1.constată că bugetul AEPD se încadrează la rubrica 7 din CFM, „Administrația publică europeană”, care în 2024 a totalizat 13,3 miliarde EUR, și anume 6,9 % din cheltuielile de la bugetul UE; constată că bugetul AEPD a reprezentat 0,18 % din creditele de la rubrica 7 din CFM;

2.ia act de faptul că, în raportul său anual pentru exercițiul financiar 2024 (denumit în continuare „raportul Curții”), Curtea de Conturi (denumită în continuare „Curtea”) a examinat un eșantion de 70 de operațiuni de la rubrica „Administrație”, același număr ca în 2023; întrucât Curtea precizează în continuare că cheltuielile administrative cuprind cheltuielile cu resursele umane, inclusiv cheltuielile pentru pensii, care în 2024 au reprezentat aproximativ 69 % din totalul cheltuielilor administrative, precum și cheltuielile pentru clădiri, echipamente, energie, comunicații și tehnologia informației (TI), precum și că activitatea sa desfășurată de-a lungul mai multor ani indică faptul că, în general, aceste cheltuieli administrative constituie un risc scăzut;

3.constată că 16 (23 %) din cele 70 de operațiuni au conținut erori, însă Curtea, pe baza celor trei erori care au fost cuantificate, estimează că nivelul de eroare este sub pragul de semnificație; ia act de faptul că raportul Curții nu a identificat nicio problemă specifică referitoare la AEPD;

4.observă că bugetul final adoptat al AEPD s-a ridicat la 24 329 460 EUR în 2024, ceea ce reprezintă o creștere cu 7,12 % față de 2023 (22 711 559 EUR); constată că bugetul AEPD cuprinde, de asemenea, activitatea secretariatului independent al CEPD; constată, pe baza raportului anual al AEPD pentru 2024 (denumit în continuare „raportul anual”), că bugetul adoptat al CEPD a fost de 8,36 milioane EUR în 2024 (față de 7,67 milioane EUR în 2023);

5.observă cu satisfacție că eforturile AEPD de monitorizare și planificare a bugetului în cursul exercițiului financiar 2024 au avut ca rezultat o rată de execuție bugetară a creditelor de angajament aferente exercițiului actual de 96 % în 2024 (aceeași ca în 2023); constată, de asemenea, din raportul privind conturile anuale ale AEPD pentru 2024 că rata de execuție a creditelor de plată din exercițiul curent a fost de 84 % (aceeași ca în 2023); constată, în plus, din răspunsurile AEPD la chestionarul prezentat de Comisia pentru control bugetar pentru descărcarea de gestiune 2023 (denumit în continuare „chestionarul”), că rata globală de execuție a creditelor de plată a fost de 91,88 % în 2024, mai ridicată decât în 2023, când a fost de 91,33 %;

6.constată, de asemenea, că valoarea reportărilor (C8) din 2024 în 2025 a fost de 2 649 943 EUR sau 10,89 % din bugetul total pentru 2024, comparativ cu 2 517 942 EUR în 2023, și anume 11,08 % din bugetul total pentru 2023; constată că rata de execuție a bugetului C8 în 2024 a fost de 77,37 % (comparativ cu nivelul de 76,65 % în 2023);

7.constată că termenul mediu de plată a fost de 20 de zile în 2024, comparativ cu 19 zile în 2023, 96,87 % din plăți fiind prelucrate la timp (în creștere de la 92,73 % în 2023); constată, de asemenea, că s-a înregistrat o creștere a numărului de plăți de la 1 335 în 2023 la 1 440 în 2024; ia act de faptul că AEPD a întâmpinat unele dificultăți tehnice în 2024 din cauza funcționării în paralel a două sisteme informatice diferite (sistemele SUMMA ale Comisiei și ABAC ale AEPD), ceea ce a necesitat recodificarea manuală și alte intervenții manuale; ia act de faptul că se preconizează că SUMMA va fi introdus la AEPD în 2026;

8.constată, pe baza chestionarului, că bugetul total pentru misiuni al AEPD a scăzut cu 17,86 %, de la 323 421 EUR în 2023 la 265 630 EUR în 2024, din cauza unei scăderi a cheltuielilor de deplasare și a costurilor conexe ca urmare a creșterii participării la ședințe la distanță/în format hibrid; constată, de asemenea, din raportul anual, că numărul misiunilor personalului a scăzut, de asemenea, de la 246 în 2023 la 218 în 2024; ia act de faptul că, în cadrul acestui buget, o sumă de 38 418 EUR a fost consacrată pentru 23 misiuni ale Autorității în 2024, sumă care a crescut de la 33 000 EUR pentru 24 misiuni în 2023, în principal din cauza locului în care au avut loc reuniuni și evenimente importante la care Autoritatea a trebuit să participe, inclusiv mai multe misiuni în Statele Unite și Mexic în 2024; ia act cu preocupare de faptul că, în ceea ce privește misiunile în țara de origine a înalților funcționari, Autoritatea a efectuat în 2024 doar 3 misiuni în Polonia (dintr-un total de 23), în timp ce Secretarul General al AEPD (SG) a efectuat 9 misiuni în Spania (dintr-un total de 15); evidențiază faptul că, nici în prezent, AEPD nu furnizează informații cu privire la numărul de misiuni finanțate de organizatori sau de alte părți terțe, reducând astfel transparența în ceea ce privește cheltuielile sale de misiune;

9.constată, pe baza chestionarului, că, în contextul războiului ilegal de agresiune al Rusiei împotriva Ucrainei, AEPD a abordat presiunile inflaționiste asupra contractelor și serviciilor prin revizuirea estimărilor costurilor în cursul anului și prin realocarea resurselor prin transferuri efectuate în conformitate cu articolul 29 alineatul (1) și alineatul (4) din Regulamentul financiar, prevăzând marje pentru situații neprevăzute și reevaluând prioritățile pentru a asigura deservirea proceselor de bază ale AEPD; invită AEPD să continue să efectueze revizuiri periodice pentru a identifica domeniile în care execuția este insuficientă și să realoce fonduri acolo unde este necesar în cursul anului; recunoaște că este necesar ca toate instituțiile Uniunii să își îmbunătățească gestiunea bugetară, ținând seama, de asemenea, de volatilitatea prețurilor, în special în sectorul energetic, atunci când încheie contracte cu furnizorii de servicii;

10.ia act de faptul că AEPD a lansat și a atribuit 66 de proceduri de achiziții publice, dintre care 45 au avut o valoare foarte scăzută, două au fost proceduri negociate fără publicare prealabilă, nouă au fost contracte specifice pentru întocmirea unei liste de experți individuali, iar una a fost un contract-cadru de 200 000 EUR cu PricewaterhouseCoopers; ia act de faptul că majoritatea contractelor sunt semnate de AEPD cu întreprinderi mici și mijlocii prin proceduri cu valoare foarte scăzută sau cu valoare scăzută;

11.ia act de faptul că AEPD a utilizat nouă indicatori-cheie de performanță pentru a-și monitoriza performanța în 2024, în conformitate cu principalele obiective ale strategiei AEPD pentru perioada 2020-2024, pusă în aplicare prin intermediul planului anual de gestiune; constată, pe baza raportului anual, că AEPD a îndeplinit sau a depășit obiectivele stabilite în toți indicatorii-cheie de performanță, cu excepția unui singur indicator-cheie de performanță (numărul de urmăritori ai AEPD pe unele conturi de pe platformele de comunicare socială);

12.ia act de diferitele roluri ale AEPD, cum ar fi APD și, începând cu 1 august 2024, în calitate de organism notificat, autoritate notificată și autoritate de supraveghere a pieței (ASP) responsabilă cu supravegherea și asigurarea respectării Regulamentului (UE) 2024/1689 al Parlamentului European și al Consiliului Regulamentul (UE) 2024/1689 al Parlamentului European și al Consiliului din 13 iunie 2024 de stabilire a unor norme armonizate privind inteligența artificială și de modificare a Regulamentelor (CE) nr. 300/2008, (UE) nr. 167/2013, (UE) nr. 168/2013, (UE) 2018/858, (UE) 2018/1139 și (UE) 2019/2144 și a Directivelor 2014/90/UE, (UE) 2016/797 și (UE) 2020/1828 (Regulamentul privind inteligența artificială) (JO L, 2024/1689, 12.7.2024, ELI: http://data.europa.eu/eli/reg/2024/1689/oj)., în raport cu instituțiile, organele și agențiile Uniunii (IOAUE), în timp ce, pentru acest din urmă rol, AEPD va avea competențe de asigurare a respectării legii numai începând cu 2 august 2026; constată cu satisfacție că, în acest context, AEPD lucrează la structurile de guvernare și la cadrele procedurale necesare pentru a-și exercita noile sarcini și competențe în calitate de autoritate de supraveghere a pieței în temeiul Regulamentului (UE) 2024/1689, inclusiv prin lansarea rețelei de corespondenți în temeiul Regulamentului privind IA în 2024, care a atras participarea, în pofida faptului că este voluntară, a tuturor IOAUE;

13.ia act de rolul crescut al AEPD în noile acte legislative, inclusiv în Regulamentul (UE) 2024/1689, în temeiul căruia AEPD devine autoritatea competentă pentru instituțiile, agențiile, oficiile și organismele Uniunii, și în temeiul căruia AEPD a fost delegată cu sarcini suplimentare; ia act de faptul că, pentru a-și îndeplini noile sarcini de supraveghere, la 1 octombrie 2024, AEPD a înființat o unitate de IA care, în 2024, a fost compusă din doi membri ai personalului realocați intern; constată, pe baza chestionarului, că, din 2025, pentru această unitate, AEPD dispune de un buget care acoperă două posturi permanente și cinci agenți contractuali pentru care au avut loc proceduri de recrutare; ia act, cu toate acestea, din chestionar, de opinia AEPD potrivit căreia aceste resurse rămân insuficiente pentru a acoperi aceste noi sarcini, în special supravegherea sistemelor de IA în domeniul controlului la frontiere, al migrației, al justiției și al asigurării respectării legii sau instituirea unui spațiu de testare în materie de reglementare a IA pentru IOAUE, astfel cum se prevede la articolul 57 alineatul (3) din Regulamentul (UE) 2024/1689; constată, de asemenea, din raportul AEPD de monitorizare a rezoluției Parlamentului referitoare la execuția bugetului AEPD pentru 2023 („raportul de monitorizare”) că, și din cauza constrângerilor bugetare, AEPD nu a putut lansa studiul de fezabilitate privind inteligența artificială în 2024; reamintește că AEPD ar trebui să respecte competențele mandatului său printr-o abordare bazată pe colaborare cu instituțiile și agențiile Uniunii, pentru a evita procedurile juridice costisitoare; reamintește că, în rezoluția sa privind descărcarea de gestiune pentru exercițiul financiar 2023, Parlamentul a avertizat deja că extinderea progresivă a mandatului AEPD riscă să depășească resursele disponibile; subliniază că este important să se pună la dispoziția AEPD resurse financiare și umane adecvate pentru a supraveghea în mod eficace sistemele de IA în domeniile cu mize ridicate;

14.constată, în ceea ce privește monitorizarea și previziunea tehnologică, că AEPD, prin intermediul Unității sale tehnologice și de protecție a vieții private, s-a axat pe inteligența artificială în 2024; ia act, în acest context, de unele dintre subiectele abordate de AEPD, cum ar fi: prelucrarea neurodatelor de către neurotehnologii, reglementată de „TechDispatch on neurodata” (TechDispatch privind neurodatele), emis de AEPD împreună cu APD din Spania în iunie 2024; și procesul decizional automatizat și supravegherea sa umană, abordate în cadrul unui seminar tematic organizat în comun cu Agenția Uniunii Europene pentru Securitate Cibernetică (ENISA) și Universitatea din Karlstad în septembrie 2024; observă cu satisfacție că, în noiembrie 2024, AEPD a publicat cea de a patra ediție a inițiativei sale TechSonar, care s-a axat pe șase tendințe în materie de IA, cum ar fi: generare augmentată prin recuperare, IA instalată pe dispozitiv, dezvățare automată, IA multimodală, supravegherea scalabilă și IA neurosimbolică; subliniază că este important ca AEPD să acumuleze cunoștințele necesare pentru a-și exercita competențele în temeiul Regulamentului (UE) 2024/1689 de îndată ce IOAUE vor începe să utilizeze tehnologiile emergente pentru prelucrarea datelor cu caracter personal; constată, de asemenea, că, în 2024, AEPD a emis primele orientări pentru IOAUE pentru a asigura respectarea protecției datelor atunci când utilizează sisteme de IA generativă, precum și trei avize de supraveghere privind utilizarea instrumentelor de IA de către Europol și Eurojust;

15.ia act de numărul tot mai mare de plângeri de la un an la altul, în timp ce majoritatea plângerilor se referă la Comisie și sunt depuse de personalul IOAUE; ia act de faptul că, în 2024, AEPD a primit 663 de plângeri, și anume cu 202 mai multe decât în 2023, dintre care 108 au fost admisibile și 555 inadmisibile; reține că AEPD a emis o decizie, un aviz, sau un răspuns final în 77 din cele 108 plângeri primite în 2024, (și anume, o creștere de 33 % față de 2023), și a răspuns tuturor plângerilor inadmisibile primite; constată că, dintre toate plângerile admisibile primite în 2024, 48 de cazuri au fost finalizate în 2024, ceea ce reprezintă o scădere de la 55 de cazuri în 2023; constată că 104 plângeri admisibile (o creștere de la 71 de cazuri în 2023), inclusiv cele depuse înainte de 2024, erau în curs la sfârșitul anului 2024; recunoaște eforturile depuse de AEPD pentru a reduce numărul mare de plângeri și o încurajează să își raționalizeze în continuare modul de tratare a plângerilor, căutând, de exemplu, o înțelegere comună a procedurii de tratare a plângerilor cu autoritățile naționale pentru protecția datelor, în special în spațiul de libertate, securitate și justiție, unde investigațiile sunt complexe și îndelungate; ia act de faptul că AEPD a primit 125 de notificări privind încălcarea securității datelor cu caracter personal în 2024, în creștere față de 77 de notificări în 2023;

16.îndeamnă AEPD să reflecteze asupra indicatorilor-cheie de performanță și să se asigure că aceștia acoperă tratarea plângerilor și instituie obiective referitoare la tratarea plângerilor și la anchete, ceea ce ar fi similar cu practica Ombudsmanului European;

17.subliniază rolul important al consultării și consilierii AEPD în procesul legislativ al Uniunii, nu numai în stadiul incipient al pregătirii propunerilor legislative ale Comisiei, ci și prin prezentarea de observații sau avize cu privire la amendamentele de compromis privind negocierile din cadrul trilogului, la cererea Parlamentului și a comisiilor sale; ia act de faptul că, în conformitate cu articolul 42 alineatul (1) din Regulamentul (UE) 2018/1725, AEPD a răspuns la 97 de consultări legislative formale (80 în 2023), iar consilierea sa a luat forma a 25 de avize (54 în 2023), a 45 de observații formale (26 în 2023) și a 27 de observații informale (34 în 2023) adresate Comisiei și colegiuitorilor ca răspuns la cererile de consultare legislativă din 2024;

18.ia act de rolul-cheie al CEPD în armonizarea orientărilor, a procedurilor, a proceselor de asigurare a respectării legii și a practicilor autorităților de supraveghere în toate statele membre; constată, în acest context, că, în 2024, CEPD nu a luat nicio decizie obligatorie, a emis 28 avize privind coerența, a adoptat două noi orientări, a emis patru declarații privind evoluțiile legislative, a pus în aplicare și a coordonat mai multe programe în ceea ce privește cooperarea în materie de asigurare a respectării legii; constată, de asemenea, că CEPD asigură secretariatul Comitetului de supraveghere coordonată (CSC), care este un grup de autorități de supraveghere naționale și AEPD, care asigură supravegherea coordonată a sistemelor informatice la scară largă ale Uniunii, în timp ce, în 2024, această supraveghere a fost extinsă la Sistemul de informații privind vizele, pe lângă activitatea de pregătire desfășurată pentru supravegherea Sistemului european de informații și de autorizare privind călătoriile (ETIAS);

19.observă cu satisfacție că în 2024 AEPD a elaborat diverse instrumente și politici procedurale pentru a-și consolida procesele de investigare; salută, în acest context, că în 2024 AEPD și-a modificat Regulamentul de procedură, prin care „procedura de reexaminare” a fost înlocuită cu o „evaluare preliminară” pentru a garanta dreptul de a fi audiat al tuturor părților implicate; ia act de faptul că, începând din iulie 2024, IOAUE își pot împărtăși opiniile cu privire la evaluarea preliminară înainte ca AEPD să ia o decizie care le-ar putea afecta în mod negativ; constată că aceste garanții procedurale contribuie la o tratare echitabilă și în timp util a plângerilor și a investigațiilor; observă că, în 2024, AEPD a reexaminat, de asemenea, metodologiile de anchetă, a elaborat un manual privind accesul la dosar, a îmbunătățit pregătirea pentru litigii, a actualizat manualul de caz privind plângerile interne și a îmbunătățit înregistrările audierilor și procesele de transcriere;

20.remarcă, pe baza raportului anual și a raportului de monitorizare, atenția deosebită acordată de AEPD prelucrării datelor copiilor, în special în contextul aplicării legii; observă că unul dintre auditurile efectuate de AEPD în 2024 a fost efectuat cu privire la prelucrarea datelor cu caracter personal ale copiilor în cadrul proiectelor de cercetare gestionate de Centrul Comun de Cercetare al Comisiei în Spania, în special în ceea ce privește interacțiunea dintre copii și roboți; constată cu satisfacție că, în octombrie 2024, AEPD a participat la masa rotundă a autorităților pentru protecția datelor din cadrul G7 de la Roma, cu ocazia căreia autoritățile pentru protecția datelor au emis o „Declarație privind IA și copiii”, solicitând luarea de măsuri pentru a proteja viața privată a copiilor și a se asigura că IA promovează încrederea, protejând în același timp persoanele cele mai vulnerabile; reamintește că AEPD a efectuat o inspecție dedicată în mod specific Europol privind prelucrarea de către această agenție a datelor referitoare la minorii sub 15 ani marcați ca suspecți; apreciază că, potrivit constatărilor AEPD, procesul general de evaluare a informațiilor furnizate de parteneri cu privire la minori (inclusiv la minorii cu vârsta de sub 15 ani) este clar și bine dezvoltat; observă că raportul de inspecție al AEPD a solicitat Europol să efectueze în continuare propria evaluare cu privire la legalitatea datelor primite și a evidențiat faptul că Europol trebuie să evalueze aplicabilitatea principiului „necesității stricte” pentru prelucrarea datelor privind minorii suspectați de infracțiuni;

21.ia act de faptul că IOAUE pot consulta AEPD pentru orientări privind operațiunile de prelucrare planificate și protecția datelor; ia act de faptul că AEPD a emis avize în cadrul a 26 consultări și 26 avize de supraveghere pe diverse teme; ia act, în special, de faptul că, în decembrie 2024, AEPD a publicat un aviz de supraveghere cu privire la planul Parlamentului de a utiliza datele biometrice pentru a atesta prezența deputaților pentru plata diurnelor;

22.constată că, în 2024, AEPD a efectuat patru anchete și două anchete preliminare, ceea ce constituie o scădere în comparație cu 2023; ia act, printre cele mai importante cazuri, de o anchetă preliminară privind procesul decizional automatizat în selecția stagiarilor, de o anchetă privind utilizarea de către Comisie a Microsoft 365 și de o anchetă preliminară privind crearea de profiluri în aplicațiile de acces public; constată, în ceea ce privește utilizarea Microsoft 365 de către Comisie, că ancheta a constatat încălcări multiple ale Regulamentului (UE) 2018/1725, care au determinat AEPD să solicite Comisiei să suspende toate fluxurile de date către Microsoft și filialele sale din afara Uniunii/Spațiului Economic European (SEE) până la 9 decembrie 2024; invită AEPD să informeze autoritatea care acordă descărcarea de gestiune cu privire la rezultatul monitorizării respectării de către Comisie a recomandărilor AEPD în acest caz; constată, de asemenea, că AEPD a continuat cinci anchete privind practicile de pe site-ul IOAUE axate pe componente ale terților și pe cereri de consimțământ în 2024; ia act de faptul că AEPD a efectuat trei audituri în 2024, cu vizite la fața locului, pe teme precum prelucrarea datelor medicale, perioadele de păstrare și cercetarea care implică minori;

23.reamintește că, în 2022, AEPD a introdus o acțiune în anularea a două dispoziții ale Regulamentului (UE) 2016/794 modificat al Parlamentului European și al Consiliului Regulamentul (UE) 2016/794 al Parlamentului European și al Consiliului din 11 mai 2016 privind Agenția Uniunii Europene pentru Cooperare în Materie de Aplicare a Legii (Europol) și de înlocuire și de abrogare a Deciziilor 2009/371/JAI, 2009/934/JAI, 2009/935/JAI, 2009/936/JAI și 2009/968/JAI ale Consiliului (JO L 135, 24.5.2016, p. 53, ELI: http://data.europa.eu/eli/reg/2016/794/oj). în fața Curții de Justiție a Uniunii Europene (CJUE), care a fost ulterior respinsă de CJUE, dar care a făcut ulterior obiectul unui recurs al AEPD împotriva hotărârii Tribunalului în cauza T-578/22 Ordonanța Tribunalului din 6 septembrie 2023, cauza AEPD / Parlamentul și Consiliul, T-578/22, ECLI:UE:T:2023:522., Autoritatea considerând că problemele ridicate ar trebui abordate la cel mai înalt nivel; constată, pe baza raportului de monitorizare, că AEPD se abține de la formularea de observații cu privire la recursul respectiv, deoarece acesta este în curs de desfășurare; reamintește că aducerea de către AEPD în fața CJUE a unor chestiuni juridice în rolul său de supraveghere nu ar trebui considerată ca afectând cooperarea loială și bunele relații dintre AEPD și entitățile pe care le supraveghează, dar observă că acest fapt ridică îndoieli cu privire la poziția AEPD față de rolul de legiuitor al Parlamentului și al Consiliului;

24.ia act de faptul că exercițiul din 2024 de evaluare a standardelor de control intern ale AEPD a confirmat un nivel satisfăcător de control intern, toate cele 14 standarde fiind prezente și funcționale; ia act de faptul că a fost înființat un grup de lucru pentru a analiza rezultatele și a propune îmbunătățiri, cum ar fi îmbunătățiri în ceea ce privește formarea și dezvoltarea, precum și gestionarea cunoștințelor și a documentelor; constată, pe baza chestionarului, că cadrul actualizat de gestionare a riscurilor al AEPD a introdus o monitorizare structurată, care a permis organizației să se asigure că eforturile de atenuare rămân eficace și monitorizate în mod consecvent; constată, de asemenea, că AEPD și-a actualizat procedura privind controalele ex post, care sunt în prezent bazate pe riscuri și consolidează continuitatea activității și pista de audit prin integrarea sistemului ARES, formare și procese îmbunătățite de gestionare a cunoștințelor;

25.constată, pe baza chestionarului, că Serviciul de Audit Intern al Comisiei (IAS) a lansat în 2024 un audit privind administrarea serviciilor informatice furnizate AEPD de către Parlament, ceea ce a dus la punerea în aplicare a două recomandări de către AEPD; constată, în ceea ce privește un audit din 2023 privind „metodologia de planificare a auditurilor AEPD”, că una dintre cele două recomandări emise de IAS a fost abordată, în timp ce punerea în aplicare a celeilalte recomandări (privind elaborarea metodologiei de stabilire a planului de audit al AEPD) a fost amânată pentru momentul în care va fi numită noua Autoritate; invită AEPD să informeze în permanență autoritatea care acordă descărcarea de gestiune despre progresele înregistrate în acest sens, remarcând că AEPD ar trebui să consulte entitățile auditate de aceasta cu privire la fezabilitatea și caracterul adecvat al recomandărilor planificate, cu scopul de a asigura, ulterior, o punere în aplicare rapidă, eficace și eficientă a recomandărilor de către fiecare entitate auditată;

26.constată că, la sfârșitul anului 2024, AEPD avea 137 de angajați, comparativ cu 129 în 2023; ia act de faptul că AEPD avea drept angajați 55 de agenți contractuali (AC) în temeiul articolului 3 litera (b) din Regimul aplicabil celorlalți agenți ai Uniunii Europene (50 de AC în 2023), 9 agenți temporari (AT) în temeiul articolului 2 litera (b) și litera (c) (7 AT în 2023) și a utilizat serviciile a 10 prestatori externi de servicii (EXT) care lucrau intra-muros în 2023 (12 EXT în 2022); invită AEPD să reflecteze asupra modului de reducere a numărului de AC în favoarea contractelor permanente pentru a garanta păstrarea talentelor și continuitatea activității; ia act de faptul că AEPD a avut 23 naționalități din statele membre în 2024 (la fel ca în 2023) reprezentate în rândul personalului său, ceea ce reprezintă, în pofida suprareprezentării a 5 naționalități și a subreprezentării altor naționalități, un punctaj excelent pentru o instituție atât de mică; invită AEPD să își continue eforturile de realizare a unei distribuții geografice echilibrate a resortisanților din toate statele membre, acordând o atenție deosebită nivelului managerial, inclusiv prin politica sa de recrutare;

27.constată o rată ridicată de ocupare a schemei de personal, de 98,80 %, comparativ cu 95,65 % în 2023, dar și o rată ridicată a rotației de 12 % în 2024, comparativ cu 13 % în 2023; constată că majoritatea posturilor neocupate au fost ca urmare a nepotrivirii candidaților; ia act de provocările identificate în procedurile de recrutare și selecție; constată cu satisfacție, pe baza raportului de monitorizare, că AEPD a abordat aceste provocări prin elaborarea unei strategii cuprinzătoare de păstrare a personalului și de atragere a talentelor, care a fost adoptată la începutul anului 2025, cu acțiuni pe termen scurt, mediu și lung pentru păstrarea personalului cu experiență, atenuarea riscurilor legate de rotația personalului și îmbunătățirea atractivității AEPD ca angajator; încurajează AEPD să îmbunătățească în continuare procedurile de recrutare, respectând totodată pe deplin principiile meritului, transparenței și egalității de tratament;

28.constată, în ceea ce privește defalcarea pe gen a personalului AEPD, că 63 % erau femei și 37 % erau bărbați în 2024, urmând aceeași tendință ca în anul precedent, când distribuția între femei și bărbați a fost de 65 % și, respectiv, 35 %; constată un echilibru de gen în rândul cadrelor de conducere de nivel mediu, cu trei bărbați și trei femei, dar regretă subreprezentarea continuă a femeilor în posturile de conducere de nivel superior; invită AEPD să își continue eforturile de realizare a unei reprezentări echilibrate din punctul de vedere al genului personalului;

29.ia act de faptul că AEPD a angajat 20 stagiari din programul de stagii Blue Book al Comisiei, cărora li s-a plătit o indemnizație lunară de aproximativ 1 500 EUR și un stagiar neremunerat pe baza unui acord de stagiu universitar; subliniază din nou că stagiile ar trebui remunerate, în concordanță cu rezoluția Parlamentului European din 14 iunie 2023 conținând recomandări adresate Comisiei privind stagii de calitate în Uniune (2020/2005(INL)), în care se solicită ca toate stagiile din Uniune să fie plătite;

30.ia act de activitățile desfășurate de AEPD pentru dezvoltarea resurselor sale umane în 2024; ia act de faptul că AEPD a adoptat o nouă politică privind platformele de învățare online, s-a alăturat noului program interinstituțional de observare directă la locul de muncă, cu cinci membri ai personalului AEPD care observă personalul Comisiei, a organizat o zi de activități externe pentru personalul dedicat pregătirii pentru IA și alte activități de consolidare a coeziunii; ia act de lansarea unui grup de lucru între unități pentru a dezvolta inițiative în favoarea egalității, a includerii și a diversității;

31.constată, pe baza chestionarului, că AEPD oferă formule de lucru flexibile și hibride, care sunt bine primite de membrii personalului, care pot beneficia, printre altele, de concediu pentru creșterea copilului, de credite de timp, de munca cu fracțiune de normă sau de munca din străinătate pentru un număr limitat de zile pe an; ia act de faptul că următorul sondaj privind satisfacția personalului, care cuprinde telemunca, a fost programat pentru 2025; consideră că infrastructura clădirilor ar putea fi optimizată, după caz, pentru a reflecta munca de la distanță și formulele de lucru hibride, cu scopul de a reduce costurile operaționale și de a asigura o utilizare mai eficientă a spațiului de birouri;

32.ia act de faptul că, în prezent, AEPD nu angajează personal cu dizabilități, dar are o clauză privind egalitatea de șanse inclusă în toate anunțurile de posturi vacante ale AEPD și încurajează în mod activ candidaturile din partea candidaților cu dizabilități; ia act de faptul că site-ul web instituțional al AEPD se bazează pe un sistem de gestionare a conținutului care este aliniat la standardele esențiale pentru proiectarea web accesibilă și că orice funcționalități suplimentare dezvoltate pentru site-ul respectiv sunt create cu accesibilitatea ca o cerință-cheie;

33.ia act, pe baza chestionarului, de răspunsul AEPD potrivit căruia AEPD nu are acces la dosarele medicale ale personalului său și nu este în măsură să cunoască cauza principală a absențelor, deoarece acestea sunt validate de Serviciul medical al Comisiei; ia act de faptul că AEPD are acces numai la date agregate, cum ar fi numărul de zile de concediu medical și dacă acestea sunt însoțite de un certificat medical; constată că creșterea numărului de zile de concediu medical de la 2023 la 2024, și anume de la 1 680,50 la 1 946 (+ 15,80 %), a depășit creșterea numărului de angajați de la 129 la 137 (și anume + 6,20 %); constată că durata medie a bolii per persoană a crescut, de asemenea, de la 14,7 zile în 2023 la 18,30 în 2024 și că rata concediilor medicale a crescut de la 3,60 % în 2023 la 3,9 % în 2024; este îngrijorat de situația actuală și continuă să solicite o evaluare mai clară a stării de bine a personalului pentru a identifica posibilele cauze recurente ale epuizării, cazuri care ar trebui comunicate anual autorității care acordă descărcarea de gestiune, la fel ca orice altă instituție; solicită AEPD ca, în cooperare cu Serviciul medical al Comisiei, să realizeze o evaluare specifică a cauzelor profunde ale acestei creșteri, cu un accent special pe prevenirea epuizării;

34.constată, pe baza chestionarului, că nu au fost comunicate cazuri de hărțuire la AEPD în 2024; apreciază faptul că, în 2024, AEPD a continuat să ofere o prezentare privind combaterea hărțuirii, susținută de unul dintre consilierii confidențiali ai AEPD, în cadrul sesiunii de integrare a noilor angajați; salută publicarea deciziei privind combaterea hărțuirii și rolul consilierilor confidențiali pe intranetul AEPD;

35.ia act de faptul că AEPD a instituit un cadru pentru prevenirea conflictelor de interese la nivelul conducerii superioare și al personalului prin coduri de conduită, sensibilizare și declarații privind absența conflictelor de interese și confidențialitatea; ia act de faptul că toți membrii personalului AEPD trebuie să semneze asemenea documente; observă că în 2024 nu au fost înregistrate cazuri de conflicte de interese sau de avertizare de integritate la AEPD; observă cu îngrijorare că, în 2024, AEPD a comunicat un caz de presupusă fraudă, pe care Biroul disciplinar al Comisiei (IDOC) l-a investigat; constată, în acest caz, că IDOC a închis ancheta în 2025, cu recomandarea adresată AEPD de a iniția proceduri disciplinare în conformitate cu Statutul funcționarilor; invită AEPD să informeze autoritatea care acordă descărcarea de gestiune cu privire la rezultatul final în această chestiune, precum și cu privire la orice eventuale măsuri luate pentru a consolida controalele interne antifraudă;

36.ia act de faptul că, în 2024, AEPD a continuat să organizeze cursuri de formare introductivă care cuprind cadrul său etic (privind hărțuirea, avertizarea de integritate, conflictele de interese) și strategia antifraudă pentru nou-veniții la AEPD/CEPD; ia act de faptul că responsabilul cu etica al AEPD prezintă în fiecare an un raport de etică conducerii AEPD/CEPD și participă la grupul de lucru privind etica „Comité Paritaire des Questions Statutaires”; constată cu satisfacție că AEPD a creat o căsuță poștală electronică unde membrii personalului își pot depune cererile cu privire la orice anchete legate de etică; încurajează AEPD să continue sensibilizarea și organizarea de sondaje pentru a evalua nivelul de sensibilizare a personalului cu privire la cadrul etic al AEPD/CEPD;

37.salută nivelul general ridicat de transparență atins de AEPD în ceea ce privește activitățile sale, inclusiv în ceea ce privește publicarea programului și a declarației de interese a Autorității și a Secretarului General; constată cu satisfacție, pe baza chestionarului, că, în urma unei evaluări interne privind măsurile de transparență efectuate în perioada 2023-2024, AEPD a adoptat în 2025 o decizie prin care Autoritatea, SG și personalul AEPD cu responsabilități de conducere se vor întâlni cu reprezentanții de interese numai dacă sunt înregistrați în registrul de transparență al Uniunii; observă cu satisfacție că, prin această decizie, AEPD face parte din registrul de transparență al Uniunii, al cărui consiliu de administrație a fost notificat în mod corespunzător; recomandă AEPD să publice pe site-ul său o listă a tuturor reuniunilor organizate cu reprezentanții grupurilor de interese, pentru a spori și mai mult responsabilitatea publică și transparența;

38.constată că AEPD a făcut obiectul unei anchete a Ombudsmanului European cu privire la un caz inițiat în 2023, care a fost închis în 2024 cu o constatare de administrare defectuoasă; observă că constatarea se referea la timpul necesar AEPD pentru a-și finaliza evaluarea unei plângeri într-un interval de timp rezonabil și pentru a nu fi informat în mod proactiv reclamantul cu privire la evoluția cazului; apreciază, prin urmare, că AEPD a luat măsuri pentru a-și îmbunătăți procedurile, prin care personalul are acum obligația de a actualiza în mod proactiv plângerile și de a suspenda investigațiile atunci când așteaptă hotărâri judecătorești sau decizii din partea altor organisme cu privire la aceeași chestiune; constată, pe baza chestionarului, că AEPD a fost implicată în trei investigații ale Oficiului European de Luptă Antifraudă (OLAF) în 2024, care sunt în curs de desfășurare; invită AEPD să țină la curent autoritatea de descărcare de gestiune în aceste privințe;

39.subliniază rolul AEPD în ceea ce privește supravegherea operațiunilor de prelucrare a datelor cu caracter personal executate de instituțiile, organele, oficiile și agențiile Uniunii; își exprimă îngrijorarea cu privire la timpul necesar AEPD pentru a trata plângerile; reamintește decizia adoptată de Ombudsmanul European din 7 noiembrie 2024 în cazul 1888/2023/TM, în care Ombudsmanul European a constatat că perioada de șase ani de care a avut nevoie AEPD pentru a finaliza evaluarea unei plângeri nu constituie un interval de timp rezonabil și că abordarea AEPD a constituit un caz de administrare defectuoasă; ia act de faptul că Ombudsmanul European a constatat că, în plus, AEPD nici nu a informat reclamantul cu privire la evoluția cazului;

40.observă că, în conformitate cu articolul 9 din Codul de conduită al AEPD, Autoritatea și Secretarul General au obligația de a respecta obligația de integritate, discreție și confidențialitate timp de trei ani de la încetarea mandatului lor; constată că niciun înalt funcționar nu a părăsit AEPD sau nu s-a alăturat acesteia în 2024;

41.constată, pe baza chestionarului, că cheltuielile din 2024 pentru echipamente și proiecte informatice au fost cu 10 % mai ridicate decât în 2023 din cauza consultanței suplimentare în materie de securitate cibernetică; constată, de asemenea, că alte elemente de cost au rămas relativ stabile între cei doi ani, inclusiv serviciile generale și întreținerea informatice;

42.ia act de progresele înregistrate de AEPD pe drumul său către transformarea digitală în 2024; constată, în special, că AEPD a integrat EU Send (serviciu/canal pentru schimbul de informații sensibile neclasificate cu alte IOAUE), a adoptat ServiceNow pentru asistență informatică (creând un portal unificat de asistență pentru personal), a pus în aplicare SECABC (un cadru interinstituțional pentru schimbul securizat de informații) și a migrat către Container-as-a-Service de la sediul Comisiei; observă că un funcționar permanent și un AC sunt consacrați transformării digitale a AEPD; ia act, pe baza chestionarului și a raportului de monitorizare, de constrângerile bugetare ale AEPD care împiedică crearea unei echipe de cel puțin cinci specialiști TI care să se ocupe de șapte domenii informatice diferite care ar putea cuprinde aplicații specifice asociate proceselor operaționale ale AEPD care depășesc infrastructura și serviciile informatice de bază oferite de Parlament și de Comisie în temeiul acordurilor privind nivelul serviciilor (SLA);

43.ia act de faptul că nivelul limitat al resurselor umane interne în domeniul IT ale AEPD este parțial compensat de serviciile informatice furnizate de Parlament și de Comisie în temeiul acordurilor privind nivelul serviciilor (SLA) și al unui mecanism de regularizare a cheltuielilor; reamintește că Parlamentul a identificat deja, în rezoluția sa referitoare la descărcarea de gestiune pentru exercițiul financiar 2023, existența unor decalaje structurale între aceste servicii informatice interinstituționale și nevoile operaționale specifice ale AEPD; subliniază că, deși acest model poate genera economii de scară, el poate reduce previzibilitatea costurilor și controlul direct al instituțiilor mici asupra evoluției cheltuielilor legate de tehnologia informației și subliniază importanța luării în considerare a acestor presiuni structurale asupra costurilor în planificarea bugetară viitoare;

44.subliniază activitatea desfășurată de AEPD privind soluțiile cloud colaborative cu sursă deschisă din Uniune, în special în privința proiectului Nextcloud și a migrării sale către un centru de date gestionat de Comisie, în vederea întăririi suveranității datelor și a reducerii dependențelor de furnizorii din afara UE; invită AEPD să furnizeze autorității care acordă descărcarea de gestiune, în ceea ce privește acest proiect, o evaluare a costului total al deținerii, a beneficiilor în materie de securitate și a scalabilității pentru alte instituții ale Uniunii;

45.admite că AEPD se bazează cu succes pe multe dintre sistemele administrative utilizate de Comisie, îndeosebi în domeniul proceselor de gestionare a resurselor umane și a afacerilor, precum și pe unele dintre serviciile Parlamentului, inclusiv pe furnizarea, printre altele, de laptopuri, infrastructură de rețea și videoconferințe; observă că AEPD utilizează semnătura electronică calificată pentru a semna documente electronice în cadrul și în afara sistemului ARES pentru documentele administrative și financiare; felicită AEPD pentru progresele înregistrate în ceea ce privește adoptarea instrumentelor de achiziții publice electronice, care este prevăzută pentru 2026, când SUMMA, noul software financiar, va fi, de asemenea, introdus în cadrul AEPD;

46.constată, pe baza chestionarului, că AEPD a aprobat în 2025 orientări interne privind utilizarea sistemelor de IA generativă de către personalul său, căruia i se oferă, de asemenea, o traiectorie obligatorie de formare în domeniul IA; salută activitatea pregătitoare a AEPD pentru eventuala emitere a unor orientări pentru a se asigura că instrumentele IA sunt utilizate în mod responsabil de către IOAUE, care ar completa orientările deja transmise de Comisie, axându-se pe particularitățile administrației publice a Uniunii sau pe cazurile de utilizare în domenii specifice, cum ar fi resursele umane/recrutarea;

47.recunoaște rolul de lider al AEPD în îmbunătățirea pregătirii în materie de securitate cibernetică a instituțiilor, organelor, oficiilor sau agențiilor Uniunii, colaborând, totodată, îndeaproape, cu organe precum ENISA și centre de securitate cibernetică, cum ar fi CERT-UE;

48.constată, pe baza chestionarului, că AEPD a lansat două inițiative-cheie pentru a întări gestionarea încălcărilor securității datelor cu caracter personal în toate instituțiile Uniunii, și anume Campania de sensibilizare cu privire la încălcarea securității datelor cu caracter personal, care a vizat entități care nu comunicaseră anterior încălcări, oferind instrumente de autoevaluare, consultări bilaterale și recomandări adaptate, precum și un exercițiu de securitate cibernetică (denumit PATRICIA), menit să îmbunătățească gestionarea incidentelor de securitate cibernetică care implică încălcări ale securității datelor cu caracter personal și să consolideze cooperarea interinstituțională; ia act cu satisfacție de faptul că ambele inițiative au fost premiate de Adunarea mondială privind protecția vieții private în 2025 pentru contribuția lor la responsabilitate; observă că AEPD și-a întărit cadrul de securitate cibernetică prin introducerea vulnerabilității în timp real și a detectării amenințărilor pentru activele cu acces la internet, printr-o cooperare consolidată cu CERT-UE în temeiul acordului său privind nivelul serviciilor; felicită AEPD pentru găzduirea unei conferințe la Bruxelles în iunie 2024, care a reunit experți în protecția datelor, factori de decizie și specialiști în tehnologie pentru a reflecta asupra rolului în continuă evoluție al protecției datelor în democrațiile moderne, în special având în vedere creșterea dezinformării și a manipulării online, precum și provocările generate de rețelele de socializare;

49.ia act de faptul că, în 2024, a fost necesar un transfer de aproximativ 55 000 EUR pentru a acoperi securitatea clădirilor și costurile de închiriere, deoarece costul de închiriere confirmat pentru 2024 de Parlament, clădirea pe care o utilizează AEPD, a fost mai mare decât creditele alocate pentru anul respectiv;

50.ia act de faptul că, în ceea ce privește accesibilitatea clădirii sale, AEPD se bazează pe deciziile luate și puse în aplicare de Parlament, ca parte a politicii sale imobiliare; invită AEPD să informeze autoritatea care acordă descărcarea de gestiune dacă intenționează, de asemenea, să angajeze stagiari cu mobilitate redusă sau cu dizabilități;

51.constată că AEPD închiriază o clădire inteligentă a Parlamentului, a cărei amprentă de mediu este redusă prin mai multe măsuri, cum ar fi reglarea automată și centralizată a temperaturii, printre altele; observă că această clădire este, de asemenea, echipată cu panouri fotovoltaice care generează aproximativ 20 kWh de energie electrică, constituind 6,04 % din consumul total al AEPD în 2024;

52.observă că AEPD nu a devenit membru al sistemului de management de mediu și audit (EMAS); constată că, pentru a obține certificarea EMAS, AEPD a înființat în 2024 un grup de lucru inter-unități, ale cărui obiective sunt de a cartografia măsurile existente deja puse în aplicare de Parlament, de a elabora strategii de reducere a emisiilor de dioxid de carbon și de a propune soluții inovatoare; invită AEPD să stabilească un calendar clar pentru obținerea certificării EMAS și să informeze în permanență autoritatea care acordă descărcarea de gestiune despre progresele înregistrate în acest sens;

53.constată, pe baza chestionarului, că AEPD efectuează marea majoritate a achizițiilor sale prin intermediul contractelor-cadru interinstituționale și, în calitate de autoritate contractantă participantă, aplică criteriile de sustenabilitate stabilite de autoritatea contractantă principală;

54.constată, pe baza chestionarului, că toate deplasările în interes de serviciu în cadrul AEPD trebuie să respecte normele stabilite în Ghidul misiunii; observă că personalul AEPD călătorește în principal la clasa economică și că majoritatea călătoriilor au loc în interiorul Uniunii; salută eforturile AEPD de a-și reduce amprenta de carbon prin încurajarea personalului să utilizeze videoconferințele, călătoriile cu trenul pe distanțe scurte și transportul public atunci când se deplasează către sau dinspre aeroport sau la locul misiunii;

55.constată, pe baza chestionarului, că AEPD pune în aplicare o strategie de mobilitate sustenabilă, care permite personalului să solicite rambursarea a 50 % din abonamentele lunare sau anuale sau din permisele pentru mai multe călătorii pentru transportul public și oferă facilități adaptate nevoilor personalului care utilizează biciclete;

56.salută economiile bugetare și administrative realizate de AEPD prin cooperarea interinstituțională, în special încheierea de acorduri privind nivelul serviciilor cu Parlamentul pentru închirierea clădirilor sale și utilizarea aplicațiilor sistemului informatic, furnizarea și întreținerea hardware-ului și cu Comisia pentru procesele de gestionare a resurselor umane și a afacerilor, precum și prin participarea la contracte-cadru interinstituționale de mari dimensiuni în domenii precum consultanța informatică, serviciile interimare și materialele de birou, printre altele; felicită, în plus, AEPD pentru menținerea unei cooperări structurate cu Ombudsmanul, cu Agenția pentru Drepturi Fundamentale și cu CERT-UE prin memorandumuri de înțelegere; constată, pe baza chestionarului, că AEPD participă, de asemenea, la proiectul interinstituțional de transformare a resurselor umane, condus de Comisie, care vizează digitalizarea proceselor de resurse umane, în timp ce implementarea acestui proiect se va încheia până în 2029;

57.ia act de faptul că AEPD participă la reuniunile diferitelor organisme interinstituționale; salută, în acest context, participarea AEPD la reuniunile șefilor de administrație și ale Comitetului interinstituțional pentru comunicare online, conduse de Direcția Generală Comunicare a Parlamentului; ia act de faptul că cooperarea interinstituțională cu AEPD, în rolul său de supraveghere, este esențială pentru ca celelalte instituții ale Uniunii să își îmbunătățească nivelul de conformitate cu cadrul juridic privind protecția datelor;

58.constată, pe baza raportului anual, că CEPD și-a lansat în 2024 acțiunea coordonată de asigurare a respectării legislației privind dreptul de acces al persoanelor fizice la datele lor cu caracter personal, cu participarea a 30 de APD din întreaga Uniune și din SEE; constată, pe baza chestionarului, că AEPD a participat la această acțiune de asigurare a respectării legii, dar și-a continuat, de asemenea, activitatea privind acțiunea coordonată de asigurare a respectării legii a CEPD din 2023 cu privire la rolul RPD; ia act de implicarea activă continuă a AEPD în activitățile CSC în 2024, prin asumarea rolului de coordonare al CSC timp de 2 ani, elaborarea unei note de orientare privind cooperarea în tratarea plângerilor Europol și monitorizarea dezvoltării ETIAS, printre altele; ia act de faptul că AEPD, în calitate de membru al CEPD, a coordonat, de asemenea, un grup operativ privind cooperarea cu autoritățile din domeniul concurenței și al protecției consumatorilor în ceea ce privește interacțiunea dintre Actul legislativ privind piețele digitale Regulamentul (UE) 2022/1925 al Parlamentului European și al Consiliului din 14 septembrie 2022 privind piețe contestabile și echitabile în sectorul digital și de modificare a Directivelor (UE) 2019/1937 și (UE) 2020/1828 (Regulamentul privind piețele digitale) (JO L 265, 12.10.2022, p. 1, ELI:  http://data.europa.eu/eli/reg/2022/1925/oj). și RGPD Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE (Regulamentul general privind protecția datelor) (JO L 119, 4.5.2016, p. 1, ELI: http://data.europa.eu/eli/reg/2016/679/oj).;

59.constată, pe baza chestionarului și a raportului de monitorizare, că activitățile comune cu OLAF, Parchetul European (EPPO) și Curtea și luarea de inițiative în domeniul detectării fraudelor nu intră în mandatul AEPD;

60.constată că bugetul pentru activități de comunicare publică și promovare în 2024 s-a ridicat la 425 000 EUR, ceea ce reprezintă o creștere de 9,20 % față de 2023;

61.ia act cu satisfacție că AEPD a organizat și a participat la mai multe evenimente de comunicare online și cu prezență fizică în 2024, menite să sensibilizeze publicul larg cu privire la rolul și misiunea AEPD și la importanța respectării normelor Uniunii în materie de protecție a datelor, cum ar fi Ziua protecției datelor, conferința stagiarilor AEPD (de două ori pe an), summitul AEPD dedicat societății civile și Adunarea mondială privind protecția vieții private;

62.observă că AEPD comunică online prin site-ul său și conturile sale de pe rețelele de socializare pe X (fostul Twitter) (28 800 de urmăritori), LinkedIn (82 800 de urmăritori), YouTube (3 400 de urmăritori) și Instagram (300 de urmăritori);

63.ia act de faptul că proiectul-pilot al platformelor EU Voice și EU Video (rețele de socializare gratuite și cu sursă deschisă, orientate spre viața privată și bazate pe software-ul Mastodon și PeerTube) s-a terminat în 2024; ia act că AEPD a facilitat migrarea fără probleme a IOAUE care au dorit să își păstreze conturile, asigurând continuitatea pentru utilizatori; ia act că, pe baza succesului proiectului-pilot, s-au făcut pregătiri pentru reluarea activității Mastodon în 2025; salută, în acest context, contribuția AEPD la strategia Uniunii privind datele și suveranitatea digitală pentru a promova independența Uniunii în lumea digitală și respectarea cadrului juridic privind protecția datelor.