1.toteaa, että tietosuojavaltuutetun talousarvio kuuluu monivuotisen rahoituskehyksen otsakkeeseen 7 ”EU:n yleinen hallinto”, jonka kokonaismäärä vuonna 2023 oli 12,3 miljardia euroa eli 6,4 prosenttia unionin talousarviomenoista; panee merkille, että tietosuojavaltuutetun talousarvio oli 0,18 prosenttia monivuotisen rahoituskehyksen otsakkeen 7 määrärahoista;

2.toteaa, että varainhoitovuotta 2023 koskevassa vuosikertomuksessaan (jäljempänä ’tilintarkastustuomioistuimen kertomus’) tilintarkastustuomioistuin tarkasti monivuotisen rahoituskehyksen otsakkeen 7 alaan kuuluvan 70 tapahtuman otoksen ja että tarkastetuista tapahtumista 21 (30 prosenttia) sisälsi virheitä; toteaa myös, että tilintarkastustuomioistuin kvantifioi nämä virheet ja arvioi, että niistä viiden virhetaso oli alle olennaisuusrajan;

3.panee tilintarkastustuomioistuimen kertomuksesta merkille huomautuksen siitä, että hallintomenoja ovat muun muassa henkilöstömenot ja eläkemenot ja niiden osuus hallintomenojen kokonaismäärästä oli vuonna 2023 noin 70 prosenttia ja että lisäksi hallintomenoja ovat kiinteistöihin, laitteisiin, energiaan, viestintään ja tietotekniikkaan liittyvät menot; panee tyytyväisenä merkille tilintarkastustuomioistuimen jälleen esittämän toteamuksen, että hallintomenoissa riski on yleisesti ottaen alhainen;

4.panee tilintarkastustuomioistuimen kertomuksesta merkille, että erään henkilöstön jäsenen palkkaan liittyvään maksuun kohdistetussa vuonna 2023 tehdyssä tarkastuksessa oli ilmennyt, että kyseisen henkilöstön jäsenen ilmoittamat tuoreimmat perhe- ja lapsilisiin liittyvät tiedot olivat vuodelta 2020; jakaa tilintarkastustuomioistuimen huolen siitä, että viivästykset tällaisten ilmoitusten saamisessa ja tarkistamisessa lisäävät perusteettomien maksujen riskiä;

5.toteaa, että tietosuojavaltuutetun lopullinen hyväksytty talousarvio vuodeksi 2023 oli 22 711 559 euroa, mikä merkitsee 12,06 prosentin lisäystä vuoteen 2022 verrattuna; panee merkille, että tietosuojavaltuutetun talousarviosta katetaan myös Euroopan tietosuojaneuvoston riippumattoman sihteeristön toimintakulut; panee tietosuojavaltuutetun vuoden 2023 vuosikertomuksesta (jäljempänä ’vuosikertomus’) merkille, että Euroopan tietosuojaneuvoston hyväksymä talousarvio oli 7,67 miljoonaa euroa vuonna 2023, mukaan lukien lisätalousarviolla myönnetty 300 000 euron määrä, joka tarvittiin riita-asioiden lisääntymisestä vuonna 2023 aiheutuneiden kulujen kattamiseen;

6.panee merkille, että tietosuojavaltuutetun varainhoitovuonna 2023 toteuttaman talousarvion seurannan ja suunnittelun tuloksena talousarvion toteutusaste oli kyseisenä vuonna maksusitoumusmäärärahojen osalta 96 prosenttia (eli hieman alhaisempi kuin vuonna 2022, jolloin toteutusaste oli 98 prosenttia); panee myös merkille tietosuojavaltuutetun vuoden 2023 tilinpäätöstä koskevasta kertomuksesta, että kyseisenä vuonna maksumäärärahojen käyttöaste oli 84 prosenttia (alhaisempi kuin vuonna 2022, jolloin se oli 88 prosenttia); panee lisäksi merkille tietosuojavaltuutetun vastauksista vuoden 2023 talousarviota koskevassa vastuuvapausmenettelyssä tekemään kyselyyn, että maksumäärärahojen käyttöaste oli kaiken kaikkiaan 91,33 prosenttia vuonna 2023 (eli alhaisempi kuin vuonna 2022, jolloin se oli 94,09 prosenttia);

7.toteaa myös, että vuodelta 2023 vuodelle 2024 tehtyjen määrärahasiirtojen (C8) määrä oli 2 517 942,67 euroa eli 11,08 prosenttia vuoden 2023 kokonaistalousarviosta, kun niiden määrä vuonna 2022 oli 1 827 354,23 euroa eli 9,01 prosenttia kokonaistalousarviosta; panee merkille, että C8-siirroilla siirrettyjen määrärahojen käyttöaste vuonna 2023 oli 76,65 prosenttia (korkeampi kuin vuonna 2022, jolloin se oli 73,77 prosenttia);

8.panee tyytyväisenä merkille, että vuonna 2023 keskimääräinen maksuaika lyheni 19 päivään 25 päivästä vuonna 2022 ja että 97,50 prosenttia maksuista käsiteltiin ajoissa; toteaa, että kyseinen parannus on myös seurausta siitä, että tietosuojavaltuutetun toimistossa on onnistuttu korjaamaan matkakustannuksiin liittyvien laskujen sähköistä maksujärjestelmää pitkään vaivannut ohjelmavirhe; panee myös merkille, että maksujen määrä kasvoi vuodesta 2022 vuoteen 2023 merkittävästi eli 799:stä 1335:een; toteaa tältä osin, että maksutapahtumien määrä oli edelleen pienempi kuin ennen pandemiaa, mikä johtuu työskentelytavoissa tapahtuneista muutoksista (kuten hybridikokouksista ja asiantuntijoille suunnatuista virtuaalitapahtumista);

9.panee merkille, että Venäjän Ukrainaa vastaan käymän laittoman hyökkäyssodan vaikutukset aiheuttivat tietosuojavaltuutetulle edelleen talousarviopainetta vuonna 2023 muun muassa kiihtyvän inflaation ja siitä johtuvan energiakustannusten nousun vuoksi ja että budjettikohdat, joihin vaikutukset kohdistuivat eniten, olivat henkilöstön palkat, kiinteistöjen turvallisuus ja vuokrakustannukset, virkamatkakustannukset sekä ulkopuolisen henkilöstön tarjoamat palvelut; kiittää tässä yhteydessä tietosuojavaltuutettua siitä, että se on mukauttanut painopisteitään ja tehnyt sisäisiä uudelleenkohdennuksia budjettiluvuissa; ymmärtää, että talousarvion optimointi oli tarpeen, jotta voitiin suoriutua henkilöstön palkkojen ja vuokrakustannusten indeksoinnista sekä ulkopuolisten juristien tukipalvelujen kasvaneista kustannuksista sen johdosta, että tietosuojavaltuutetun sitovien päätösten määrä kasvoi ja sen seurauksena Euroopan unionin tuomioistuimessa oli yhä enemmän käsiteltäviä asioita, joiden puolustamisessa oli turvauduttava ulkoiseen oikeusapuun; pitää tältä osin valitettavana, että tietosuojavaltuutetun oli lykättävä joitakin toimiaan, kuten tekoälyä koskevaa toteutettavuustutkimusta; kehottaa tietosuojavaltuutettua noudattamaan toimeksiantonsa mukaisia toimivaltuuksiaan toimien yhteistyössä unionin toimielinten ja virastojen kanssa ja välttämään oikeustoimien käynnistämistä erityisesti, jos asian tutkittavaksi ottamisen edellytykset selvästi puuttuvat, jotta vältetään resurssien hallintaan kohdistuvat kielteiset vaikutukset, jotka eivät anna tietosuojavaltuutetulle mahdollisuutta hoitaa tehtäviään toimielimenä;

10.on huolissaan tietosuojavaltuutetun henkilöstön virkamatkakulujen merkittävästä kasvusta vuosina 2021–2023 ensin 28 789 eurosta 176 903 euroon ja siitä vielä 284 580 euroon; kehottaa tietosuojavaltuutettua arvioimaan, käytetäänkö virkamatkoihin kuluneita resursseja asianmukaisesti ja tehokkaasti; panee merkille, että tietosuojavaltuutettu lakkasi julkistamasta järjestäjien rahoittamien virkamatkojen lukumääriä sekä tietoja siitä, mikä yksikkö tai jaos osallistui kullekin virkamatkalle, ja toteaa tämän heikentäneen avoimuutta virkamatkakuluista; kehottaa tietosuojavaltuutettua palauttamaan aiemman käytännön; kannustaa tietosuojavaltuutettua edistämään videokokousvälineiden käyttöä silloin, kun se on tarkoituksenmukaista, koska se voisi osaltaan vähentää virkamatkojen määrää ja alentaa kustannuksia; kehottaa tietosuojavaltuutettua arvioimaan, käytetäänkö virkamatkoihin kuluneita resursseja asianmukaisesti ja tehokkaasti;

11.toteaa, että vuonna 2023 tietosuojavaltuutetun toiminnan tuloksellisuuden seuraamiseen käytettiin yhdeksää keskeistä tulosindikaattoria vuotuisen hallintosuunnitelman avulla toteutettavan tietosuojavaltuutetun strategian 2020–2024 päätavoitteiden mukaisesti; panee vuosikertomuksesta merkille, että tietosuojavaltuutettu ylitti tavoitteet lähes kaikilla osa-alueilla, kuten vuoden 2023 keskeisten tulosindikaattoreiden tulokset osoittavat, yhtä keskeistä tulosindikaattoria lukuun ottamatta (tietosuojavaltuutetun seuraajien määrä joillakin sosiaalisen median tileillä); panee huolestuneena merkille, että tietosuojavaltuutetulla oli ratkaistavanaan huomattavia haasteita, jotka olivat seurausta kasvaneesta työmäärästä ja hyvin monitahoisista tietosuojaongelmista, joiden syynä puolestaan oli digitaalisen toimintaympäristön nopea kehitys, sekä tietosuojavaltuutetun toimeksiannon laajenemisesta valvontatoimiin (kuten tarkastukset ja tutkimukset) ja kuulemisiin ja ennakkokuulemisiin annettaviin vastauksiin, ja toteaa, että kaikesta tästä oli suoriuduttava rajallisen talousarvion puitteissa; panee tietosuojavaltuutetun vuoden 2022 talousarvion toteuttamisesta annetun parlamentin päätöslauselman seurantakertomuksesta (jäljempänä ’seurantakertomus’) merkille, että tietosuojavaltuutetun työhön ja resursseihin ovat vaikuttaneet useat lainsäädännössä kahden viime vuoden aikana tapahtuneet muutokset, kun Eurojustin toimeksiantoa on laajennettu, Europolille on digipalvelusäädöksen nojalla annettava uusia tietoja, oikeus- ja sisäasioiden alalla on otettu käyttöön unionin uudet laaja-alaiset tietokannat ja yhteentoimivuusperiaatteet ja tekoälysäädös on tullut voimaan; kehottaa komissiota ja budjettivallan käyttäjää ottamaan nämä asiat huomioon vuotuisessa talousarviomenettelyssä;

12.pitää myönteisenä, että tietosuojavaltuutettu vahvisti vuonna 2023 kykyään arvioida kehitteillä olevan teknologian suuntauksia sekä niiden mahdollisia vaikutuksia yksityisyyteen ja tietosuojaan sekä kykyään valmistautua niihin; toteaa, että tämä oli tulosta ennakointiin perustuvasta toimintamallista, jossa keskitytään muun muassa laajoihin kielimalleihin, digitaalisen identiteetin lompakoihin, käyttäytymisen internetiin, laajennettuun todellisuuteen ja syväväärennösten havaitsemiseen liittyvään kehitykseen; pitää tältä osin myönteisenä, että tietosuojavaltuutettu on julkaissut kehitteillä olevaa teknologiaa koskevan kolmannen TechSonar-aloitteensa; onnittelee lisäksi tietosuojavaltuutettua siitä, että sille myönnettiin vuoden 2023 maailmanlaajuisen tietosuojakokouksen (Global Privacy Assembly, GPA) yksityisyyttä ja tietosuojaa koskevat palkinnot innovoinnin luokassa;

13.panee merkille, että vuotta 2023 leimasivat useat organisaatiomuutokset ja -päivitykset, jotka oli tehtävä, jotta voitiin vastata muuttuviin tietosuojahaasteisiin ja mukautua niihin; pitää tältä osin myönteisenä pääsihteerin nimittämistä 1. heinäkuuta 2023 alkaen; panee lisäksi merkille kahden jaoksen – ”tiedotus ja viestintä” ja ”hallinto ja sisäinen valvonta” – muuttamisen yksiköiksi ja kolmen uuden erityisjaoksen perustamisen teknologian ja yksityisyyden suojan yksikköön: ”järjestelmien valvonta ja järjestelmätarkastus”, ”teknologian seuranta ja ennakointi” ja ”digitalisaatio”;

14.korostaa tietosuojavaltuutetun roolia unionin toimielinten, elinten ja laitosten suorittaman henkilötietojen käsittelyn valvonnassa; panee huolestuneena merkille tietosuojavaltuutetun menettelyjen keston, sillä tietosuojavaltuutettu ei saanut vuonna 2023 yhtäkään tutkimusta päätökseen, mutta toteaa, että 72 tunnin aikarajan jälkeen tehtyjen ilmoitusten määrä väheni vuonna 2023 merkittävästi edelliseen vuoteen verrattuna;

15.panee merkille, että tietosuojavaltuutetulle toimitettiin 420 kantelua vuonna 2023 eli 53 enemmän kuin vuonna 2022 ja että niistä 73 otettiin käsiteltäväksi ja 347 ei täyttänyt käsiteltäväksi ottamisen edellytyksiä; panee merkille, että 31:ssä vuonna 2023 vastaanotetuista 73 kantelutapauksesta tietosuojavaltuutettu antoi lopullisen päätöksen, lausunnon tai vastauksen keskimäärin 44 päivässä ja se vastasi kaikkiin saamiinsa 347 kanteluun, joita ei otettu käsiteltäväksi; toteaa, että kaikista käsiteltäväksi otetuista kanteluista (jotka olivat vireillä ja otettiin vastaan vuonna 2023) 55 tapausta saatiin päätökseen vuonna 2023, mikä merkitsee 17 prosentin lisäystä vuoteen 2022 verrattuna; ottaa huomioon tietosuojavaltuutetun pyrkimykset vähentää kantelujen suurta määrää kehittämällä dynaamisen välineen verkkosivustolleen, joskin kantelujen määrä oli edelleen haastava resurssien rajallisuuden vuoksi vuonna 2023; panee tyytyväisenä merkille, että tietosuojavaltuutettu kehitti vuonna 2023 erilaisia menettelyllisiä välineitä ja toimintaperiaatteita tutkimusprosessiensa tehostamiseksi; kiittää tässä yhteydessä tietosuojavaltuutettua siitä, että se on muuttanut työjärjestystään siten, että ”uudelleentarkastelumenettely” on korvattu ”alustavalla arvioinnilla”, jotta voidaan turvata kaikkien osapuolten oikeus tulla kuulluksi ja edistää näin kantelujen ja tutkimusten oikeudenmukaista ja oikea-aikaista käsittelyä;

16.korostaa tietosuojavaltuutetun merkittävää kuulemiseen liittyvää ja neuvoa-antavaa tehtävää lainsäädäntöprosessissa; panee merkille, että tietosuojavaltuutettu vastasi komissiolle ja lainsäätäjille asetuksen (EU) 2018/1725 42 artiklan 1 kohdan mukaisesti 80 viralliseen lainsäädäntöä koskevaan kuulemiseen, minkä lisäksi se antoi neuvoja 54 lausunnon (27 vuonna 2022), 26 virallisen huomautuksen (49 vuonna 2022) ja 34 epävirallisen huomautuksen (30 vuonna 2022) muodossa vastauksena lainsäädäntöä koskeviin kuulemispyyntöihin; antaa tietosuojavaltuutetulle tunnustusta sen panoksesta tekoälysäädökseen, erityisesti tekoälysäädöstä koskevasta tietosuojavaltuutetun oma-aloitteisesta lausunnosta ja tekoälyyn liittyvää vastuuta koskevasta neuvonnasta, ja kiittää tietosuojavaltuutettua myös sen panoksesta generatiivisia tekoälyjärjestelmiä koskevaan GPA:n päätöslauselmaan; panee merkille, että kuulemispyynnöt ovat lisääntyneet huomattavasti (+ 93 prosenttia) viiden viime vuoden aikana;

17.toteaa, että tietosuojavaltuutettu teki vuonna 2023 kahdeksan tutkimusta ja viisi alustavaa tutkimusta, mikä merkitsee huomattavaa lisäystä aiempiin vuosiin verrattuna; panee merkille, että vuonna 2023 tietosuojavaltuutettu osallistui aktiivisesti yhteensä 13 tutkimukseen ja seitsemään alustavaan tutkimukseen, jotka joko käynnistettiin vuonna 2023 tai joita oli siirretty tuonnemmaksi aiemmilta vuosilta; panee merkille, että tietosuojavaltuutettu jatkoi kahta vuonna 2021 aloitettua monitahoista ja runsaasti resursseja vievää virallista tutkimusta, jotka koskivat EU:n/ETA:n ulkopuolisten tahojen pilvipalvelujen käyttöä EU:n toimielimissä, elimissä ja laitoksissa ja joissa käsiteltiin myös Microsoft 365:n käyttöä komissiossa; kehottaa saattamaan nämä tutkimukset ajoissa päätökseen, koska niillä on merkittävä vaikutus toimielinten toimintaan; toteaa lisäksi, että tietosuojavaltuutettu käynnisti myös EU:n toimielinten, elinten ja laitosten verkkosivustoja koskevien kantelujen perusteella viisi tutkimusta, joissa käsiteltiin laajasti yksityisyyteen ja tietosuojaan liittyviä kysymyksiä ja joiden alustavia arviointeja oli odotettavissa vuonna 2024;

18.kehottaa tietosuojavaltuutettua asettamaan etusijalle alle 15-vuotiaiden alaikäisten henkilötietojen käsittelyä koskevat menettelyt ja parantamaan niitä erityisesti Europolin järjestelmissä, joissa tällaiset henkilöt voidaan merkitä epäillyiksi; toteaa, että tämä ryhmä on erityisen haavoittuva ja että tarvitaan vankkoja suojatoimia;

19.panee merkille, että tietosuojavaltuutettu tutki väitteitä, joiden mukaan komissio on käyttänyt mikrokohdentamista alustalla X, ja jatkoi kahta alustavaa tutkimusta, joista toinen koski Trello-pilvipalvelun käyttöä EU:n toimielimissä, elimissä ja laitoksissa se saatettiin päätökseen vuonna 2023 ja toinen profiloinnin käyttöä EU:n toimielimissä, elimissä ja laitoksissa ja toteutettiin vuonna 2024; toteaa, että vapauden, turvallisuuden ja oikeuden alueella käynnistettiin yhteensä kuusi tutkimusta ja neljä alustavaa tutkimusta (yksi näistä vuonna 2022), mikä on osoitus siitä, että tutkimukseen johtaneiden tapausten määrä on lisääntynyt merkittävästi vuodesta 2022; panee merkille tietosuojavaltuutetun huolen haasteista, joita voi syntyä tutkimuksissa, joissa tarvitaan kansallisten viranomaisten ja EU:n toimielinten, elinten ja laitosten yhteisiä toimia; panee lisäksi merkille, että tietosuojavaltuutettu tarkasti osana vuoden 2023 tarkastussuunnitelmaansa seuraavat elimet: Euroopan henkilöstövalintatoimisto, Euroopan investointipankki, Euroopan keskuspankki, Euroopan tautienehkäisy- ja -valvontakeskus sekä Euroopan lääkevirasto;

20.muistuttaa, että tietosuojavaltuutettu nosti vuonna 2022 unionin yleisessä tuomioistuimessa kanteen muutetun Europol-asetuksen kahden säännöksen kumoamiseksi mutta kumoamiskanne hylättiin myöhemmin; huomauttaa, että tällä välin tietosuojavaltuutettu päätti valittaa unionin yleisen tuomioistuimen asiassa T-578/22 antamasta määräyksestä Unionin yleisen tuomioistuimen määräys, 6. syyskuuta 2023, tietosuojavaltuutettu v. parlamentti ja neuvosto, T-578/22, ECLI:EU:T:2023:522., sillä se katsoi, että esiin tuotuja kysymyksiä olisi käsiteltävä korkeimmalla tasolla; pitää valitettavana, ettei tietosuojavaltuutettu ymmärtänyt valituksensa tutkittavaksi ottamisen edellytysten selvästi puuttuvan, vaikka toimielin ei aikonutkaan riitauttaa Europolin toimea vaan oikeudellisen kehyksen taannehtivan muutoksen, jolla pyrittiin neutraloimaan tietosuojavaltuutetun täytäntöönpanotoimien vaikutukset; kehottaa toimielintä tekemään yhteistyötä unionin toimielinten ja virastojen kanssa ennen sellaisten oikeudellisten menettelyjen käynnistämistä, jotka estävät sen toimeksiannon täyttämisen ja sen resurssien käytön niille asetettujen käyttötarkoitusten mukaisesti; panee lisäksi merkille, että tietosuojavaltuutettu seurasi myös 3. tammikuuta 2022 antamansa määräyksen täytäntöönpanoa ja toteutti muun muassa Europolin raportointia koskevia tarkastuksia; pitää valitettavana, että tietosuojavaltuutettu toimitti asiasta lopullisen kertomuksen vasta 22. heinäkuuta 2024;

21.toteaa, että tietosuojavaltuutetun uuden riskinhallintakehyksen täytäntöönpanoa koskevaa pilottihanketta vuoden 2022 lopulla seurasi myöhemmin toukokuussa 2023 toteutettu nimetön tyytyväisyyskysely, jossa arvioitiin kehyksen vaikuttavuutta ja kerättiin lisäehdotuksia; panee lisäksi merkille, että kyselyn tulokset olivat myönteisiä, minkä vuoksi kehys hyväksyttiin virallisesti 26. kesäkuuta 2023;

22.panee merkille, että sisäisen tarkastus teki vuonna 2023 tietosuojavaltuutettua koskevan tarkastuksen, joka koski tietosuojavaltuutetun omissa tarkastuksissaan käyttämää suunnittelumenetelmää; toteaa, että tarkastuksen päätteeksi annettiin kaksi suositusta, joista tietosuojavaltuutettu toimitti sisäiselle tarkastukselle toimintasuunnitelman; kehottaa tietosuojavaltuutettua tiedottamaan vastuuvapauden myöntävälle viranomaiselle säännöllisesti asiassa saavutetusta edistyksestä;

23.palauttaa mieliin Euroopan unionista tehdyn sopimuksen, jonka mukaan EU ja sen toimielimet edistävät yhteisvastuuta sekä naisten ja miesten tasa-arvoa;

24.toteaa, että vuoden 2023 lopussa tietosuojavaltuutetun palveluksessa oli 129 työntekijää, kun vuonna 2022 heitä oli 127; panee merkille, että tietosuojavaltuutetulla oli palveluksessaan 50 sopimussuhteista toimihenkilöä virkamiehiin sovellettavien henkilöstösääntöjen ja muuhun henkilöstöön sovellettavien palvelussuhteen ehtojen 3 artiklan b alakohdan nojalla (52 sopimussuhteista toimihenkilöä vuonna 2022) ja seitsemän väliaikaista toimihenkilöä 2 artiklan b ja c alakohdan nojalla (kuusi väliaikaista toimihenkilöä vuonna 2022) ja se käytti vuonna 2023 sisäisissä tehtävissä 12 ulkoisen palveluntarjoajan palveluja (kahdeksan ulkoista palveluntarjoajaa vuonna 2022); kannustaa tietosuojavaltuutettua jatkamaan pyrkimyksiään kaikkien jäsenvaltioiden tasapainoisemman maantieteellisen edustuksen saavuttamiseksi erityisesti johtotasolla; on tyytyväinen edustettuina olevien kansallisuuksien moninaisuuden lisääntymiseen mutta pitää valitettavana, että naiset ovat edelleen aliedustettuina ylemmissä johtotehtävissä; kehottaa hyväksymään sukupuolten tasa-arvoa koskevan etenemissuunnitelman, johon sisältyy ennakoivia rekrytointitoimia ja naispuolisille henkilöstön jäsenille tarkoitettuja johtamiskoulutusohjelmia;

25.toteaa, että vuonna 2023 tietosuojavaltuutetun henkilöstössä oli edustettuna 23 kansallisuutta (jäsenvaltioista), mikä on parannus verrattuna vuoteen 2022, jolloin eri kansallisuuksia oli 22; ilmaisee tyytymättömyytensä siihen, että viisi kansallisuutta oli yliedustettuina ja muut kansallisuudet olivat aliedustettuina; kehottaa tietosuojavaltuutettua jatkamaan toimiaan kaikkien jäsenvaltioiden kansalaisten tasapuolisen maantieteellisen jakauman saavuttamiseksi henkilöstössään parantamalla viestintää, lisäämällä näkyvyyttä ja parantamalla työoloja aliedustettujen kansallisuuksien houkuttelemiseksi;

26.panee merkille, että vuonna 2023 tietosuojavaltuutetun henkilöstöstä 65 prosenttia oli naisia ja 35 prosenttia miehiä, mikä on aiempien vuosien suuntausten mukaista; on huolissaan siitä, että ylemmässä johdossa ei tällä ajanjaksolla ollut naisia, vaikka kuudessa keskijohdon tehtävässä on saavutettu sukupuolten tasapuolinen edustus; kehottaa tietosuojavaltuutettua tehostamaan toimiaan sukupuolten tasapuolisen edustuksen varmistamiseksi kaikilla henkilöstötasoilla sekä edistämään naisten hakeutumista tehtäviin myös Euroopan parlamentin suorittamaa seuraavan tietosuojavaltuutetun valintaa silmällä pitäen;

27.panee merkille henkilöstötaulukon korkean 95,65 prosentin täyttöasteen mutta myös henkilöstön suuren eli 13 prosentin vaihtuvuuden vuonna 2023; toteaa, että tärkein syy täyttämättömiin toimiin oli, että ehdokkaat eivät olleet soveltuvia, koska tietosuojavaltuutettu tarvitsee pitkälle erikoistuneita asiantuntijoita ja kelpoisuusehdot täyttäviä ehdokkaita on vähän; panee tyytyväisenä merkille, että näihin haasteisiin on vastattu julkaisemalla avoimet toimet uudelleen laajempaan levitykseen tai kohdennetummin taikka muotoilemalla vaatimuksia uudelleen; suhtautuu myönteisesti tietosuojavaltuutetun toteuttamiin palvelukseenottoprosessia koskeviin toimiin; kehottaa tietosuojavaltuutettua jatkamaan toimia sopivien ehdokkaiden löytämiseen liittyvien haasteiden ratkaisemiseksi ja tiedottamaan vastuuvapauden myöntävälle viranomaiselle henkilöstön palvelukseenotossa ja vaihtuvuudessa saavutetuista parannuksista;

28.panee merkille, että tietosuojavaltuutetun henkilöstöhallintoa käsittelevä ryhmä käynnisti vuoden 2023 jälkipuoliskolla uusien työntekijöiden uutta perehdyttämismenettelyä koskevan pilottihankkeen, ja toteaa, että hankkeeseen sisältyi tilaisuuksia, joissa esiteltiin muun muassa keskeisten yksiköiden työtä, eettisiä kysymyksiä, hankintamenettelyjä ja tietoturvaa, ja että vuonna 2023 perehdyttämistilaisuuksia järjestettiin kolme; kehottaa tietosuojavaltuutettua järjestämään jatkossakin uusille työntekijöille perehdyttämistilaisuuksia ja kaikille henkilöstön jäsenille pakollisia tilaisuuksia, joissa muistutetaan muun muassa eettisyyttä, eturistiriitoja, avoimuutta, sisäistä valvontaa ja petostentorjuntaa koskevien periaatteiden tärkeydestä, sillä niistä on tullut normi unionin toimielimissä; panee lisäksi merkille, että tietosuojavaltuutetun ja Euroopan tietosuojaneuvoston henkilöstölle oli vuonna 2023 tarjolla 12 yksilöllistä istuntoa, kuusi ryhmävalmennustilaisuutta, jotka perustuivat (johtajatason) osallistujien vertaisoppimiseen, sekä johtajuuden kehittämiseen erikoistuneen ohjaajan johdolla toteutettu yksivuotinen ryhmävalmennus, joka järjestettiin Euroopan unionin henkilöstökoulutuskeskuksessa;

29.panee kyselyn tiedoista merkille, että tietosuojavaltuutettu tarjoaa joustavia ja hybridityöjärjestelyjä, jotka ovat saaneet myönteisen vastaanoton henkilöstön keskuudessa, sillä niiden ansiosta työntekijät voivat hyödyntää muun muassa vanhempainvapaata, aikahyvityksiä, osa-aikatyötä tai työskentelyä ulkomailta rajoitetun määrän päiviä vuodessa; toteaa, että vuonna 2023 suurin osa henkilöstöstä hyödynsi näitä työoloja ja -ehtoja ja että 86,30 prosenttia henkilöstöstä teki etätyötä vuonna 2023; katsoo, että kiinteistöinfrastruktuuri olisi optimoitava siten, että siinä otetaan huomioon etätyön suuri osuus, mikä voisi osaltaan vähentää toimintakustannuksia ja tehostaa toimistotilojen käyttöä; pitää myönteisinä tietosuojavaltuutetun jatkuvia pyrkimyksiä parantaa aktiivisesti henkilöstönsä fyysistä ja henkistä hyvinvointia;

30.antaa tietosuojavaltuutetulle tunnustusta siitä, että se toteutti vuonna 2023 useita tiedotustoimia, joihin kuului tiedon levittämistä rotusyrjinnän poistamisesta, kansainvälisestä naistenpäivästä, EU:n monimuotoisuuskuukaudesta ja neurodiversiteetistä; huomauttaa, että nykyisellään tietosuojavaltuutetun palveluksessa ei ole vammaisia työntekijöitä mutta kaikkiin tietosuojavaltuutetun avoimia toimia koskeviin ilmoituksiin on sisällytetty yhtäläisiä mahdollisuuksia koskeva lauseke ja tietosuojavaltuutettu kannustaa aktiivisesti vammaisia hakijoita hakemaan avoimia toimia;

31.panee kyselyn tiedoista merkille tietosuojavaltuutetun tekemän linjauksen, jonka mukaan kaikki työuupumustapauksia koskevat tiedot, mukaan lukien niiden lukumäärä, ovat luottamuksellisia; on eri mieltä tästä näkemyksestä ja kehottaa tietosuojavaltuutettua ilmoittamaan vastuuvapauden myöntävälle viranomaiselle työuupumustapausten lukumäärän vuosittain; panee tyytyväisenä merkille, että vuonna 2023 ei tehty lainkaan ilmoituksia häirintätapauksista; panee tyytyväisenä merkille, että vuonna 2023 yksi tietosuojavaltuutetun häirintäyhdyshenkilöistä piti jälleen häirinnän vastaisen esitelmän osana tietosuojavaltuutetun vastaanottopäiväksi kutsuttua perehdytyskoulutusta; on tyytyväinen häirinnän kieltämistä koskevan päätöksen julkaisemiseen sekä häirintäyhdyshenkilöiden rooliin tietosuojavaltuutetun intranetissä;

32.panee merkille, että tietosuojavaltuutettu keskittyi vuonna 2023 lisäämään henkilöstön tietämystä tietosuojavaltuutetun ja Euroopan tietosuojaneuvoston eettisistä toimintapuitteista järjestämällä pakollisia tätä asiaa käsitteleviä koulutustilaisuuksia koko henkilöstölle sekä perehdytyskoulutusta tietosuojavaltuutetun / Euroopan tietosuojaneuvoston uusille työntekijöille, nimittämällä uuden eettisten asioiden neuvonantajan ja osallistumalla etiikkaa käsittelevään työryhmään (”Comité Paritaire des Questions Statutaires”); pitää myönteisenä, että tietosuojavaltuutettu on ottanut käyttöön sähköpostiosoitteen, johon henkilöstön jäsenet voivat lähettää eettisiä kysymyksiä koskevia tiedusteluja, ja suhtautuu myönteisesti komission Sysper-järjestelmän etiikkamoduulin käyttöön; kannustaa tietosuojavaltuutettua jatkamaan edelleen tiedotustoimia ja toteuttamaan kyselytutkimuksia, joilla arvioidaan henkilöstön tietämyksen tasoa tietosuojavaltuutetun ja Euroopan tietosuojaneuvoston eettisistä toimintapuitteista;

33.suhtautuu myönteisesti siihen, että tietosuojavaltuutetun toiminnassa on yleisesti ottaen saavutettu korkea avoimuuden taso, erityisesti kun on kyse itse tietosuojavaltuutetun ja toimielimen hallintopäällikön ohjelman ja sidonnaisuuksia koskevan ilmoituksen julkaisemisesta, vuonna 2019 annettujen tietosuojavaltuutetun käytännesääntöjen mukaisesti; panee seurantakertomuksesta merkille, että tietosuojavaltuutettu on hyväksynyt kahdet käytännesäännöt, joista toista sovelletaan itse tietosuojavaltuutettuun ja toista tietosuojavaltuutetun henkilöstöön; on siinä käsityksessä, että tapauksissa, joissa pääsihteeriä pyydetään toimimaan tietosuojavaltuutetun sijaisena, tietosuojavaltuutetun käytännesääntöjä sovelletaan myös pääsihteeriin;

34.panee tyytyväisenä merkille, että tietosuojavaltuutettu ei ole koskaan ollut osallisena missään Euroopan petostentorjuntaviraston (OLAF) tutkimuksessa perustamisensa jälkeen;

35.toteaa, että viidestä oikeusasiamiehen vuonna 2023 käynnistämästä tietosuojavaltuutettua koskevasta tutkimuksesta neljä saatettiin päätökseen ilman lisätutkimuksia; panee merkille, että yksi tutkimus oli vielä kesken ja päätöstä siitä odotettiin vuoden 2024 viimeisellä neljänneksellä; kehottaa tietosuojavaltuutettua tiedottamaan vastuuvapauden myöntävälle viranomaiselle tutkimuksen tuloksista;

36.pitää valitettavana, että tietosuojavaltuutettu ei ole vieläkään virallisesti liittynyt unionin avoimuusrekisteriin; panee kuitenkin seurantakertomuksesta merkille, että tietosuojavaltuutettu on käynnistänyt avoimuustoimenpiteitä koskevan sisäisen arvioinnin, jotta se voi liittyä virallisesti unionin avoimuusrekisteriin, ja ottaa huomioon, että vuonna 2023 tietosuojavaltuutettu järjesti alustavia kokouksia ja keskusteluja avoimuusrekisterin sihteeristön kanssa; kehottaa tietosuojavaltuutettua tiedottamaan vastuuvapauden myöntävälle viranomaiselle arvioinnin tuloksista; kehottaa jälleen tietosuojavaltuutettua liittymään avoimuusrekisteriin ja käyttämään sitä muun muassa ilmoittamalla ennakoivasti kolmansien osapuolten kanssa pidetyistä kokouksista, jotta varmistetaan tietosuojavaltuutetun sääntely- ja neuvontatehtävien avoimuus;

37.panee tyytyväisenä merkille, että tietosuojavaltuutettu vahvisti vuonna 2023 sisäiset säännöt, joita sovelletaan sellaisten henkilöiden kuulemiseen, joihin oma-aloitteisissa tutkimuksissa ja muissa tutkimuksissa hyväksytty tietosuojavaltuutetun lopullinen päätös voi vaikuttaa, jotta voidaan varmistaa, että heidän perusoikeutensa tulla kuulluksi tällaisissa menettelyissä toteutuu asianmukaisesti; kiittää tietosuojavaltuutettua siitä, että se on julkaissut tutkimuksistaan uuden tietokoosteen ja myös uuden tutkimuspolitiikkansa sekä varmistanut, että kaikki varainhoitoa koskevat asiakirjat, mukaan lukien vuotuiset talousarviot sekä kirjanpito- ja tarkastuskertomukset, julkaistaan unionin toimielimen verkkosivustolla ja muiden virallisten kanavien kautta, kun otetaan huomioon, että tietosuojavaltuutetulla on johtava asema unionin toimielinten kyberuhkiin varautumisen parantamisessa;

38.panee kyselyn tiedoista tyytyväisenä merkille, että tietosuojavaltuutetun toimistossa ei tehty lainkaan ilmoituksia eturistiriitoihin, väärinkäytösten paljastamiseen tai petoksiin liittyvistä tapauksista vuonna 2023; panee merkille, että tietosuojavaltuutettu on luonut käytännesääntöjen, tietämyksen lisäämisen sekä eturistiriidattomuutta ja luottamuksellisuutta koskevien ilmoitusten avulla kehyksen, jonka tarkoituksena on ehkäistä eturistiriitoja ylemmän johdon ja henkilöstön tasolla; toteaa, että sen lisäksi, että kaikkien uusien henkilöstön jäsenten perehdyttäminen tietosuojavaltuutetun eettisiin toimintapuitteisiin on pakollista, heidät perehdytetään myös tietosuojavaltuutetun petostentorjuntastrategiaan;

39.panee kyselyn tiedoista merkille, että tietosuojavaltuutetulla on väärinkäytösten paljastamiseen sisäiset säännöt, joissa määritetään turvalliset reitit ja kanavat, joiden kautta henkilöstö voi tuoda esiin petoksiin, korruptioon ja mihin tahansa muuhun vakavaan väärinkäytökseen liittyviä ongelmia ilman, että se vaikuttaa väärinkäytösten paljastajan henkilöllisyyden ja ilmoitettujen tietojen luottamuksellisuuteen; panee merkille, että tietosuojavaltuutetulle ei ole vielä koskaan ilmoitettu väärinkäytösten paljastamiseen liittyvästä tapauksesta;

40.kehottaa tietosuojavaltuutettua julkistamaan täytäntöönpanopäätöksissään mahdolliset eturistiriidoista johtuvat jääväämiset ja varmistamaan täyden avoimuuden viranomaisvalvonnassa ja päätöksenteossa;

41.panee kyselyn tiedoista merkille, että tietotekniikkalaitteisiin ja -hankkeisiin varattuja määrärahoja oli 9,5 prosenttia vähemmän kuin vuonna 2022; toteaa, että pienempi määrä oli ennen kaikkea seurausta siitä, että vuonna 2023 ei tilattu uusia tietotekniikan toteutettavuustutkimuksia, kun taas vuonna 2022 tällaisten tutkimusten osuus tietotekniikkaan varatuista määrärahoista oli merkittävä; toteaa edelleen, että muut kustannustekijät, esimerkiksi yleiset tietotekniikkapalvelut ja tietotekniikan ylläpito, pysyivät suhteellisen vakaina näinä kahtena vuonna;

42.panee seurantakertomuksesta ja kyselyn tiedoista merkille vuonna 2022 tehdyn tietoteknisen toteutettavuustutkimuksen päätelmät, joiden mukaan komission ja parlamentin tarjoamat tietotekniset välineet ja palvelut eivät vastaa kaikilta osin tietosuojavaltuutetun erityistarpeita; toteaa, että puutteet olisi korjattava kehittämällä sisäisiä valmiuksia ja sovelluksia ja että tämän katsottiin edellyttävän vähintään viittä tietoteknistä työntekijää sekä tietosuojavaltuutetun toimintojen osittaista ulkoistamista; pitää valitettavana, että talousarviorajoitteiden vuoksi tutkimuksessa annettujen suositusten toteuttaminen oli edelleen pysähdyksissä; kehottaa tietosuojavaltuutettua harkitsemaan vaiheittaista toimintamallia, jossa lähdettäisiin liikkeelle vähemmän resursseja edellyttävistä suosituksista ja hankkeista;

43.antaa tietosuojavaltuutetulle tunnustusta vuonna 2023 aikaansaadusta työnkulun ja prosessien digitalisoinnin edistyksestä, joka on saavutettu ottamalla käyttöön ARES-järjestelmä, hyväksytty digitaalinen allekirjoitus (e-IDAS) ja yhteistyöalusta (Nextcloud) asiakirjojen laatimista ja videoneuvotteluja varten sekä tekemällä päivityksiä sähköisen todistusaineiston keräämiseen tarkoitettuun työkaluun (Website Evidence Collector), jonka avulla voidaan automatisoida henkilötietojen käsittely rekisterinpitäjien ja henkilötietojen käsittelijöiden verkkosivustoilla, ottamalla käyttöön EU Send Webin hyväksyntäympäristö, jossa on kyse palvelusta tai kanavasta arkaluonteisten turvallisuusluokittelemattomien tietojen vaihtamiseksi muiden EU:n toimielinten, elinten ja laitosten kanssa, ja edistymällä edelleen sellaisten palvelujen toteuttamisessa, joita ei voida ulkoistaa, kuten tietoturvaloukkausten sähköiseen hallinnointiin tarkoitettu lomake ja sähköinen työnkulku; panee kuitenkin merkille sähköisen hankintajärjestelmän käyttöön ja ylläpitoon liittyvät ongelmat;

44.panee tyytyväisenä merkille, että tietosuojavaltuutettu on keskittynyt varmistamaan, että ulkopuoliset toimeksisaajat täyttävät kaikilta unionin toimielimiltä, elimiltä ja laitoksilta edellytetyt moraaliset ja eettiset normit, erityisesti kun otetaan huomioon, että tietosuojavaltuutettu on aiemmin käyttänyt ulkopuolisia yrityksiä, jotka Yalen yliopiston laatiman luettelon mukaan jatkavat edelleen toimintaansa Venäjällä;

45.toteaa, että tietosuojavaltuutettu hyödyntää toiminnassaan onnistuneesti monia komission käyttämiä hallintojärjestelmiä, erityisesti henkilöstö- ja taloushallinnon prosesseissa, sekä joitakin parlamentin palveluja, joita ovat muun muassa kannettavien tietokoneiden antaminen henkilöstön käyttöön, verkkoinfrastruktuuri ja videoneuvottelut; on tyytyväinen siihen, että yhteistyössä parlamentin kanssa toteutettu tietosuojavaltuutetun henkilöstön käyttöön annettujen tietokoneiden laadun ja suorituskyvyn parantamiseen tähtäävä hanke, jonka tavoitteena on hybridityön yleistyminen, on saatu päätökseen;

46.ottaa huomioon tietosuojavaltuutetun johtavan roolin unionin toimielinten kyberuhkiin varautumisen parantamisessa ja sen, että se tekee samalla tiivistä yhteistyötä Euroopan unionin kyberturvallisuusviraston (ENISA) ja kyberturvallisuuskeskusten, kuten CERT-EU:n, kaltaisten elinten kanssa; kehottaa sitä kehittämään jäsennellyn tarkastuskehyksen unionin elinten kyberturvallisuusriskejä varten; toteaa, että tietosuojavaltuutettu paransi vuonna 2023 edelleen valmiuttaan suojata henkilötietoja ja arkaluonteisia tietoja kyberhyökkäyksiltä nopeasti muuttuvassa kyberuhkaympäristössä; kiittää tässä yhteydessä tietosuojavaltuutettua siitä, että se on tarkastellut turvallisuusperiaatteitaan ja -menetelmiään kyberturvallisuusasetuksen (asetus (EU, Euratom) 2023/2841Euroopan parlamentin ja neuvoston asetus (EU, Euratom) 2023/2841, annettu 13 päivänä joulukuuta 2023, toimenpiteistä kyberturvallisuuden yhteisen korkean tason varmistamiseksi unionin toimielimissä, elimissä, toimistoissa ja virastoissa (EUVL L, 2023/2841, 18.12.2023, ELI: http://data.europa.eu/eli/reg/2023/2841/oj).) vaikutuksiin valmistautumiseksi; panee kyselyn tiedoista merkille, että tietosuojavaltuutettu esitti pyynnön kahdesta uudesta kokoaikavastaavasta työntekijästä, joiden on määrä huolehtia kyberturvallisuusinfrastruktuurista kyseisestä asetuksesta johtuvien tietosuojavaltuutetun velvoitteiden osalta sekä tietosuojavaltuutetun tehtävistä toimielinten välisen kyberturvallisuuslautakunnan jäsenenä; panee lisäksi tyytyväisenä merkille, että tietosuojavaltuutettu päivitti tietoturvallisuusperiaatteitaan ja hyväksyttävän käytön periaatteitaan voidakseen vastata tiettyihin etätyöskentelyyn, henkilökohtaisten mobiililaitteiden käyttöön ja vaarallisten sovellusten (TikTok) kieltämiseen liittyviin kyberturvallisuusuhkiin; toteaa, että tietosuojavaltuutettuun ei kohdistunut kyberhyökkäyksiä vuonna 2023; kehottaa raportoimaan vuosittain julkisesti havaituista uhkista, vastatoimista ja institutionaalisesta kyberuhkien sietokyvystä;

47.antaa tietosuojavaltuutetulle tunnustusta siitä, että se on päivittänyt koko henkilöstön kyberturvallisuuskoulutusta ja uudistanut uusien työntekijöiden turvallisuuskysymyksiin liittyvää perehdytystä; arvostaa sitä, että tietosuojavaltuutetun toimistossa on lisätty ennakoivasti tietämystä kyberturvallisuusriskeistä esimerkiksi laatimalla aiheesta tietosivuja, tekemällä kyselytutkimuksia yhteistyössä EU:n toimielinten, elinten ja laitosten kanssa sekä järjestämällä tiedotuskampanjoita; kannustaa tietosuojavaltuutettua varmistamaan, että henkilöstöön kuuluvat saavat pakollista koulutusta tekoälyvälineiden turvallisesta ja eettisestä käytöstä, jotta voidaan parantaa heidän ymmärrystään ja lieventää mahdollisia riskejä;

48.toteaa, että samoin kuin vuonna 2022 tietosuojavaltuutettu ja Euroopan tietosuojaneuvosto olivat vuonna 2023 ainoat vuokralaiset parlamentin rakennuksessa, johon ne on sijoitettu, kun oikeusasiamies oli muuttanut vuoden 2021 lopussa, ja että vuokraamalla toimitilansa parlamentilta yksityisten markkinoiden sijasta tietosuojavaltuutettu pyrkii pitämään vuokra- ja ylläpitokustannukset kohtuullisella tasolla; toteaa, että tietosuojavaltuutetun oli pyydettävä 81 856,84 euron lisärahoitusta vuokrakulujen maksamiseen parlamentille, koska indeksointiaste oli 8,82 prosenttia eli suurempi kuin hallintomenojen kahden prosentin enimmäismäärä;

49.toteaa, että tietosuojavaltuutettu tukeutuu rakennuksensa esteettömyyden suhteen päätöksiin, jotka parlamentti on tehnyt ja pannut täytäntöön osana kiinteistöpolitiikkaansa; panee seurantakertomuksesta merkille, että tietosuojavaltuutetun palveluksessa on henkilöitä, jolla on vakavasta sairaudesta johtuva fyysinen vamma; suhtautuu myönteisesti tietosuojavaltuutetun sitoumukseen selvittää mahdollisuuksia palkata liikuntaesteisiä tai vammaisia harjoittelijoita;

50.panee merkille, että tietosuojavaltuutettu ei ole liittynyt ympäristöasioiden hallinta- ja auditointijärjestelmään (EMAS) mutta se on toteuttanut useita toimenpiteitä ympäristöjalanjälkensä pienentämiseksi, kuten lämpötilan säätäminen automaattisesti ja keskitetysti, liiketunnistukseen perustuva valaistuksen automaattinen sammuminen, ympäristöystävällisten tuotteiden ja palvelujen ostaminen sekä työnkulun automatisointi ARES-järjestelmän käyttöönoton myötä; panee seurantakertomuksesta merkille, että tietosuojavaltuutetun vuokraaman rakennuksen hallinnoinnista vastaavan parlamentin infrastruktuurin ja logistiikan pääosaston saamien tietojen mukaan rakennukseen on asennettu aurinkopaneelit; pyytää tietosuojavaltuutettua ilmoittamaan vastuuvapauden myöntävälle viranomaiselle, kuinka suuri osuus (prosentteina) tietosuojavaltuutetun vuotuisesta kokonaisenergiankulutuksesta katetaan aurinkopaneeleilla tuotetulla sähköllä; kehottaa edelleen tietosuojavaltuutettua tiedottamaan vastuuvapauden myöntävälle viranomaiselle mahdollisista EMAS-sertifiointiprosessiin liittyvistä uusista kehityskuluista;

51.huomauttaa, että tietosuojavaltuutettu ei ole arvioinut vuoden 2023 hiilijalanjälkeään; pitää kuitenkin myönteisenä, että tietosuojavaltuutettu toteuttaa edelleen toimenpiteitä, joilla se pyrkii pienentämään hiilijalanjälkeään vähentämällä työmatkaliikennettä etätyömahdollisuuksien avulla, korvaamalla 50 prosenttia henkilöstön julkisen liikenteen käytön kuukausi- tai vuosimaksuista, kannustamalla henkilöstöä suosimaan videoneuvotteluja ja kulkemaan lyhyet matkat junalla, hallinnoimalla laskujen maksukiertoa sähköisesti sekä siirtymällä henkilöstöhallinnossa täysin paperittomiin valinta- ja arviointimenettelyihin;

52.kehottaa tietosuojavaltuutettua hyväksymään EMAS-järjestelmän, jotta voidaan järjestelmällisesti seurata ja parantaa sen ympäristöjalanjälkeä erityisesti energiankulutuksen, jätteen vähentämisen ja kestävän toimistotilapolitiikan osalta;

53.toteaa, että tietosuojavaltuutettu käsittelee kestävyyteen liittyviä riskejä (muun muassa ympäristöön, yhteiskuntaan ja hallintoon liittyviä riskejä) kattavasti vuotuisessa riskinarvioinnissa; pitää tässä yhteydessä myönteisenä, että tietosuojavaltuutettu hyväksyi vuonna 2023 uuden riskinhallintaprosessinsa, jonka pitäisi auttaa tietosuojavaltuutettua toimimaan kohdennetusti näiden riskien suhteen ja analysoimaan niitä paremmin ja siten kalibroimaan paremmin lieventäviä toimia;

54.panee tyytyväisenä merkille talousarvio- ja hallintosäästöt, joita tietosuojavaltuutettu on saanut aikaan toimielinten välisen yhteistyön ansiosta, erityisesti tekemällä yksikön tason sopimuksia parlamentin kanssa tilojensa vuokraamisesta ja tietotekniikkajärjestelmien sovellusten käytöstä, laitteistotarvikkeista ja ylläpidosta sekä komission kanssa henkilöstö- ja taloushallinnon prosesseista sekä osallistumalla muun muassa tietoteknisistä konsulttipalveluista, tilapäispalveluista ja toimistotarvikkeista tehtäviin laajoihin toimielinten välisiin puitesopimuksiin; kiittää lisäksi tietosuojavaltuutettua siitä, että se on jatkanut jäsenneltyä yhteistyötä oikeusasiamiehen, perusoikeusviraston ja CERT-EU:n kanssa yhteisymmärryspöytäkirjojen välityksellä;

55.panee merkille, että tietosuojavaltuutettu osallistuu useiden toimielinten välisten elinten kokouksiin; pitää tässä yhteydessä myönteisenä tietosuojavaltuutetun osallistumista hallintopäälliköiden ja toimielinten välisen verkkoviestintäkomitean kokouksiin, joita pidetään parlamentin viestinnän pääosaston johdolla; tiedostaa, että toimielinten keskinäinen yhteistyö valvontatehtävää toteuttavan tietosuojavaltuutetun kanssa on erittäin tärkeää muille unionin toimielimille, jotta ne voivat parantaa toiminnassaan tietosuojalainsäädännön noudattamista;

56.kehottaa tietosuojavaltuutettua, tilintarkastustuomioistuinta, OLAFia ja Euroopan syyttäjänvirastoa (EPPO) tiiviimpään yhteistyöhön, jotta voidaan kehittää yhteisiä käytäntöjä petosten havaitsemiseksi EU:n toimielinten digitaalisissa tiedoissa ja rahoitustoimissa; korostaa, että tarvitaan tekoälyyn perustuvia petosriskejä koskevia yhteisiä tarkastuksia;

57.pitää myönteisenä, että tietosuojavaltuutettu otti vuonna 2023 keskeisen roolin jäsenvaltioiden tietosuojaviranomaisten koordinoinnissa edistääkseen johdonmukaista tietosuojaa kaikkialla unionissa; panee merkille, että tietosuojavaltuutettu liittyi 26 tietosuojaviranomaisen joukkoon ja osallistui koordinoituun täytäntöönpanotoimeen, joka koski tietosuojavastaavien roolia ja tehtäviä ja jossa arvioitiin, noudattavatko tietosuojaviranomaiset asetusta (EU) 2018/1725; panee merkille, että tietosuojavaltuutettu on edelleen aktiivisesti mukana koordinoidun valvontakomitean toiminnassa vapauden, turvallisuuden ja oikeuden alueella, kun käsiteltävänä on kysymyksiä, jotka koskevat esimerkiksi Europolista tehtyjä kanteluja ja yhteistyöprosessien tehostamista; arvostaa lisäksi kaikkia muita toimia, joita on toteutettu tietosuojavaltuutetun ja tietosuojaviranomaisten yhteistyön parantamiseksi, kuten yhteisen Europolin tarkastuksen tekeminen (Puolan ja Liettuan) kansallisten viranomaisten kanssa sekä osallistuminen koordinoituihin valvontatoimiin, joissa on kyse alaikäisten tietojen käsittelystä Europolin järjestelmissä, osallistuminen operatiiviseen vierailuun Lissabonissa sijaitsevaan valtuutetun Euroopan syyttäjän virastoon Portugalin tietosuojaviranomaisen kanssa tehdyn työjärjestelyn mukaisesti ja koordinointi Lesboksella Kreikan tietosuojaviranomaisen kanssa yhteistyössä tehdyssä kenttätarkastuksessa, jonka tarkoituksena oli tietojenkeruukäytäntöjen todentaminen Frontexin yhteisoperaatioiden aikana; ottaa huomioon, että nämä toimielinten väliset sitoumukset auttavat tietosuojavaltuutettua mukautumaan unionin toimielinten parhaisiin käytäntöihin ja hyötymään tietojenvaihdosta vertaisosastojen kanssa;

58.toteaa, että julkisten viestintä- ja tiedotustoimien määrärahat vuonna 2023 olivat 468 000 euroa eli ne kasvoivat 54 prosenttia vuodesta 2022;

59.panee tyytyväisenä merkille, että tietosuojavaltuutettu järjesti vuonna 2023 sekä verkossa että fyysisesti useita viestintätapahtumia, joiden tarkoituksena oli lisätä suuren yleisön tietämystä tietosuojavaltuutetun roolista ja tehtävästä sekä unionin tietosuojasääntöjen noudattamisen tärkeydestä, ja että näitä tapahtumia olivat muun muassa tietosuojapäivä, tietosuojavaltuutetun harjoittelijoiden konferenssi (kaksi kertaa vuodessa), tietosuojavaltuutetun seminaari yksityisyyttä ja tietosuojaa koskevien perusoikeuksien keskeisestä sisällöstä ja muut kansainväliset tapahtumat;

60.panee merkille, että tietosuojavaltuutettu viestii verkossa omalla verkkosivustollaan ja sosiaalisen median tileillään X:ssä (entinen Twitter) (29 400 seuraajaa), LinkedInissä (71 000 seuraajaa), YouTubessa (2 900 seuraajaa), EU Voicessa (5 900 seuraajaa) ja EU Videossa (750 seuraajaa);

61.panee merkille, että pilottihanke EU Voice- ja EU Video -alustoilla (jotka ovat vapaita ja avoimen lähdekoodin sosiaalisen median verkostoja, toimivat yksityisyyttä korostavassa toimintaympäristössä ja perustuvat Mastodon- ja PeerTube-ohjelmistoihin) jatkui vuonna 2023; pitää tässä yhteydessä myönteisenä tietosuojavaltuutetun panosta datasuvereniteettia ja digitaalista suvereniteettia koskevaan unionin strategiaan, jolla pyritään edistämään unionin riippumattomuutta digitaalisessa maailmassa ja tietosuojaa koskevan oikeudellisen kehyksen noudattamista.