koordinerte tilsynet vil finne ut om personvernombudene har ressursene de trenger og den plassen i organisasjonen som GDPR krever. Helt presist er spørsmålet hvordan virksomheter klarer å etterleve artiklene 37 til 39 i GDPR.

De ulike tilsynene vil sette i gang formelle tilsyn om temaet, svare på spørreskjemaer og følge opp pågående tilsyn om personvernombudet spesielt. Alt materialet skal så analyseres sentralt i EUs personvernråd, EDPB, som trolig vil komme med rapport med sine funn i starten av neste år.

Prioriterer arbeid mot norske personvernombud

Datatilsynets Personvernombudsundersøkelse ble gjennomført i 2020 og 2021. I ettertid har Datatilsynet utviklet en egen strategi for arbeidet med personvernombudene.

− Vi ser at ombudene har en viktig og tidvis også krevende rolle internt i sine virksomheter. Undersøkelsen vår viser at de har et opplevd behov for, og naturlig forventning om, å kunne ha dialog med og få faglig støtte og veiledning fra Datatilsynet, skriver Dahl.

Det er dette arbeidet Datatilsynet velger å prioritere. Likevel vil det koordinerte tilsynet gi verdi for Norge, mener Datatilsynet.

− Selv om vi ikke er direkte med i den nevnte undersøkelsen, er det relevant for oss å bruke den når den er ferdigstilt, slik at vi kan sammenstille funnene med resultatene fra vår egen undersøkelse, skriver Dahl.