1.konstatira da je proračun EDPS-a obuhvaćen naslovom 7. VFO-a „Europska javna uprava”, koji je 2023. iznosio ukupno 12,3 milijardi EUR, tj. 6,4 % potrošnje proračuna Unije; primjećuje da je proračun EDPS-a činio 0,18 % odobrenih sredstava iz naslova 7. VFO-a;

2.konstatira da je Revizorski sud u svojem godišnjem izvješću za financijsku godinu 2023. („izvješće Revizorskog suda”) ispitao uzorak od 70 transakcija u okviru naslova 7., od kojih je 21 (30 %) sadržavalo pogreške; nadalje napominje da je za pet od tih pogrešaka, koje je kvantificirao Revizorski sud, Revizorski sud procijenio da je riječ o stopi pogreške ispod praga značajnosti;

3.prima na znanje iz izvješća Revizorskog suda da administrativni rashodi obuhvaćaju rashode za ljudske resurse, uključujući mirovine, koji su 2023. činili otprilike 70 % ukupnih administrativnih rashoda, kao i rashode za zgrade, opremu, energiju, komunikacije i informacijsku tehnologiju; pozdravlja činjenicu da je Revizorski sud ponovio svoje stajalište da su administrativni rashodi općenito niskorizični;

4.prima na znanje iz izvješća Revizorskog suda da je 2023. revidirao isplatu plaće dužnosniku koji je posljednji put 2020. dao izjavu o pravima na obiteljske naknade i naknade za djecu; dijeli zabrinutost Revizorskog suda da kašnjenja u primitku i provjeri takvih prijava povećavaju rizik od neprihvatljivih plaćanja;

5.konstatira da je konačni usvojeni proračun EDPS-a za 2023. iznosio 22 711 559 EUR, što je povećanje od 12,06 % u odnosu na 2022.; konstatira da proračun EDPS-a obuhvaća i rad neovisnog tajništva Europskog odbora za zaštitu podataka; prima na znanje iz godišnjeg izvješća Europskog nadzornika za zaštitu podataka za 2023. („Godišnje izvješće”) da je doneseni proračun Odbora za 2023. iznosio 7,67 milijuna EUR, uključujući 300 000 EUR dodijeljenih izmjenom proračuna koja je bila potrebna zbog povećanja sudskih aktivnosti 2023.;

6.prima na znanje da je praćenje i planiranje proračuna EDPS-a u financijskoj godini 2023. rezultiralo stopom izvršenja proračuna od 96 % za odobrena sredstva za preuzimanje obveza za tekuću godinu 2023. (nešto niža stopa nego 2022., kada je iznosila 98 %); nadalje prima na znanje iz izvješća o godišnjoj računovodstvenoj dokumentaciji Europskog nadzornika za zaštitu podataka za 2023. da je stopa izvršenja odobrenih sredstava za plaćanje za tekuću godinu iznosila 84 % (niža od 88 % 2022.); osim toga, iz odgovora EDPS-a na upitnik koji je dostavio Odbor za proračunski nadzor za proračunsku razrješnicu za 2023. („Upitnik”) prima na znanje da je ukupna stopa izvršenja odobrenih sredstava za plaćanje 2023. iznosila 91,33 %, što je manje od 94,09 % 2022.;

7.nadalje napominje da je iznos prijenosa (C8) iz 2023. u 2024. iznosio 2 517 942,67 EUR ili 11,08 % ukupnog proračuna za 2023., u usporedbi s 1 827 354,23 EUR ili 9,01 % ukupnog proračuna za 2022.; napominje da je stopa izvršenja proračuna C8 2023. iznosila 76,65 % (viša od 73,77 % 2022.);

8.pozdravlja poboljšanje prosječnog vremena za plaćanje s 25 dana 2022. na 19 dana 2023., pri čemu je 97,50 % plaćanja obrađeno na vrijeme; napominje da je to poboljšanje posljedica i toga što je Europski nadzornik za zaštitu podataka riješio stari nedostatak u sustavu elektroničkog plaćanja za račune povezane s troškovima službenih putovanja; nadalje prima na znanje znatno povećanje broja plaćanja sa 799 u 2022. na 1335 u 2023.; u tom kontekstu primjećuje da je broj transakcija i dalje niži od razina prije pandemije zbog promjena u načinu rada (kao što su hibridni sastanci ili virtualna događanja za stručnjake);

9.napominje da su učinci nezakonite ruske ratne agresije na Ukrajinu 2023. godine nastavili stvarati proračunski pritisak na Europskog nadzornika za zaštitu podataka, među ostalim zbog rastuće inflacije i posljedičnog povećanja troškova energije, pri čemu su najpogođenije proračunske linije plaća osoblja, sigurnosti zgrada i troškova najma, troškova službenih putovanja i usluga koje pruža vanjsko osoblje; u tom kontekstu pohvaljuje EDPS zbog toga što je prilagodio svoje prioritete i proveo unutarnju preraspodjelu unutar proračunskih poglavlja; shvaća da je proračunska optimizacija bila potrebna kako bi se uspješno upravljalo indeksacijom plaća osoblja i troškova najma, kao i povećanjem troškova vanjskih odvjetničkih usluga zbog povećanog broja obvezujućih odluka Europskog nadzornika za zaštitu podataka, što je dovelo do većeg broja predmeta koje je trebalo braniti pred Sudom Europske unije uz vanjsku pravnu pomoć; u tom kontekstu žali zbog toga što je Europski nadzornik za zaštitu podataka morao odgoditi neke od svojih aktivnosti, kao što je studija izvedivosti o umjetnoj inteligenciji; poziva Europskog nadzornika za zaštitu podataka da poštuje nadležnosti svojeg mandata uz suradnički pristup s europskim institucijama i agencijama te da izbjegne pokretanje bilo kakvih pravnih postupaka, posebno onih koji su očito nedopušteni, kako bi se izbjegle negativne posljedice na upravljanje resursima, koje bi Europskom nadzorniku za zaštitu podataka kao instituciji onemogućile obavljanje aktivnosti;

10.izražava zabrinutost zbog znatnog povećanja troškova službenih putovanja osoblja EDPS-a, s 28 789 EUR u 2021. i 176 903 EUR u 2022. na 284 580 EUR u 2023.; poziva Europskog nadzornika za zaštitu podataka da procijeni koriste li se resursi koji se troše na službena putovanja na odgovarajući i djelotvoran način; napominje da je Europski nadzornik za zaštitu podataka prestao objavljivati broj službenih putovanja koje su financirali organizatori, kao i informacije o tome koji je odjel ili sektor sudjelovao u kojem službenom putovanju, čime se smanjila transparentnost u pogledu troškova službenih putovanja; poziva Europskog nadzornika za zaštitu podataka da ponovno uvede tu praksu; potiče EDPS da promiče upotrebu alata za videokonferencije gdje je to prikladno jer bi to moglo doprinijeti smanjenju broja misija i troškova; poziva Europskog nadzornika za zaštitu podataka da procijeni koriste li se resursi koji se troše na službena putovanja na odgovarajući i djelotvoran način;

11.napominje da je EDPS upotrijebio devet ključnih pokazatelja uspješnosti kako bi pratio svoju uspješnost 2023., u skladu s glavnim ciljevima strategije EDPS-a za razdoblje 2020. – 2024., koja se provodi u okviru godišnjeg plana upravljanja; prima na znanje iz godišnjeg izvješća da je EDPS ostvario rezultate bolje od očekivanih u gotovo svim područjima, kako je navedeno u rezultatima ključnih pokazatelja uspješnosti za 2023., osim za jedan ključni pokazatelj uspješnosti (broj pratitelja EDPS-a na nekim računima na društvenim mrežama); sa zabrinutošću napominje da se EDPS suočio sa znatnim izazovima zbog sve većeg radnog opterećenja i složenih pitanja zaštite podataka koja proizlaze iz digitalnog okruženja koje se brzo razvija, kao i zbog proširenja njegova mandata na nadzorne aktivnosti (kao što su revizije i istrage) i odgovore na savjetovanja i prethodna savjetovanja, sve u kontekstu ograničenog proračuna; prima na znanje iz izvješća Europskog nadzornika za zaštitu podataka o daljnjem postupanju u vezi s Rezolucijom Parlamenta o izvršenju proračuna EDPS-a za 2022. („izvješće o daljnjim mjerama”) da je nekoliko zakonodavnih promjena u posljednje dvije godine utjecalo na rad i resurse EDPS-a zbog produljenja mandata Eurojusta, novih informacija koje Europol treba dobiti u skladu s Aktom o digitalnim uslugama, uvođenja novih opsežnih baza podataka Unije i okvira za interoperabilnost u području pravosuđa i unutarnjih poslova te stupanja na snagu Akta o umjetnoj inteligenciji; poziva Komisiju i proračunsko tijelo da ta pitanja uzmu u obzir tijekom godišnjeg proračunskog postupka;

12.pozdravlja činjenicu da je 2023. Europski nadzornik za zaštitu podataka ojačao svoju sposobnost procjene i pripreme za nove tehnološke trendove i njihov mogući učinak na privatnost i zaštitu podataka; napominje da je to postignuto pristupom koji se temelji na predviđanjima, s naglaskom na praćenju razvoja događaja u područjima kao što su veliki jezični modeli, lisnice za digitalni identitet, internet ponašanja, proširena stvarnost i otkrivanje uvjerljivog krivotvorenog sadržaja (deep fake); u tom kontekstu pozdravlja činjenicu da je Europski nadzornik za zaštitu podataka objavio svoju treću inicijativu TechSonar za tehnologije u nastajanju; nadalje čestita Europskom nadzorniku za zaštitu podataka na dodjeli nagrade za globalnu privatnost i zaštitu podataka Globalne skupštine za privatnost (GPA) za 2023. u kategoriji inovacija;

13.napominje da je 2023. obilježilo nekoliko organizacijskih promjena ili ažuriranja koji su bili potrebni kako bi se odgovorilo na promjenjive izazove u području zaštite podataka te im se prilagodilo; u tom kontekstu pozdravlja imenovanje glavnog tajnika od 1. srpnja 2023.; osim toga prima na znanje prijelaz dvaju sektora u odjele kao što su Odjel za informacije i komunikaciju te Odjel za upravljanje i unutarnju kontrolu te stvaranje triju novih specijaliziranih sektora u okviru Odjela za tehnologiju i privatnost: „Nadzor i revizija sustava”, „Praćenje i predviđanje tehnologije” i „Digitalna transformacija”;

14.naglašava ulogu Europskog nadzornika za zaštitu podataka u nadzoru obrade osobnih podataka u institucijama, tijelima, uredima i agencijama Unije; sa zabrinutošću prima na znanje trajanje postupaka pred Europskim nadzornikom za zaštitu podataka, s obzirom na to da Europski nadzornik za zaštitu podataka 2023. nije zaključio niti jednu istragu, ali se 2023. broj obavijesti podnesenih nakon 72 sata znatno smanjio u odnosu na prethodnu godinu;

15.napominje da je EDPS zaprimio 420 pritužbi, tj. 53 više nego 2022., od kojih su 73 bile dopuštene, a 347 nedopuštene; konstatira da je EDPS izdao konačnu odluku, mišljenje ili odgovor za 31 od 73 pritužbi zaprimljenih 2023. u prosjeku u roku od 44 dana i odgovorio na svaku od 347 zaprimljenih nedopuštenih pritužbi; napominje da je od svih dopuštenih pritužbi (u tijeku i zaprimljenih 2023.) 55 predmeta dovršeno 2023., što je povećanje od 17 % u odnosu na 2022.; prima na znanje napore koje je EDPS uložio u smanjenje velikog broja pritužbi razvojem dinamičnog alata na internetskim stranicama EDPS-a, iako je količina pritužbi i dalje bila zahtjevna zbog ograničenih resursa 2023.; sa zadovoljstvom napominje da je Europski nadzornik za zaštitu podataka 2023. razvio razne postupovne alate i politike za poboljšanje svojih istražnih postupaka; u tom kontekstu pohvaljuje EDPS zbog izmjene svojeg Poslovnika, prema kojem se „postupak preispitivanja” zamjenjuje „preliminarnom procjenom” kako bi se zaštitilo pravo na saslušanje svih uključenih strana, čime se doprinosi pravednom i pravodobnom rješavanju pritužbi i istraga;

16.ističe važnu ulogu konzultacija i savjetovanja s EDPS-om u zakonodavnom postupku; napominje da je, u skladu s člankom 42. stavkom 1. Uredbe (EU) 2018/1725, EDPS odgovorio na 80 službenih zakonodavnih savjetovanja i da su njegovi savjeti bili u obliku 54 mišljenja (27 u 2022.), 26 službenih primjedbi (49 u 2022.) i 34 neslužbene primjedbe (30 u 2022.) upućene Komisiji i suzakonodavcima kao odgovor na zahtjeve za zakonodavno savjetovanje 2023.; pohvaljuje EDPS za njegov doprinos Aktu o umjetnoj inteligenciji, posebno samoinicijativno mišljenje EDPS-a o Aktu o umjetnoj inteligenciji i savjete o pravilima o odgovornosti za umjetnu inteligenciju, kao i za doprinos EDPS-a Rezoluciji o generativnim sustavima umjetne inteligencije Globalne skupštine za privatnost; prima na znanje znatno povećanje (+ 93 %) zahtjeva za savjetovanje u posljednjih pet godina;

17.napominje da je Europski nadzornik za zaštitu podataka 2023. proveo osam istraga i pet predistražnih postupaka, što je znatno povećanje u odnosu na prethodne godine; napominje da je EDPS 2023. aktivno sudjelovao u ukupno 13 istraga i sedam predistražnih istraga koje su pokrenute 2023. ili prenesene iz prethodnih godina; napominje da EDPS od 2021. i dalje radi na dvije složene službene istrage za koje su potrebni znatni resursi o tome kako institucije, tijela i agencije Europske unije koriste usluge računalstva u oblaku subjekata izvan EU-a/EGP-a, uključujući naglasak na korištenju softvera Microsoft 365 od strane Komisije; snažno potiče na pravodobno dovršenje te istrage zbog njezina znatnog utjecaja na rad institucija; nadalje napominje da je Europski nadzornik za zaštitu podataka pokrenuo i pet istraga na temelju pritužbi na internetske stranice institucija, tijela i agencija EU-a, s naglaskom na pitanjima privatnosti i zaštite podataka, pri čemu se preliminarne procjene očekuju 2024.;

18.snažno potiče Europskog nadzornika za zaštitu podataka da odredi prioritete i poboljša postupke za postupanje s osobnim podacima maloljetnika mlađih od 15 godina, posebno u kontekstu Europolovih sustava u kojima takvi pojedinci mogu biti označeni kao osumnjičenici; prepoznaje povećanu ranjivost te skupine i potrebu za snažnim zaštitnim mjerama;

19.napominje da je Europski nadzornik za zaštitu podataka istražio Komisijinu navodnu upotrebu mikrociljanja na platformi X i nastavio dva predistražna postupka: jedan predmet koji se odnosio na upotrebu usluge oblaka Trello od strane institucija, tijela i agencija EU-a, koji je zaključen 2023., i jedan o tome kako institucije, tijela i agencije EU-a upotrebljavaju profiliranje, koji je proveden 2024.; napominje da je u području slobode, sigurnosti i pravde pokrenuto ukupno šest istraga i četiri predistražne istrage (jedna predistražna istraga 2022.), što odražava znatno povećanje u odnosu na 2022.; prima na znanje zabrinutost Europskog nadzornika za zaštitu podataka u pogledu izazova koji se mogu pojaviti u slučaju istraga u kojima je potrebno zajedničko djelovanje nacionalnih tijela i organa EU-a; osim toga, napominje da je Europski nadzornik za zaštitu podataka u okviru svojeg plana revizije za 2023. proveo reviziju nad sljedećim tijelima: Europski ured za odabir osoblja, Europska investicijska banka, Europska središnja banka, Europski centar za sprečavanje i kontrolu bolesti i Europska agencija za lijekove;

20.podsjeća da je 2022. Europski nadzornik za zaštitu podataka Općem sudu podnio tužbu za poništenje dviju odredbi izmijenjene Uredbe o Europolu, koja je kasnije odbijena; napominje da je EDPS u međuvremenu odlučio uložiti žalbu na presudu Općeg suda u predmetu T-578/22 Rješenje Općeg suda od 6. rujna 2023., Europski nadzornik za zaštitu podataka/Parlament i Vijeće, T-578/22, ECLI:EU:T:2023:522. zato što smatra da bi se to pitanje trebalo riješiti na najvišoj razini; žali zbog toga što EDPS nije shvatio očitu nedopuštenost svoje žalbe, čak i ako nije namjeravao osporiti akt Europola, već retroaktivnu promjenu pravnog okvira čiji je cilj neutralizirati učinke provedbenih mjera Europskog nadzornika za zaštitu podataka; poziva instituciju da surađuje s europskim institucijama i agencijama prije pokretanja sudskih postupaka kojima se sprečava ispunjavanje njezina mandata i korištenje resursa u svrhe za koje su namijenjeni; nadalje napominje da je EDPS također poduzeo daljnje mjere u vezi s provedbom svojeg naloga od 3. siječnja 2022., uključujući provjere izvješćivanja Europola; žali zbog toga što je EDPS dostavio završno izvješće o tom pitanju tek 22. srpnja 2024.;

21.napominje da je, nakon pilot-provedbe novog okvira za upravljanje rizicima u EDPS-u krajem 2022., u svibnju 2023. provedena anonimna anketa o zadovoljstvu kako bi se procijenila njegova učinkovitost i prikupili dodatni prijedlozi; nadalje napominje da su rezultati ankete bili pozitivni, što je dovelo do službenog donošenja okvira 26. lipnja 2023.;

22.napominje da je Služba za unutarnju reviziju (IAS) 2023. provela reviziju metodologije za planiranje revizija EDPS-a; napominje da je revizija zaključena dvjema preporukama za koje je EDPS podnio akcijski plan Službi za unutarnju reviziju; poziva EDPS da tijelo nadležno za davanje razrješnice nastavi redovno obavještavati o napretku postignutom po tom pitanju;

23.podsjeća ne to da, u skladu s Ugovorom o Europskoj uniji, EU i njegove institucije promiču solidarnost te ravnopravnost žena i muškaraca;

24.konstatira da je na kraju 2023. EDPS imao ukupno 129 članova osoblja, u usporedbi sa 127 članova osoblja 2022.; prima na znanje da je EDPS zapošljavao 50 ugovornih djelatnika u skladu s člankom 3. točkom (b) Pravilnika o osoblju za dužnosnike i Uvjeta zaposlenja ostalih službenika (52 člana ugovornog osoblja 2022.), sedam privremenih djelatnika u skladu s člankom 2. točkama (b) i (c) (6 članova privremenog osoblja 2022.) i koristio usluge 12 vanjskih pružatelja usluga koji su 2023. radili u uredima EDPS-a (8 vanjskih pružatelja usluga 2022.); potiče Europskog nadzornika za zaštitu podataka da nastavi ulagati napore u postizanje uravnoteženije geografske zastupljenosti među svim državama članicama, posebno na upravljačkoj razini; pozdravlja sve veću raznolikost zastupljenih nacionalnosti, ali sa žaljenjem primjećuje stalnu podzastupljenost žena na višim rukovodećim položajima; poziva na donošenje plana za rodni paritet, uključujući proaktivne mjere zapošljavanja i programe osposobljavanja za vodstvo za žensko osoblje;

25.napominje da su 2023. među osobljem Europskog nadzornika za zaštitu podataka bile zastupljene 23 nacionalnosti (iz država članica), što je poboljšanje u usporedbi s 22 nacionalnosti 2022.; s nezadovoljstvom primjećuje prekomjernu zastupljenost pet nacionalnosti i nedovoljnu zastupljenost drugih nacionalnosti; snažno potiče Europskog nadzornika za zaštitu podataka da nastavi ulagati napore u postizanje uravnotežene geografske raspodjele državljana svih država članica među svojim osobljem kako bi se poboljšanjem komunikacije, poticanjem vidljivosti i poboljšanjem radnih uvjeta privukle nedovoljno zastupljene nacionalnosti;

26.primjećuje da je 2023. Europski nadzornik za zaštitu podataka zadržao omjer radne snage od 65 % žena i 35 % muškaraca, što je u skladu s trendovima iz prethodnih godina; žali zbog odsustva žena na višim rukovodećim položajima, unatoč postizanju rodne jednakosti među šest srednjih rukovodećih položaja; potiče Europskog nadzornika za zaštitu podataka da pojača svoje napore kako bi se osigurala rodno uravnotežena zastupljenost na svim razinama osoblja te poziva EDPS da promiče kandidature žena također s obzirom na sljedeće izbore za Nadzornika od strane Parlamenta;

27.prima na znanje visoku stopu popunjenosti u planu radnih mjesta od 95,65 %, ali i visoku stopu fluktuacije od 13 % u 2023.; napominje da je većina nepopunjenih radnih mjesta bila posljedica neprikladnosti kandidata s obzirom na potrebu Europskog nadzornika za zaštitu podataka za visokospecijaliziranim profilima i malen broj prihvatljivih kandidata; pozdravlja rješavanje tih izazova ponovnom objavom šireg ili ciljanijeg natječaja za slobodna radna mjesta ili izmjenom zahtjeva; pozdravlja korake koje je Europski nadzornik za zaštitu podataka poduzeo u pogledu postupka zapošljavanja; poziva EDPS da nastavi rješavati izazove u pronalaženju prikladnih kandidata i da tijelo nadležno za davanje razrješnice obavještava o poboljšanjima u pogledu zapošljavanja i fluktuacije osoblja;

28.napominje da je u drugoj polovici 2023. tim EDPS-a za ljudske resurse pokrenuo pilot-projekt za novi postupak uključivanja novih zaposlenika, sa sastancima koji, među ostalim, obuhvaćaju prezentacije rada, etike, postupaka javne nabave i informacijske sigurnosti osnovnih odjela, dok su 2023. ponuđena tri sastanka za uvođenje u posao; poziva Europskog nadzornika za zaštitu podataka da pridošlicama i svim članovima osoblja nastavi nuditi obvezne tečajeve kojima se podsjeća na važnost načela kao što su etika, sukobi interesa, transparentnost, unutarnja kontrola i borba protiv prijevara jer su oni postali standard u europskim institucijama; nadalje napominje da je 2023. osoblju Europskog nadzornika za zaštitu podataka i Europskog odbora za zaštitu podataka ponuđeno 12 pojedinačnih sastanaka, šest sastanaka grupnog osposobljavanja na kojima su sudionici (na razini upravitelja) učili jedni od drugih, kao i jednogodišnje timsko osposobljavanje s dizajnerom za razvoj vodstva u Europskoj školi za upravu;

29.prima na znanje iz upitnika da Europski nadzornik za zaštitu podataka nudi fleksibilne i hibridne radne uvjete koje su dobro prihvatili članovi osoblja koji, među ostalim, tijekom godine mogu imati koristi od roditeljskog dopusta, kredita za radno vrijeme, rada u nepunom radnom vremenu ili rada u inozemstvu tijekom ograničenog broja dana; napominje da je 2023. većina osoblja iskoristila te radne uvjete, dok je 86,30 % osoblja radilo na daljinu; smatra da bi građevinsku infrastrukturu trebalo optimizirati kako bi odražavala tu visoku stopu rada na daljinu, što bi moglo doprinijeti smanjenju operativnih troškova i osiguravanju učinkovitijeg korištenja uredskog prostora; pozdravlja stalne napore EDPS-a da aktivno poboljša tjelesnu i mentalnu dobrobit svojeg osoblja;

30.pohvaljuje EDPS zbog provedbe nekoliko mjera za podizanje razine osviještenosti tijekom 2023. s razmjenom informacija o iskorjenjivanju rasne diskriminacije, Međunarodnom danu žena, mjesecu raznolikosti EU-a i učenju o neuroraznolikosti; napominje da Europski nadzornik za zaštitu podataka trenutačno ne zapošljava osoblje s invaliditetom, ali ima klauzulu o jednakim mogućnostima uključenu u sve oglase Europskog nadzornika za zaštitu podataka o slobodnim radnim mjestima i aktivno potiče prijave kandidata s invaliditetom;

31.prima na znanje iz upitnika da Europski nadzornik za zaštitu podataka sve informacije o slučajevima sindroma izgaranja na poslu, uključujući njihov broj, smatra povjerljivima; ne slaže se s tim mišljenjem i poziva EDPS da tijelu nadležnom za davanje razrješnice dostavi godišnji broj slučajeva sindroma izgaranja na poslu; sa zadovoljstvom primjećuje da tijekom 2023. u EDPS-u nije prijavljen nijedan slučaj uznemiravanja; pozdravlja činjenicu da je Europski nadzornik za zaštitu podataka 2023. nastavio pružati prezentaciju protiv uznemiravanja koju je održao jedan od njegovih povjerljivih savjetnika u okviru uvodnog osposobljavanja pod nazivom „Dan dobrodošlice EDPS-a”; pohvaljuje objavu odluke o borbi protiv uznemiravanja i ulogu povjerljivih savjetnika na intranetu EDPS-a;

32.napominje da je Europski nadzornik za zaštitu podataka 2023. usmjerio svoje napore na povećanje osviještenosti osoblja o etičkom okviru EDPS-a/EDPB-a organiziranjem obveznih namjenskih tečajeva osposobljavanja za cjelokupno osoblje i uvodnog osposobljavanja za nove zaposlenike EDPS-a/EDPB-a, imenovanjem novog službenika za etička pitanja i sudjelovanjem u radnoj skupini za etiku „Comité Paritaire des Questions Statuaries”; pozdravlja uspostavu poštanskog sandučića EDPS-a, u koji članovi osoblja mogu podnijeti svoje zahtjeve u pogledu svih istraga povezanih s etičkim pitanjima, kao i upotrebu Etičkog modula Komisije u Sysperu; potiče EDPS da nastavi jačati svijest i organizirati istraživanja kako bi se procijenila razina informiranosti osoblja o etičkom okviru EDPS-a/EDPB-a;

33.pozdravlja općenito visoku razinu transparentnosti koju je EDPS postigao u pogledu svojih aktivnosti, posebno u pogledu objavljivanja dnevnog reda i izjave o financijskim interesima nadzornika i voditelja administracije EDPS-a, u skladu s Kodeksom ponašanja Nadzornika iz 2019.; prima na znanje iz izvješća o praćenju da je Europski nadzornik za zaštitu podataka usvojio dva kodeksa ponašanja, od kojih se jedan primjenjuje na nadzornika, a drugi na osoblje EDPS-a; shvaća da se, u slučajevima kada je glavni tajnik pozvan zamijeniti nadzornika, njegov kodeks ponašanja primjenjuje i na glavnog tajnika;

34.sa zadovoljstvom primjećuje da EDPS od svojeg osnutka nikad nije bio uključen u istrage Europskog ureda za borbu protiv prijevara (OLAF);

35.napominje da su od pet istraga koje je Ombudsman pokrenuo 2023. u vezi s Europskim nadzornikom za zaštitu podataka četiri zatvorene bez daljnje istrage; napominje da za jednu istragu odluka još nije bila donesena i da se očekuje u četvrtom tromjesečju 2024.; poziva EDPS da o ishodu te istrage obavijesti tijelo nadležno za davanje razrješnice;

36.žali zbog toga što se EDPS još uvijek nije službeno pridružio registru transparentnosti Unije; međutim, prima na znanje iz izvješća o praćenju da je EDPS, u cilju službenog pristupanja registru transparentnosti Unije, pokrenuo internu procjenu mjera transparentnosti, te su 2023. održani istraživački sastanci i razmjene s tajništvom registra; poziva EDPS da obavješćuje tijelo nadležno za davanje razrješnice o rezultatu te procjene; ponavlja svoj poziv Europskom nadzorniku za zaštitu podataka da se pridruži registru transparentnosti Unije i da se njime koristi, među ostalim za proaktivno objavljivanje sastanaka sa svim trećim stranama, kako bi se osigurala transparentnost u regulatornim i savjetodavnim funkcijama EDPS-a;

37.sa zadovoljstvom napominje da je EDPS 2023. uspostavio interna pravila koja se primjenjuju na saslušanje osoba na koje bi mogla utjecati njegova konačna odluka donesena u istragama na vlastitu inicijativu kako bi se osiguralo pravilno ostvarivanje njihova temeljnog prava na saslušanje u takvim postupcima; pohvaljuje EDPS zbog objave novog informativnog članka o njegovim istragama i njegove nove istražne politike te zbog toga što je osigurao da sva financijska izvješća, uključujući godišnje proračune, računovodstvena i revizijska izvješća, budu javno dostupna na internetskim stranicama institucije Unije i drugim službenim kanalima, s obzirom na to da EDPS ima vodeću ulogu u poboljšanju pripravnosti institucija Unije u području kibersigurnosti;

38.sa zadovoljstvom prima na znanje iz upitnika da Europski nadzornik za zaštitu podataka 2023. nije prijavio nijedan slučaj sukoba interesa, zviždača ili prijevare; primjećuje da je EDPS uspostavio okvir za sprečavanje sukoba interesa na razini višeg rukovodstva i osoblja s pomoću kodeksâ ponašanja, podizanja osviještenosti i izjava o nepostojanju sukoba interesa i povjerljivosti; napominje da su, osim obveznog uvođenja etičkog okvira EDPS-a za sve nove članove osoblja, u njegovu strategiju za borbu protiv prijevara uvedeni i novi članovi osoblja;

39.prima na znanje iz upitnika da EDPS ima interna pravila o zviždačima kojima se definiraju sigurni putovi i kanali putem kojih osoblje može izraziti zabrinutost zbog prijevare, korupcije ili bilo kojih drugih ozbiljnih prijestupa, ne dovodeći u pitanje povjerljivost identiteta zviždača i prijavljenih informacija; napominje da EDPS-u dosad nikada nije prijavljen slučaj zviždača;

40.snažno potiče Europskog nadzornika za zaštitu podataka da javno objavi sva izuzeća zbog sukoba interesa u svojim provedbenim odlukama, osiguravajući potpunu transparentnost u regulatornom nadzoru i donošenju odluka;

41.prima na znanje iz upitnika da je proračun za informatičku opremu i projekte za 2023. bio 9,5 % manji u odnosu na 2022.; napominje da razlog tome prvenstveno to što 2023. nisu naručene nove studije izvedivosti u području IT-a, za razliku od 2022. kada su takve studije činile znatan dio proračuna za IT; nadalje napominje da su drugi elementi troškova i dalje relativno stabilni u razdoblju od dvije godine, uključujući opće informatičke usluge i održavanje;

42.prima na znanje iz izvješća o praćenju i upitnika zaključke studije izvedivosti IT-a provedene 2022., pri čemu postoje razlike između onoga što IT alati i usluge koje pružaju Komisija i Parlament mogu ponuditi i posebnih potreba Europskog nadzornika za zaštitu podataka; napominje da bi se ti nedostaci trebali riješiti razvojem internih kapaciteta i aplikacija, za što se smatra da je potrebno najmanje pet zaposlenika u području IT-a te djelomična eksternalizacija EDPS-a; žali zbog toga što zbog proračunskih ograničenja preporuke iz studije još nisu provedene; poziva EDPS da razmotri postupni pristup tako da započne s preporukama i projektima za koje bi bilo potrebno manje sredstava;

43.pohvaljuje napredak koji je Europski nadzornik za zaštitu podataka ostvario 2023. u digitalizaciji svojih radnih procedura i procesa uvođenjem ARES-a, kvalificiranog digitalnog potpisa (e-IDAS) i platforme za suradnju (Nextcloud) za izradu dokumenata i videokonferencije, kao i ažuriranjem alata za prikupljanje dokaza na internetskim stranicama (Website Evidence Collector) kojim se automatizira prikupljanje osobnih podataka na internetskim stranicama voditelja obrade i izvršitelja obrade podataka, usvajanjem okruženja za prihvaćanje platforme EU Send Web, usluge/kanala za razmjenu osjetljivih neklasificiranih informacija s drugim organima EU-a, i daljnjim napretkom u provedbi usluga koje se ne mogu eksternalizirati, kao što su korištenje obrasca i elektronička radna procedura za upravljanje obavijestima; međutim, primjećuje probleme u pogledu upotrebe i održavanja sustava e-nabave;

44.pozdravlja usredotočenost Europskog nadzornika za zaštitu podataka na osiguravanje da vanjski izvođači ispunjavaju nužne moralne i etičke standarde koji se očekuju od svih institucija, tijela, ureda i agencija Unije, posebno s obzirom na to da se EDPS prethodno koristio vanjskim poduzećima koja, prema popisu Sveučilišta Yale, i dalje posluju u Rusiji;

45.potvrđuje da se Europski nadzornik za zaštitu podataka uspješno oslanja na mnoge administrativne sustave kojima se koristi Komisija, posebno u području ljudskih resursa i postupaka poslovne uprave, kao i na neke usluge Parlamenta, uključujući pružanje prijenosnih računala, mrežnu infrastrukturu i videokonferencije; pohvaljuje činjenicu da je dovršen projekt za poboljšanje kvalitete i učinkovitosti računala koja se pružaju osoblju EDPS-a, u suradnji s Parlamentom, u cilju generalizacije hibridnog načina rada;

46.prepoznaje vodeću ulogu Europskog nadzornika za zaštitu podataka u poboljšanju pripravnosti institucija Unije u području kibersigurnosti, uz blisku suradnju s tijelima kao što su Agencija Europske unije za kibersigurnost (ENISA) i centri za kibersigurnost kao što je CERT-EU; snažno ga potiče da razvije strukturirani revizijski okvir za rizike povezane s kibersigurnošću unutar tijela EU-a; primjećuje da je 2023. EDPS nastavio poboljšavati svoju spremnost za zaštitu osobnih podataka i osjetljivih informacija od kibernapada s obzirom na brze promjene u području kiberprijetnji; u tom kontekstu pohvaljuje EDPS zbog preispitivanja svojih sigurnosnih politika i metodologija u pripremi za učinak Uredbe o kibersigurnosti (Uredba (EU, Euratom) 2023/2841) Uredba (EU, Euratom) 2023/2841 Europskog parlamenta i Vijeća od 13. prosinca 2023. o utvrđivanju mjera za visoku zajedničku razinu kibernetičke sigurnosti u institucijama, tijelima, uredima i agencijama Unije (SL L, 2023/2841, 18.12.2023., ELI: http://data.europa.eu/eli/reg/2023/2841/oj).; prima na znanje iz upitnika da je EDPS podnio zahtjev za dva dodatna ekvivalenta punog radnog vremena kako bi se obuhvatila infrastruktura za kibersigurnost u vezi s obvezama EDPS-a u skladu s tom Uredbom, kao i s ulogom EDPS-a kao člana Međuinstitucijskog odbora za kibersigurnost (IICB); nadalje, sa zadovoljstvom prima na znanje da je EDPS unaprijedio svoju politiku informacijske sigurnosti i politiku prihvatljive uporabe EDPS-a kako bi odgovorio na posebne kibersigurnosne prijetnje povezane s radom na daljinu, upotrebom osobnih mobilnih uređaja i zabranom opasnih aplikacija (TikTok); primjećuje da EDPS 2023. nije doživio nijedan kibernapad; poziva na godišnje javno izvješćivanje o otkrivenim prijetnjama, mjerama odgovora i kiberotpornosti institucija;

47.pohvaljuje EDPS na ažuriranju osposobljavanja u području kibersigurnosti za cjelokupno osoblje i izmjeni modela osposobljavanja u području sigurnosti za nove zaposlenike; cijeni činjenicu da je EDPS bio proaktivan u podizanju razine osviještenosti o rizicima za kibersigurnost, primjerice pripremom informativnih članaka, provođenjem anketa s institucijama, tijelima i agencijama EU-a i vođenjem kampanja za podizanje razine osviještenosti; potiče Europskog nadzornika za zaštitu podataka da osigura obvezno osposobljavanje osoblja o sigurnoj i etičkoj upotrebi alata umjetne inteligencije kako bi se poboljšalo njihovo razumijevanje i ublažili potencijalni rizici;

48.konstatira da su 2023., kao i 2022., EDPS i EDPB bili jedini najmoprimci zgrade Parlamenta u kojoj su se nalazili nakon preseljenja Ombudsmana krajem 2021. te da EDPS namjerava zadržati troškove najma i održavanja na razumnoj razini unajmljivanjem svojih prostora od Parlamenta, a ne od privatnog sektora, kako bi se troškovi najma i održavanja održali na razumnoj razini; napominje da je EDPS morao zatražiti dodatnih 81 856,84 EUR za plaćanje troškova najma Parlamentu s obzirom na to da je stopa indeksacije iznosila 8,82 %, što je više od gornje granice od 2 % za administrativne rashode;

49.konstatira da se, kad je riječ o pristupačnosti njegovoj zgradi, EDPS oslanja na odluke koje Parlament donosi i provodi u okviru svoje politike upravljanja nekretninama; prima na znanje iz izvješća o praćenju da EDPS zapošljava osoblje koje trpi tjelesne poteškoće zbog teških bolesti; pozdravlja predanost EDPS-a istraživanju mogućnosti zapošljavanja pripravnika sa smanjenom pokretljivošću ili invaliditetom;

50.napominje da se Europski nadzornik za zaštitu podataka nije uključio u sustav upravljanja okolišem i neovisnog ocjenjivanja (EMAS), ali je proveo nekoliko mjera za smanjenje svojeg ekološkog otiska, kao što su automatsko i centralno reguliranje temperature, automatsko isključivanje svjetla kada nema kretanja u prostoriji, kupnja ekološki prihvatljivih proizvoda i usluga te automatizacija radnih postupaka uvođenjem ARES-a; prima na znanje iz izvješća o praćenju da su, prema informacijama koje je primila Glavna uprava za infrastrukturu i logistiku Europskog parlamenta, koja je odgovorna za upravljanje zgradom koju unajmljuje Europski nadzornik za zaštitu podataka, na toj zgradi postavljene solarne ploče; traži od EDPS-a da obavijesti tijelo nadležno za davanje razrješnice o udjelu (%) električne energije proizvedene solarnim pločama u ukupnim godišnjim potrebama EDPS-a za potrošnjom energije; nadalje poziva EDPS da obavijesti tijelo nadležno za davanje razrješnice o svakom novom razvoju događaja u vezi s postupkom certificiranja EMAS-a;

51.primjećuje da EDPS nije procijenio svoj ugljični otisak 2023.; međutim, pozdravlja činjenicu da EDPS i dalje primjenjuje mjere kojima se smanjuje ugljični otisak tako što smanjuje putovanje u ured putem mogućnosti rada na daljinu, nadoknađuje 50 % mjesečnih/godišnjih pretplata osoblja za upotrebu javnog prijevoza, potiče osoblje da daje prednost videokonferencijama i putovanju vlakom na kratke udaljenosti, upravlja postupkom plaćanja računa elektroničkim putem te provodi postupak odabira i ocjenjivanja ljudskih resursa u potpunosti bez korištenja papira;

52.snažno potiče Europskog nadzornika za zaštitu podataka da usvoji EMAS kako bi sustavno pratio i poboljšavao svoj ekološki otisak, posebno u pogledu potrošnje energije, smanjenja otpada i održivih uredskih politika;

53.napominje da se EDPS bavi rizicima povezanima s održivošću (kao što su okolišni, socijalni i upravljački rizici) na sveobuhvatan način u okviru godišnje procjene rizika; u tom kontekstu pozdravlja činjenicu da je EDPS 2023. donio novi postupak upravljanja rizicima, koji bi mu trebao pomoći da usmjeri i bolje analizira te rizike i stoga bolje kalibrira mjere ublažavanja;

54.pozdravlja proračunske i administrativne uštede koje je EDPS ostvario međuinstitucijskom suradnjom, posebno sklapanjem sporazuma o razini usluga s Parlamentom za najam njegovih prostora i upotrebu aplikacija IT sustava, hardverske opreme i održavanja te s Komisijom za ljudske resurse i postupke poslovne uprave, kao i sudjelovanjem u velikim međuinstitucijskim okvirnim ugovorima u područjima kao što su savjetovanje u području IT-a, privremene usluge i uredski materijal; osim toga, pohvaljuje EDPS zbog održavanja strukturirane suradnje s Ombudsmanom, Agencijom za temeljna prava i CERT-EU-om putem memoranduma o razumijevanju;

55.napominje da EDPS sudjeluje na sastancima različitih međuinstitucijskih tijela; u tom kontekstu pozdravlja sudjelovanje EDPS-a na sastancima voditelja administracije i Međuinstitucijskog odbora za internetsku komunikaciju, pod vodstvom Glavne uprave za komunikaciju Europskog parlamenta; potvrđuje da je međuinstitucijska suradnja s EDPS-om u njegovoj nadzornoj ulozi od ključne važnosti za druge institucije Unije kako bi se povećala njihova razina usklađenosti s pravnim okvirom za zaštitu podataka;

56.poziva na bližu suradnju između Europskog nadzornika za zaštitu podataka, Europskog revizorskog suda, OLAF-a i Ureda europskog javnog tužitelja (EPPO) kako bi se razvili zajednički protokoli za otkrivanje prijevara u digitalnim podacima i financijskim transakcijama unutar institucija EU-a; naglašava potrebu za zajedničkim revizijama rizika od prijevara koje se temelje na umjetnoj inteligenciji;

57.pozdravlja ključnu ulogu EDPS-a 2023. u koordinaciji tijela za zaštitu podataka država članica u promicanju dosljedne zaštite podataka u cijeloj Uniji; napominje da se EDPS pridružio skupini od 26 tijela za zaštitu podataka u koordiniranoj provedbenoj mjeri u pogledu uloge i zadaća službenika za zaštitu podataka, procjenjujući pritom njihovu usklađenost s Uredbom (EU) 2018/1725; prima na znanje kontinuirano aktivno sudjelovanje EDPS-a u Odboru za koordinirani nadzor u području slobode, sigurnosti i pravde, koji se bavi pitanjima kao što su rješavanje pritužbi protiv Europola i poboljšanje postupaka suradnje; nadalje, cijeni sve druge korake poduzete za poboljšanje suradnje između Europskog nadzornika za zaštitu podataka i tijelâ za zaštitu podataka, kao što su provođenje zajedničke inspekcije Europola s nacionalnim tijelima (Poljska i Litva) i sudjelovanje u koordiniranim nadzornim mjerama za obradu podataka o maloljetnicima u sustavima Europola, sudjelovanje u operativnom posjetu Uredu delegiranog europskog tužitelja u Lisabonu u skladu s radnim dogovorom s portugalskim tijelom za zaštitu podataka i koordinacija inspekcije na licu mjesta na Lezbosu s grčkim tijelom za zaštitu podataka radi provjere praksi prikupljanja podataka tijekom zajedničkih operacija Frontexa; potvrđuje da ti međuinstitucijski angažmani pomažu Europskom nadzorniku za zaštitu podataka da se uskladi s najboljim praksama institucija Unije i da ima koristi od razmjene informacija sa srodnim odjelima;

58.prima na znanje da je proračun za javne komunikacijske i promotivne aktivnosti 2023. iznosio 468 000 EUR, što je povećanje od 54 % u odnosu na 2022.;

59.sa zadovoljstvom napominje da je EDPS 2023. organizirao nekoliko komunikacijskih događanja na internetu i uživo u cilju podizanja razine osviještenosti o njegovoj ulozi i misiji u široj javnosti i važnosti poštovanja pravila Unije o zaštiti podataka, kao što su Dan zaštite podataka, konferencija stažista EDPS-a (dvaput godišnje), seminar EDPS-a o biti temeljnih prava na privatnost i zaštitu podataka te druga međunarodna događanja;

60.primjećuje da EDPS na internetu putem svojih internetskih stranica i računa na društvenim mrežama komunicira na X-u (bivši Twitter) (29 400 pratitelja), LinkedInu (71 000 pratitelja), YouTubeu (2900 pratitelja), EU-Voiceu (5900 pratitelja) i EU-Videu (750 pratitelja);

61.napominje da se 2023. nastavio pilot-projekt platformi EU-Voice i EU-Video (besplatne društvene mreže otvorenog koda, usmjerene na privatnost, koje se temelje na softverima Mastodon i PeerTube); u tom kontekstu pozdravlja doprinos EDPS-a strategiji Unije za podatke i digitalnu suverenost kako bi se promicala neovisnost Unije u digitalnom svijetu i usklađenost s pravnim okvirom za zaštitu podataka.