Biudžeto ir finansų valdymas4.pažymi, kad galutinis priimtas EDAPP biudžetas 2024 m. siekė 24 329 460 EUR ir buvo 7,12 proc. didesnis, palyginti su 2023 m. (22 711 559 EUR); pažymi, kad į EDAPP biudžetą taip pat įtraukta Europos duomenų apsaugos valdybos nepriklausomo sekretoriato veikla; remdamasis EDAPP 2024 m. metine ataskaita (toliau – metinė ataskaita), pažymi, kad priimtas Europos duomenų apsaugos valdybos biudžetas 2024 m. siekė 8,36 mln. EUR (palyginti su 7,67 mln. EUR 2023 m.);
5.su džiaugsmu pažymi, kad 2024 finansiniais metais EDAPP vykdant biudžeto stebėseną ir planavimo veiksmus 2024 m. biudžeto įvykdymo lygis einamųjų metų įsipareigojimų asignavimų atžvilgiu buvo 96 proc. (toks pat kaip ir 2023 m.); be to, remdamasis ataskaita dėl EDAPP 2024 m. metinių finansinių ataskaitų pažymi, kad einamųjų metų mokėjimų asignavimų įvykdymo lygis buvo 84 proc. (toks pat kaip ir 2023 m.); be to, remdamasis EDAPP atsakymais į Biudžeto kontrolės komiteto pateiktą klausimyną dėl 2023 m. biudžeto įvykdymo patvirtinimo (toliau – klausimynas), pažymi, kad bendras mokėjimų asignavimų įvykdymo lygis 2024 m. buvo 91,88 proc., t. y. didesnis palyginus su 91,33 proc. 2023 m.;
6.taip pat pažymi, kad iš 2024 į 2025 m. perkeltų asignavimų suma (C8) sudarė 2 649 943 EUR (t. y. 10,89 proc. viso 2024 m. biudžeto), palyginti su 2 517 942 EUR 2023 m. (t. y. 11,08 proc. viso 2023 m. biudžeto); pažymi, kad 2024 m. C8 biudžeto įvykdymo lygis buvo 77,37 proc. (palyginti su 76,65 proc. 2023 m.);
7.pažymi, kad vidutinis mokėjimo laikas 2024 m. buvo nuo 20 dienų, palyginti su 19 dienų 2023 m., ir kad 96,87 proc. mokėjimų atlikta laiku (daugiau palyginus su 92,73 proc. 2023 m.); taip pat pažymi, kad gerokai padidėjo mokėjimų skaičius – nuo 1 335 mokėjimų 2023 m. iki 1 440 mokėjimų 2024 m.; pažymi, kad 2024 m. EDAPP susidūrė su tam tikrais techniniais sunkumais dėl to, kad vienu metu naudotos dvi skirtingos IT sistemos (Komisijos sistema „SUMMA“ ir EDAPP sistema „ABAC“), dėl kurių reikėjo iš naujo rankiniu būdu suvesti duomenis ir atlikti kitus rankinius veiksmus; pažymi, kad tikimasi, jog 2026 m. EDAPP pradės naudoti sistemą „SUMMA“;
8.remdamasis klausimynu pažymi, kad bendras EDAPP komandiruočių biudžetas sumažėjo 17,86 proc. nuo 323 421 EUR 2023 m. iki 265 630 EUR 2024 m., nes daugiau darbuotojų dalyvavo nuotoliniuose ir (arba) mišriuose posėdžiuose, todėl sumažėjo kelionių skaičius ir su jomis susijusios išlaidos; remdamasis metine ataskaita pažymi, kad sumažėjo ir darbuotojų komandiruočių skaičius – nuo 246 komandiruočių 2023 m. iki 218 komandiruočių 2024 m.; pažymi, kad, kaip minėto biudžeto dalis, 2024 m. 23 priežiūros pareigūno komandiruotėms buvo skirta 38 418 EUR suma, kuri, palyginus su 33 000 EUR suma 24 komandiruotėms 2023 m., padidėjo daugiausia dėl svarbių posėdžių ir renginių, kuriuose priežiūros pareigūnas turėjo dalyvauti, įskaitant kelias komandiruotes į Jungtines Amerikos Valstijas ir Meksiką 2024 m., vietos; pažymi, kad, kalbant apie aukšto rango pareigūnų komandiruotes į kilmės šalį, 2024 m. priežiūros pareigūnas vyko tik į tris komandiruotes į Lenkiją (iš visų 23 komandiruočių), o EDAPP generalinis sekretorius – į devynias komandiruotes į Ispaniją (iš visų 15 komandiruočių); reiškia susirūpinimą dėl to, kad EDAPP vis dar neteikia informacijos apie organizatorių ar kitų trečiųjų šalių finansuotų komandiruočių skaičių, o tai mažina EDAPP komandiruočių išlaidų skaidrumą;
9.remdamasis klausimynu pažymi, kad, atsižvelgdamas į neteisėtą Rusijos agresijos karą prieš Ukrainą, EDAPP sprendė infliacinio spaudimo sutartims ir paslaugoms klausimą, per metus peržiūrėdamas išlaidų sąmatas ir perskirstydamas išteklius, atlikdamas perkėlimus pagal Finansinio reglamento 29 straipsnio 1 ir 4 dalis, numatydamas nenumatytų atvejų rezervą ir iš naujo įvertindamas prioritetus, kad būtų užtikrintas pagrindinių EDAPP procesų administravimas; ragina EDAPP toliau vykdyti reguliarias peržiūras siekiant nustatyti sritis, kuriose biudžetas nepakankamai įvykdytas, ir prireikus perskirstyti lėšas per metus; pripažįsta, kad visos Sąjungos institucijos, sudarydamos sutartis su paslaugų teikėjais, turi pagerinti savo biudžeto valdymą, be kita ko, atsižvelgdamos į kainų svyravimą, ypač energetikos sektoriuje;
10.pažymi, kad EDAPP pradėjo ir užbaigė 66 viešųjų pirkimų procedūras, iš kurių 45 buvo labai mažos vertės, dvi – derybos be išankstinio skelbimo apie pirkimą, devynios – konkrečios sutartys dėl atskirų ekspertų sąrašo sudarymo ir viena – 200 000 EUR vertės preliminarioji sutartis su „PricewaterhouseCoopers“; pažymi, kad daugumą sutarčių EDAPP pasirašo su mažosiomis ir vidutinėmis įmonėmis taikydamas labai mažos vertės arba mažos vertės procedūras;
Vidaus valdymas, veiklos rezultatai ir vidaus kontrolė11.pažymi, kad 2024 m. EDAPP savo veiklos rezultatams stebėti naudojo devynis pagrindinius veiklos rezultatų rodiklius (PVRR), atitinkančius pagrindinius 2020–2024 m. EDAPP strategijos, kuri įgyvendinama pagal metinį valdymo planą, tikslus; remdamasis metine ataskaita pažymi, kad EDAPP pasiekė arba viršijo visų PVRR, išskyrus vieną (EDAPP sekėjų skaičius kai kuriose socialinių tinklų paskyrose), tikslus;
12.atkreipia dėmesį į įvairius EDAPP vaidmenis, pvz., duomenų apsaugos institucijos, o nuo 2024 m. rugpjūčio 1 d. – notifikuotosios įstaigos, notifikuotosios institucijos ir rinkos priežiūros institucijos, atsakingos už Europos Parlamento ir Tarybos reglamento (ES) 2024/1689 2024 m. birželio 13 d. Europos Parlamento ir Tarybos reglamentas (ES) 2024/1689, kuriuo nustatomos suderintos dirbtinio intelekto taisyklės ir iš dalies keičiami reglamentai (EB) Nr. 300/2008, (ES) Nr. 167/2013, (ES) Nr. 168/2013, (ES) 2018/858, (ES) 2018/1139 ir (ES) 2019/2144 ir direktyvos 2014/90/ES, (ES) 2016/797 ir (ES) 2020/1828, (Dirbtinio intelekto aktas) (OL L, 2024/1689, 2024 7 12, ELI: http://data.europa.eu/eli/reg/2024/1689/oj). taikymo Sąjungos institucijoms, organams, įstaigoms ir agentūroms priežiūrą ir vykdymo užtikrinimą, vaidmenį, nors pastarojo atveju EDAPP vykdymo užtikrinimo įgaliojimus turės tik nuo 2026 m. rugpjūčio 2 d.; džiaugdamasis pažymi, kad, atsižvelgiant į tai, EDAPP rengia valdymo struktūras ir procedūrines sistemas, būtinas jo, kaip rinkos priežiūros institucijos, naujoms užduotims ir įgaliojimams vykdyti pagal Reglamentą (ES) 2024/1689 ir, be kita ko, 2024 m. sukūrė DI akto korespondentų tinklą, kuriame, nors ir savanoriškai, dalyvavo visos Europos Sąjungos institucijos, organai, įstaigos ir agentūros;
13.atkreipia dėmesį į didesnį EDAPP vaidmenį naujuose teisėkūros procedūra priimamuose aktuose, įskaitant Reglamentą (ES) 2024/1689, pagal kurį EDAPP tampa kompetentinga institucija Sąjungos institucijoms, organams, įstaigoms ir agentūroms ir jai deleguojamos papildomos užduotys; pažymi, kad 2024 m. spalio 1 d. EDAPP, siekdamas vykdyti naujas priežiūros užduotis, įsteigė DI skyrių, kurį 2024 m. sudarė du iš kitų skyrių paskirti tarnautojai; remdamasis klausimynu pažymi, kad nuo 2025 m. šio skyriaus EDAPP biudžetas apima dvi nuolatines pareigybes ir penkis sutartininkus, kurių įdarbinimo procedūros jau atliktos; vis dėlto, remdamasis klausimynu, atkreipia dėmesį į EDAPP nuomonę, kad šių išteklių vis dar nepakanka naujoms užduotims, visų pirma susijusioms su DI sistemų priežiūra sienų kontrolės, migracijos, teisingumo ir teisėsaugos srityse arba apribotos bandomosios DI reglamentavimo aplinkos sukūrimu Europos Sąjungos institucijoms, organams, įstaigoms ir agentūroms, kaip numatyta Reglamento (ES) 2024/1689 57 straipsnio 3 dalyje, vykdyti; remdamasis EDAPP tolesnių veiksmų, susijusių su Parlamento rezoliucija dėl EDAPP 2023 m. biudžeto vykdymo, ataskaita (toliau – tolesnių veiksmų ataskaita), taip pat pažymi, kad, be kita ko, dėl biudžeto apribojimų 2024 m. EDAPP negalėjo pradėti rengti dirbtinio intelekto galimybių studijos; primena, kad EDAPP turėtų laikytis savo įgaliojimų kompetencijos bendradarbiaudamas su Sąjungos institucijomis ir agentūromis, kad būtų išvengta brangių teisinių procedūrų; primena, kad savo 2023 m. rezoliucijoje dėl biudžeto įvykdymo patvirtinimo Parlamentas jau įspėjo, kad laipsniškai plečiant EDAPP įgaliojimus jo turimų išteklių gali nebepakakti; pabrėžia, kad svarbu suteikti EDAPP pakankamai finansinių ir žmogiškųjų išteklių, kad jis galėtų veiksmingai prižiūrėti dirbtinio intelekto sistemas didelės rizikos srityse;
14.technologijų stebėsenos ir prognozavimo atžvilgiu pažymi, kad 2024 m. EDAPP, visų pirma jo Technologijų ir privatumo skyrius, daugiausia dėmesio skyrė dirbtiniam intelektui; atsižvelgdamas į tai, atkreipia dėmesį į kai kurias EDAPP nagrinėtas temas, pvz.: neurotechnologijas taikant atliekamą neuroduomenų tvarkymą, kaip nurodyta 2024 m. birželio mėn. EDAPP kartu su Ispanijos duomenų apsaugos institucijos paskelbtame leidinyje „TechDispatch on neurodata“, taip pat automatizuotą sprendimų priėmimą ir jo žmogaus atliekamą priežiūrą, kurie buvo aptarti 2024 m. rugsėjo mėn. kartu su Europos Sąjungos kibernetinio saugumo agentūra (ENISA) ir Karlstado universitetu surengtame teminiame seminare; džiaugdamasis pažymi, kad 2024 m. lapkričio mėn. EDAPP paskelbė savo ketvirtąją iniciatyvą „TechSonar“, kurioje daugiausia dėmesio skiriama šešioms DI tendencijoms, pavyzdžiui, paieškos rezultatais papildytų duomenų generavimui, įrenginyje įdiegtam DI, mašininių žinių panaikinimui, daugiarūšiui DI, kintamo masto priežiūrai ir neurosimboliniam DI; pabrėžia, jog svarbu, kad EDAPP kauptų žinias, būtinas jo įgaliojimams pagal Reglamentą (ES) 2024/1689 įgyvendinti, kai ES institucijos, organai, įstaigos ir agentūros pradės naudoti besiformuojančias technologijas asmens duomenims tvarkyti; be to, pažymi, kad 2024 m. EDAPP paskelbė pirmąsias gaires Europos Sąjungos institucijoms, organams, įstaigoms ir agentūroms, kuriomis siekiama užtikrinti duomenų apsaugos reikalavimų laikymąsi naudojant generatyvinio DI sistemas, taip pat tris priežiūros nuomones dėl DI priemonių naudojimo Europole ir Eurojuste;
15.pripažįsta, kad kasmet vis daugėja skundų, nors dauguma skundų yra susiję su Komisija, o juos teikia Europos Sąjungos institucijų, organų, įstaigų ir agentūrų darbuotojai; pažymi, kad 2024 m. EDAPP gavo 663 skundus, t. y. 202 skundais daugiau nei 2023 m., iš kurių 108 buvo priimtini, o 555 – nepriimtini; pažymi, kad EDAPP priėmė galutinį sprendimą, pateikė nuomonę arba atsakymą 77 (t. y. 33 proc. daugiau nei 2023 m.) iš 108 skundų, gautų 2024 m., atvejais, ir atsakė į visus gautus nepriimtinus skundus; pažymi, kad iš visų 2024 m. gautų priimtinų skundų baigti nagrinėti 48 skundai, t. y. mažiau, palyginti su 55 skundais 2023 m.; pažymi, kad 2024 m. pabaigoje buvo nagrinėjami 104 priimtini skundai (t. y. daugiau, palyginti su 71 skundu 2023 m.), įskaitant iki 2024 m. pateiktus skundus; pripažįsta EDAPP pastangas sumažinti didelį skundų skaičių ir ragina jį toliau supaprastinti skundų nagrinėjimą siekiant, pvz., bendro sutarimo su nacionalinėmis duomenų apsaugos institucijomis dėl skundų nagrinėjimo procedūros, visų pirma laisvės, saugumo ir teisingumo srityje, kurioje tyrimai yra sudėtingi ir ilgai trunka; pažymi, kad 2024 m. EDAPP gavo 125 pranešimus apie asmens duomenų saugumo pažeidimus, o tai yra daugiau nei 2023 m. (77 pranešimai);
16.primygtinai ragina EDAPP apsvarstyti savo PVRR ir užtikrinti, kad į juos būtų įtrauktas skundų nagrinėjimas, taip pat skundų nagrinėjimo ir tyrimų atlikimo tikslai, kaip tai daroma pagal Europos ombudsmeno taikomą praktiką;
17.pabrėžia svarbų EDAPP konsultacijų ir patarimų vaidmenį Sąjungos teisėkūros procese ne tik ankstyvuoju Komisijos pasiūlymų dėl teisėkūros procedūra priimamų aktų rengimo etapu, bet ir Parlamento ir jo komitetų prašymu teikiant pastabas ar nuomones dėl kompromisinių pakeitimų per trišales derybas; pažymi, kad pagal Reglamento (ES) 2018/1725 42 straipsnio 1 dalį 2024 m. EDAPP atsakė į 97 oficialias teisėkūros konsultacijas (2023 m. – 80), o reaguojant į prašymus surengti teisėkūros konsultacijas, jo patarimai buvo pateikti Komisijai ir teisėkūros institucijoms skirtose 25 nuomonėse (2023 m. – 54), 45 oficialiose pastabose (2023 m. – 26) ir 27 neoficialiose pastabose (2023 m. – 34);
18.atkreipia dėmesį į svarbų Europos duomenų apsaugos valdybos vaidmenį derinant priežiūros institucijų gaires, procedūras, vykdymo užtikrinimo procesus ir praktiką visose valstybėse narėse; atsižvelgdamas į tai pažymi, kad 2024 m. Europos duomenų apsaugos valdyba nepriėmė nė vieno privalomo sprendimo, paskelbė 28 nuomones dėl nuoseklumo, priėmė dvi naujas gaires, paskelbė keturis pareiškimus dėl teisėkūros pokyčių, įgyvendino ir koordinavo keletą programų, susijusių su bendradarbiavimu vykdymo užtikrinimo srityje; taip pat pažymi, kad Europos duomenų apsaugos valdyba teikia sekretoriato paslaugas Koordinuotam priežiūros komitetui, kurį sudaro nacionalinės priežiūros institucijos ir EDAPP ir kuris užtikrina koordinuotą Sąjungos didelės apimties IT sistemų priežiūrą; 2024 m. tokia priežiūra buvo išplėsta įtraukiant Vizų informacinę sistemą, papildant parengiamąjį darbą, atliktą Europos kelionių informacijos ir leidimų sistemos (ETIAS) priežiūros srityje;
19.su džiaugsmu pažymi, kad, siekdamas sustiprinti savo tyrimo procesus, 2024 m. EDAPP parengė įvairias procedūrines priemones ir politiką; atsižvelgdamas į tai, giria EDAPP už tai, kad 2024 m. jis iš dalies pakeitė savo darbo tvarkos taisykles, pagal kurias „peržiūros procedūra“ buvo pakeista „preliminariu vertinimu“, siekiant apsaugoti visų susijusių šalių teisę būti išklausytoms; pažymi, kad nuo 2024 m. liepos mėn. Europos Sąjungos institucijos, organai, įstaigos ir agentūros gali pasidalyti savo nuomonėmis dėl preliminaraus vertinimo prieš EDAPP priimant sprendimą, kuris joms galėtų daryti neigiamą poveikį; pažymi, kad šios procedūrinės apsaugos priemonės padeda sąžiningai ir laiku nagrinėti skundus ir atlikti tyrimus; pažymi, kad 2024 m. EDAPP taip pat peržiūrėjo tyrimo metodikas, parengė galimybės susipažinti su byla vadovą, pagerino pasirengimą bylinėjimuisi, atnaujino vidaus skundų bylų vadovą ir patobulino klausymų įrašus bei transkripcijos procesus;
20.remdamasis metine ataskaita ir tolesnių veiksmų ataskaita, pabrėžia ypatingą EDAPP dėmesį vaikų duomenų tvarkymui, visų pirma teisėsaugos srityje; pažymi, kad vienas iš 2024 m. EDAPP atliktų auditų buvo susijęs su vaikų asmens duomenų tvarkymu Ispanijoje veikiančio Komisijos Jungtinio tyrimų centro valdomuose mokslinių tyrimų projektuose, visų pirma kiek tai susiję su vaikų ir robotų sąveika; su džiaugsmu pažymi, kad 2024 m. spalio mėn. EDAPP dalyvavo G7 duomenų apsaugos institucijų apskritojo stalo diskusijoje Romoje, kurios metu duomenų apsaugos institucijos paskelbė pareiškimą dėl DI ir vaikų, kuriame primygtinai ragino imtis veiksmų siekiant apsaugoti vaikų privatumą ir užtikrinti, kad DI skatintų pasitikėjimą, kartu apsaugant pažeidžiamiausius asmenis; primena, kad EDAPP atliko specialų patikrinimą, kaip Europolas tvarko duomenis apie jaunesnius nei 15 metų amžiaus nepilnamečius, kurie nurodomi kaip įtariamieji; palankiai vertina tai, kad EDAPP nustatė, jog bendras partnerių pateiktos informacijos apie nepilnamečius (įskaitant jaunesnius nei 15 metų amžiaus) vertinimo procesas yra aiškus ir gerai išplėtotas; pažymi, kad EDAPP patikrinimo ataskaitoje Europolas raginamas tęsti gautų duomenų teisėtumo vertinimą, ir pabrėžia, kad tvarkydamas duomenis apie nepilnamečius, kurie įtariami padarę nusikalstamą veiką, Europolas laikosi griežto būtinumo principo;
21.pažymi, kad Europos Sąjungos institucijos, organai, įstaigos ir agentūros gali prašyti EDAPP pateikti gaires dėl planuojamų duomenų tvarkymo operacijų ir duomenų apsaugos; pažymi, kad EDAPP pateikė rekomendacijas 26 konsultacijose ir 26 priežiūros nuomonėse įvairiomis temomis; visų pirma pažymi, kad 2024 m. gruodžio mėn. EDAPP paskelbė priežiūros nuomonę dėl Parlamento plano naudoti biometrinius duomenis siekiant patvirtinti Parlamento narių dalyvavimą mokant dienpinigius;
22.pažymi, kad 2024 m. EDAPP atliko keturis tyrimus ir du išankstinius tyrimus, t. y. mažiau, palyginti su 2023 m.; pažymi, kad tarp svarbiausių atvejų yra išankstinis tyrimas dėl automatizuoto sprendimų priėmimo atrenkant stažuotojus, tyrimas dėl to, kaip Komisija naudoja „Microsoft 365“, ir vienas išankstinis tyrimas dėl profiliavimo viešos prieigos taikomosiose programose; dėl Komisijos naudojimosi „Microsoft 365“, pažymi, kad atlikus tyrimą nustatyta daug Reglamento (ES) 2018/1725 pažeidimų, dėl kurių EDAPP nurodė Komisijai iki 2024 m. gruodžio 9 d. sustabdyti visus duomenų srautus į „Microsoft“ ir su ja susijusias įmones už Sąjungos ir (arba) Europos ekonominės erdvės (EEE) ribų; ragina EDAPP nuolat informuoti biudžeto įvykdymą tvirtinančią instituciją apie tolesnių veiksmų, susijusių su tuo, kaip Komisija šiuo atveju laikosi EDAPP rekomendacijų, rezultatus; taip pat pažymi, kad 2024 m. EDAPP tęsė penkis tyrimus dėl Europos Sąjungos institucijų, organų, įstaigų ir agentūrų interneto svetainių praktikos, daugiausia dėmesio skirdamas trečiųjų šalių komponentams ir prašymams duoti sutikimą; pažymi, kad 2024 m. EDAPP atliko tris auditus vietoje tokiomis temomis kaip sveikatos duomenų tvarkymas, duomenų saugojimo laikotarpiai ir moksliniai tyrimai, susiję su nepilnamečiais;
23.primena, kad 2022 m. EDAPP Europos Sąjungos Teisingumo Teisme (ESTT) pateikė ieškinį dėl dviejų iš dalies pakeisto Europos Parlamento ir Tarybos reglamento (ES) 2016/794 2016 m. gegužės 11 d. Europos Parlamento ir Tarybos reglamentas (ES) 2016/794 dėl Europos Sąjungos teisėsaugos bendradarbiavimo agentūros (Europolo), kuriuo pakeičiami ir panaikinami Tarybos sprendimai 2009/371/TVR, 2009/934/TVR, 2009/935/TVR, 2009/936/TVR ir 2009/968/TVR (OL L 135, 2016 5 24, p. 53, ELI: http://data.europa.eu/eli/reg/2016/794/oj). nuostatų panaikinimo, kurį ESTT vėliau atmetė, tačiau EDAPP pateikė apeliacinį skundą Bendrajam Teismui byloje T-578/22 2023 m. rugsėjo 6 d. Bendrojo Teismo nutartis EDAPP / Parlamentas ir Taryba, T-578/22, ECLI:EU:T:2023:522., nes mano, kad iškelti klausimai turėtų būti sprendžiami aukščiausiu lygmeniu; remdamasis tolesnių veiksmų ataskaita pažymi, kad, kol vyksta šio apeliacinio skundo nagrinėjimas, EDAPP šio skundo nekomentuoja; primena, kad tai, jog EDAPP, atlikdamas priežiūros funkciją, į ESTT kreipiasi dėl teisinių klausimų, neturėtų turėti įtakos lojaliam EDAPP ir jo prižiūrimų subjektų bendradarbiavimui ir geriems santykiam, tačiau pažymi, kad dėl to kyla abejonių dėl EDAPP pozicijos dėl Parlamento ir Tarybos, kaip teisės aktų leidėjo, vaidmens;
24.pažymi, kad 2024 m. atlikus EDAPP vidaus kontrolės standartų vertinimą patvirtinta, jog vidaus kontrolės lygis yra patenkinamas ir kad visi 14 standartų buvo nustatyti ir taikomi; pažymi, kad buvo sudaryta darbo grupė, kuriai pavesta analizuoti rezultatus ir siūlyti patobulinimus, pvz., mokymo ir plėtros, taip pat žinių ir dokumentų valdymo srityse; remdamasis klausimynu pažymi, kad EDAPP atnaujintoje rizikos valdymo sistemoje nustatyti struktūriniai tolesni veiksmai, o tai leido organizacijai užtikrinti, kad rizikos mažinimo pastangos išliktų veiksmingos ir nuosekliai stebimos; taip pat pažymi, kad EDAPP atnaujino savo ex post kontrolės procedūrą, kuri dabar yra grindžiama rizika, ir sustiprino veiklos tęstinumą bei audito seką, integruodamas sistemą „ARES“, rengdamas mokymus ir patobulindamas žinių valdymo procesus;
25.remdamasis klausimynu pažymi, kad 2024 m. Komisijos Vidaus audito tarnyba (VAT) pradėjo vieną Parlamento EDAPP teikiamų IT paslaugų valdymo auditą, kurio dvi rekomendacijas EDAPP šiuo metu įgyvendina; atsižvelgdamas į 2023 m. atliktą EDAPP auditų planavimo metodikos auditą pažymi, kad į vieną iš dviejų Vidaus audito tarnybos pateiktų rekomendacijų buvo atsižvelgta, o kitos rekomendacijos (dėl EDAPP audito plano rengimo metodikos) įgyvendinimas buvo atidėtas, kol bus paskirtas naujas priežiūros pareigūnas; ragina EDAPP nuolat informuoti biudžeto įvykdymą tvirtinančią instituciją apie šioje srityje padarytą pažangą ir pažymi, kad EDAPP turėtų konsultuotis su subjektais, kurių auditą jis atliko, dėl rekomendacijų, kurias planuojama pateikti, įgyvendinamumo ir tinkamumo, siekiant užtikrinti, kad vėliau audituojama įstaiga rekomendacijas galėtų įgyvendinti greitai, veiksmingai ir efektyviai naudodama išteklius;
Žmogiškieji ištekliai, lygybė ir darbuotojų gerovė26.pažymi, kad 2024 m. pabaigoje EDAPP dirbo 137 darbuotojai, o 2023 m. – 129; pažymi, kad 2023 m. EDAPP įdarbino 55 sutartininkus pagal Europos Sąjungos pareigūnų tarnybos nuostatų ir kitų tarnautojų įdarbinimo sąlygų 3 straipsnio b punktą (2023 m. – 50 sutartininkų), 9 laikinuosius darbuotojus pagal 2 straipsnio b ir c punktus (2023 m. – 7 laikinuosius darbuotojus) ir naudojosi 10 intra muros dirbusių išorės paslaugų teikėjų (2022 m. – 12 išorės paslaugų teikėjų) paslaugomis; ragina EDAPP apsvarstyti, kaip būtų galima sumažinti sutartininkų skaičių siekiant sudaryti neterminuotas darbo sutartis, kad būtų užtikrintas specialistų išlaikymas ir veiklos tęstinumas; pažymi, kad 2024 m. EDAPP dirbo 23 pilietybių darbuotojai iš valstybių narių (tiek pat, kiek ir 2023 m.), o tai, nepaisant pernelyg didelio 5 pilietybių atstovų skaičiaus ir nepakankamo kitų pilietybių atstovavimo, tokiai mažai institucijai yra puikus pasiekimas; ragina EDAPP toliau dėti pastangas siekiant subalansuoto geografinio visų valstybių narių piliečių pasiskirstymo, ypatingą dėmesį skiriant vadovybės lygmeniui, be kita ko, vykdant įdarbinimo politiką;
27.atkreipia dėmesį į 2024 m. didelį etatų plano užimtumo rodiklį, kuris siekė 98,80 proc. (palyginti su 95,65 proc. 2023 m.), tačiau kartu ir į didelį darbuotojų kaitos lygį – 12 proc. (palyginti su 13 proc. 2023 m.); pažymi, kad dauguma laisvų darbo vietų atsirado dėl to, kad kandidatai buvo netinkami; pripažįsta įdarbinimo ir atrankos procedūrose nustatytas problemas; remdamasis tolesnių veiksmų ataskaita su džiaugsmu pažymi, kad šioms problemoms spręsti EDAPP parengė išsamią darbuotojų išlaikymo ir specialistų pritraukimo strategiją, kuri buvo priimta 2025 m. pradžioje ir kurioje numatyti trumpalaikiai, vidutinės trukmės ir ilgalaikiai veiksmai, susiję su patyrusių darbuotojų išlaikymu, kaitos rizikos mažinimu ir EDAPP, kaip darbdavio, patrauklumo didinimu; ragina EDAPP toliau tobulinti įdarbinimo procedūras, kartu visapusiškai laikantis nuopelnų, skaidrumo ir vienodo požiūrio principų;
28.dėl EDAPP darbuotojų pasiskirstymo pagal lytį pažymi, kad 2024 m. 63 proc. visų darbuotojų buvo moterys ir 37 proc. – vyrai, panašiai kaip ir ankstesniais metais, kai moterų ir vyrų pasiskirstymas buvo atitinkamai 65 proc. ir 35 proc.; atkreipia dėmesį į viduriniosios grandies vadovybės lyčių pusiausvyrą – trys vyrai ir trys moterys, tačiau apgailestauja dėl to, kad vis dar nepakankamai moterų eina vyresniosios vadovybės pareigas; ragina EDAPP toliau dėti pastangas siekiant užtikrinti lyčių pusiausvyrą tarp darbuotojų;
29.pažymi, kad EDAPP įdarbino 20 stažuotojų pagal Komisijos Mėlynosios knygos stažuočių programą, kuriems buvo mokama maždaug 1 500 EUR mėnesinė išmoka, ir vieną neapmokamą stažuotoją pagal akademinės stažuotės susitarimą; dar kartą pabrėžia, kad stažuotė turėtų būti atlyginama vadovaujantis 2023 m. birželio 14 d. Europos Parlamento rezoliucija su rekomendacijomis Komisijai dėl kokybiškų stažuočių Sąjungoje (2020/2005(INL)), kurioje raginama užtikrinti, kad visos stažuotės Sąjungoje būtų apmokamos;
30.atkreipia dėmesį į veiklą, kurią EDAPP vykdė 2024 m. plėtodamas savo žmogiškuosius išteklius; pažymi, kad jis patvirtino naują internetinių mokymosi platformų politiką, prisijungė prie naujos tarpinstitucinės darbo stebėjimo programos, pagal kurią penki EDAPP darbuotojai mokėsi stebėdami Komisijos darbuotojų darbą, surengė išvažiuojamąjį renginį darbuotojams apie pasirengimą DI ir kitą bendrumo stiprinimo veiklą; atkreipia dėmesį į tai, kad įsteigta kelių skyrių darbo grupė, kurios tikslas – plėtoti iniciatyvas, kuriomis skatinama lygybė, įtrauktis ir įvairovė;
31.remdamasis klausimynu pažymi, kad EDAPP siūlo lanksčias ir mišrias darbo sąlygas, kurias darbuotojai vertina palankiai, nes jiems suteikiamos galimybės, be kita ko, pasinaudoti vaiko priežiūros atostogomis, laiko kreditais, dirbti ne visą darbo laiką arba tam tikrą skaičių dienų per metus dirbti iš užsienio; pažymi, kad kitą darbuotojų pasitenkinimo darbu apklausą, susijusią su nuotoliniu darbu, planuota atlikti 2025 m.; mano, kad prireikus pastatų infrastruktūra turėtų būti optimizuota, kad atspindėtų lanksčias ir mišrias darbo sąlygas, nes tai galėtų padėti sumažinti veiklos sąnaudas ir užtikrinti veiksmingesnį biuro patalpų panaudojimą;
32.pažymi, kad šiuo metu EDAPP nedirba nė vienas negalią turintis darbuotojas, bet į visus EDAPP pranešimus apie laisvas darbo vietas yra įtraukta lygių galimybių sąlyga, be to, EDAPP aktyviai skatina kandidatus su negalia teikti paraiškas; pažymi, kad EDAPP interneto svetainė yra grindžiama turinio valdymo sistema, suderinta su esminiais prieinamos interneto svetainės dizaino standartais, o visos papildomos šios interneto svetainės funkcijos sukurtos prieinamumą laikant vienu iš pagrindinių reikalavimų;
33.remdamasis klausimynu atkreipia dėmesį į EDAPP atsakymą, kad EDAPP neturi prieigos prie savo darbuotojų medicininių duomenų ir negali žinoti pagrindinės nebuvimo darbe priežasties, nes tai tvirtina Komisijos medicinos tarnyba; pažymi, kad EDAPP turi prieigą tik prie apibendrintų duomenų, pvz., laikinojo nedarbingumo atostogų dienų skaičiaus ir ar pridedama medicininė pažyma; pažymi, kad laikinojo nedarbingumo atostogų dienų skaičiaus padidėjimas nuo 2023 iki 2024 m., t. y. nuo 1 680,50 iki 1 946 (+ 15,80 proc.), viršijo darbuotojų skaičiaus padidėjimą nuo 129 iki 137 (t. y. + 6,20 proc.); pažymi, kad vidutinė ligos trukmė vienam asmeniui taip pat pailgėjo nuo 14,7 dienų 2023 m. iki 18,30 dienų 2024 m. ir kad laikinojo nedarbingumo atostogų rodiklis padidėjo nuo 3,60 proc. 2023 m. iki 3,9 proc. 2024 m.; yra susirūpinęs dėl dabartinės padėties ir toliau prašo aiškiau įvertinti darbuotojų gerovę siekiant nustatyti galimas pasikartojančias perdegimo priežastis, apie kurių atvejus turėtų būti kasmet pranešama biudžeto įvykdymą tvirtinančiai institucijai, kaip tai privalo daryti visos kitos institucijos; prašo EDAPP, bendradarbiaujant su Komisijos medicinos tarnyba, atlikti tikslinį pagrindinių šio padidėjimo priežasčių vertinimą, ypatingą dėmesį skiriant perdegimo prevencijai;
34.remdamasis klausimynu pažymi, kad 2024 m. EDAPP negavo nė vieno pranešimo apie priekabiavimą; palankiai vertina tai, kad 2024 m. EDAPP toliau teikė kovos su priekabiavimu pristatymą, kurį per naujų darbuotojų priėmimo sesiją pristatė vienas iš EDAPP konfidencialių patarėjų; palankiai vertina tai, kad EDAPP intranete paskelbtas sprendimas dėl kovos su priekabiavimu ir konfidencialių patarėjų vaidmuo;
Etikos sistema ir skaidrumas35.pažymi, kad EDAPP sukūrė sistemą, kuria siekiama užkirsti kelią interesų konfliktams vyresniosios vadovybės ir darbuotojų lygmeniu, taikant elgesio kodeksus, didinant informuotumą ir teikiant deklaracijas dėl konfliktų nebuvimo ir konfidencialumo; pažymi, kad visi prie EDAPP prisijungiantys darbuotojai turi pasirašyti deklaraciją dėl konfliktų nebuvimo ir konfidencialumo; pažymi, kad 2024 m. EDAPP neužregistruota jokių interesų konfliktų ar informavimo apie pažeidimus atvejų; susirūpinęs pažymi, kad 2024 m. EDAPP buvo pranešta apie vieną galimo sukčiavimo atvejį, kurį tyrė Komisijos tyrimų ir drausmės tarnyba (IDOC); šiuo atveju pažymi, kad 2025 m. IDOC užbaigė tyrimą ir pateikė EDAPP rekomendaciją pradėti drausminę procedūrą pagal tarnybos nuostatus; ragina EDAPP nuolat informuoti biudžeto įvykdymą tvirtinančią instituciją apie galutinį sprendimą šioje byloje, taip pat apie visas galimas priemones, kurių imtasi siekiant sustiprinti vidaus kovos su sukčiavimu kontrolę;
36.pažymi, kad 2024 m. EDAPP toliau rengė EDAPP ir Europos duomenų apsaugos valdybos naujiems darbuotojams skirtus įvadinius mokymus, apimančius jo etikos sistemą (dėl priekabiavimo, informavimo apie pažeidimus, interesų konfliktų) ir kovos su sukčiavimu strategiją; pažymi, kad EDAPP etikos pareigūnas kasmet EDAPP ir Europos duomenų apsaugos valdybos vadovybei teikia etikos ataskaitą ir dalyvauja darbo grupės etikos klausimais „Comité Paritaire des Questions Statuaries“ veikloje; su džiaugsmu pažymi, kad EDAPP sukūrė e. pašto dėžutę, į kurią darbuotojai gali siųsti visas su etika susijusias užklausas; ragina EDAPP toliau didinti informuotumą ir organizuoti apklausas siekiant įvertinti darbuotojų informuotumo apie EDAPP ir (arba) Europos duomenų apsaugos valdybos etikos sistemą lygį;
37.palankiai vertina tai, kad EDAPP pasiekė bendrą aukštą savo veiklos skaidrumo lygį, be kita ko, kiek tai susiję su priežiūros pareigūno ir generalinio sekretoriaus darbotvarkės ir interesų deklaracijos skelbimu; remdamasis klausimynu su džiaugsmu pažymi, kad 2023–2024 m. atlikus skaidrumo priemonių vidaus vertinimą, 2025 m. EDAPP priėmė sprendimą, pagal kurį priežiūros pareigūnas, generalinis sekretorius ir vadovaujamas pareigas einantys EDAPP darbuotojai susitiks su interesų grupių atstovais tik tuo atveju, jei jie bus užsiregistravę Sąjungos skaidrumo registre; palankiai vertina tai, kad šiuo sprendimu EDAPP prisijungė prie Sąjungos skaidrumo registro ir kad jo valdyba buvo tinkamai informuota; rekomenduoja EDAPP savo interneto svetainėje paskelbti visų susitikimų su interesų grupių atstovais sąrašą siekiant toliau didinti viešąją atskaitomybę ir skaidrumą;
38.pažymi, kad Europos ombudsmenas atliko EDAPP tyrimą dėl 2023 m. inicijuotos bylos, kuri buvo užbaigta 2024 m. nustačius netinkamo administravimo atvejį; pažymi, kad ši išvada buvo susijusi su laiku, per kurį EDAPP užbaigė skundo vertinimą per pagrįstą laikotarpį ir aktyviai neinformavo skundo pateikėjo apie bylos eigą; todėl palankiai vertina tai, kad EDAPP ėmėsi veiksmų, jog pagerintų savo procedūras, pagal kurias dabar reikalaujama, kad darbuotojai aktyviai atnaujintų skundus ir sustabdytų tyrimus, kol laukiama teismo sprendimų arba kitų organų sprendimų tuo pačiu klausimu; remdamasis klausimynu pažymi, kad 2024 m. EDAPP buvo susijęs su trejais Europos kovos su sukčiavimu tarnybos (OLAF) atliekamais tyrimais, kurie šiuo metu vykdomi; ragina EDAPP šiais klausimais nuolat informuoti biudžeto įvykdymą tvirtinančią instituciją;
39.pabrėžia EDAPP vaidmenį prižiūrint Europos Sąjungos institucijų, organų, įstaigų ir agentūrų atliekamas asmens duomenų tvarkymo operacijas; reiškia susirūpinimą dėl to, kad EDAPP reikia daug laiko skundams išnagrinėti; primena 2024 m. lapkričio 7 d. Europos ombudsmeno sprendimą byloje 1888/2023/TM, kuriame jis nustatė, kad šešerių metų laikotarpis, per kurį EDAPP išnagrinėjo skundą, yra nepagrįstas ir kad EDAPP požiūris buvo netinkamas administravimas; pažymi, kad ombudsmenas nustatė, jog EDAPP taip pat neinformavo skundo pateikėjo apie bylos nagrinėjimo eigą;
40.pažymi, kad pagal EDAPP elgesio kodekso 9 straipsnį priežiūros pareigūnas ir generalinis sekretorius trejus metus po to, kai nustoja eiti pareigas, privalo laikytis sąžiningumo, diskretiškumo ir konfidencialumo pareigos; pažymi, kad 2024 m. nė vienas vyresnysis pareigūnas neišėjo iš darbo ar prisijungė prie EDAPP;
Skaitmeninimas, kibernetinis saugumas ir duomenų apsauga41.remdamasis klausimynu pažymi, kad 2024 m. išlaidos IT įrangai ir projektams buvo 10 proc. didesnės, palyginti su 2023 m., dėl papildomų konsultacijų kibernetinio saugumo klausimais; taip pat pažymi, kad kiti išlaidų elementai per dvejus metus išliko palyginti stabilūs, įskaitant bendrąsias IT paslaugas ir techninę priežiūrą;
42.atkreipia dėmesį į pažangą, kurią EDAPP padarė 2024 m. vykdydamas skaitmeninę pertvarką; visų pirma pažymi, kad EDAPP integravo „EU Send“ (paslaugą ir (arba) kanalą, skirtą keistis neskelbtina neįslaptinta informacija su kitomis Europos Sąjungos institucijomis, organais, įstaigomis ir agentūromis), patvirtino IT paramos paslaugų teikėją „ServiceNow“ (sukurdamas bendrą pagalbos tarnybos portalą darbuotojams), įdiegė sistemą „SECABC“ (tarpinstitucinę saugaus keitimosi informacija sistema) ir perėjo prie Komisijos vidaus debesijos modelio (CaaS); pažymi, kad vienas nuolatinis pareigūnas ir vienas sutartininkas yra paskirti atsakingais už EDAPP skaitmeninę pertvarką; remdamasis klausimynu ir tolesnių veiksmų ataskaita, pripažįsta, kad dėl EDAPP biudžeto apribojimų negalima sudaryti 7 skirtingas IT sritis apimančios ir bent iš penkių IT specialistų sudarytos grupės, kuri galėtų pasirūpinti ne tik pagrindine IT infrastruktūrą ir paslaugas, kurias Parlamentas ir Komisija siūlo pagal susitarimus dėl paslaugų lygio, bet ir konkrečiomis su EDAPP veiklos procesais susijusiomis taikomosiomis programomis;
43.pažymi, kad ribotą EDAPP vidaus IT darbuotojų skaičių iš dalies kompensuoja IT paslaugos, kurias Parlamentas ir Komisija teikia pagal susitarimus dėl paslaugų lygio ir atgalinio nuskaitymo mechanizmą; primena, kad Parlamentas savo 2023 m. rezoliucijoje dėl biudžeto įvykdymo patvirtinimo jau nustatė tokių tarpinstitucinių IT paslaugų ir konkrečių EDAPP veiklos poreikių struktūrinius skirtumus; pabrėžia, kad nors šis modelis gali sukurti masto ekonomiją, jis gali sumažinti išlaidų nuspėjamumą ir tiesioginę mažų institucijų kontrolę, susijusią su IT išlaidų raida, ir pabrėžia, kad ateityje planuojant biudžetą svarbu atsižvelgti į šį su išlaidomis susijusį struktūrinį spaudimą;
44.atkreipia dėmesį į EDAPP darbą, susijusį su atvirojo kodo Sąjungos bendradarbiavimu grindžiamais debesijos sprendimais, visų pirma projektu „Nextcloud“, ir jo perėjimą prie Komisijos valdomo duomenų centro, siekiant stiprinti duomenų suverenumą ir mažinti priklausomybę nuo ne Sąjungos paslaugų teikėjų; ragina EDAPP pateikti biudžeto įvykdymą tvirtinančiai institucijai bendrų projekto nuosavybės kaštų, saugumo privalumų ir išplečiamumo kitoms Sąjungos institucijoms vertinimą;
45.pripažįsta, kad EDAPP sėkmingai remiasi daugeliu Komisijos naudojamų administracinių sistemų, visų pirma žmogiškųjų išteklių ir verslo administravimo procesų srityje, taip pat kai kuriomis Parlamento paslaugomis, įskaitant, be kita ko, nešiojamuosius kompiuterius, tinklo infrastruktūros ir vaizdo konferencijų paslaugų teikimą; pažymi, kad EDAPP naudoja kvalifikuotą elektroninį parašą elektroniniams dokumentams, be kita ko, sistemoje „ARES“, skirtoje administraciniams ir finansiniams dokumentams, pasirašyti; giria EDAPP už pažangą, padarytą priimant e. viešųjų pirkimų priemones, kurios numatytos 2026 m., kai EDAPP taip pat bus įdiegta nauja finansinė programinė įranga „SUMMA“;
46.remdamasis klausimynu pažymi, kad 2025 m. EDAPP patvirtino darbuotojams skirtas vidaus gaires dėl generatyvinio DI sistemų naudojimo, be to, darbuotojams taip pat organizuojamas privalomas DI mokymo kursas; palankiai vertina EDAPP parengiamąjį darbą siekiant galimai paskelbti gaires, kuriomis būtų užtikrinta, kad Europos Sąjungos institucijos, organai, įstaigos ir agentūros atsakingai naudotų DI priemones, ir kurios papildytų Komisijos jau pateiktas gaires, daugiausia dėmesio skiriant Sąjungos viešojo administravimo ypatumams arba naudojimo atvejams konkrečiose srityse, pvz., žmogiškųjų išteklių ir įdarbinimo srityse;
47.pripažįsta, kad EDAPP atlieka pagrindinį vaidmenį didinant Europos Sąjungos institucijų, organų, įstaigų ir agentūrų kibernetinio saugumo parengtį, kartu glaudžiai bendradarbiaudamas su tokiomis įstaigomis kaip Europos Sąjungos kibernetinio saugumo agentūra (ENISA) ir kibernetinio saugumo centrais, pvz., CERT-EU;
48.remdamasis klausimynu pažymi, kad EDAPP pradėjo dvi pagrindines iniciatyvas, kuriomis siekiama stiprinti asmens duomenų saugumo pažeidimų valdymą visose Sąjungos institucijose, t. y. informavimo apie asmens duomenų saugumo pažeidimus kampaniją, kuri buvo skirta subjektams, anksčiau nepranešusiems apie pažeidimus, teikiant įsivertinimo priemones, dvišales konsultacijas ir pritaikytas rekomendacijas, ir kibernetinio saugumo pratybas (PATRICIA), kuriomis siekiama pagerinti kibernetinio saugumo incidentų, susijusių su asmens duomenų saugumo pažeidimais, valdymą ir stiprinti tarpinstitucinį bendradarbiavimą; džiaugdamasis pažymi, kad 2025 m. Pasaulinė privatumo asamblėja abiem iniciatyvoms skyrė apdovanojimus už jų indėlį į atskaitomybę; pažymi, kad EDAPP sustiprino savo kibernetinio saugumo sistemą, nustatydamas į internetą orientuoto turto pažeidžiamumą ir grėsmių aptikimą tikruoju laiku, tvirčiau bendradarbiaudamas pagal savo susitarimą dėl paslaugų lygio su CERT-EU; sveikina EDAPP 2024 m. birželio mėn. Briuselyje surengus konferenciją, kurioje dalyvavo duomenų apsaugos ekspertai, politikos formuotojai ir technologijų specialistai, kad apsvarstytų kintantį duomenų apsaugos vaidmenį šiuolaikinėje demokratijoje, visų pirma atsižvelgiant į plintančią dezinformaciją ir manipuliavimą internetu, taip pat į socialinių tinklų keliamus iššūkius;