欧州データ保護監督官

欧州データ保護監督官
現職の ヴォイチェフ・ヴィエヴィオロウスキ氏 2019年12月6日以降
推薦者	欧州委員会
任命者	欧州議会と理事会
構成文書	規則（EU）2018/1725
形成	2004年1月17日
最初の所有者	ピーター・ハスティンクス
Webサイト	edps.europa.eu

欧州データ保護監督機関（EDPS ）は独立した監督機関であり、その主な目的は、欧州の機関や団体が個人データを処理し、新しいポリシーを策定する際に、プライバシーとデータ保護の権利を尊重していることを監視し、保証することです。^[1]

ヴォイチェフ・ヴィエヴィオロフスキ氏は、欧州議会と欧州理事会の共同決定により、欧州データ保護監督官（EDPS）に任命された。^[2]任期は5年で、2019年12月6日に就任した。

規則（EU）2018/1725 ^[3]は、欧州データ保護監督官（第6章）の義務と権限、および監督機関としてのEDPSの制度的独立性について規定しています。また、EU機関におけるデータ保護のルールも定めています。

EDP​​Sの義務と権限、および監督機関の制度的独立性は、「データ保護規則」に規定されています。^[4]実際には、EDPSの活動は、監督、協議、協力という3つの主要な役割に分けられます。

「監督」の役割において、EDPS の中心的な任務は、欧州の機関や団体における個人データの処理を監視することです。^[5] EDPS は、各欧州の機関や団体に存在するデータ保護担当者 (DPO) ^[6]と協力してこれを行います。DPO は、機密性の高い個人データが関係する、または他の特定のリスクをもたらす可能性のある処理操作について、EDPS に通知する必要があります。EDPS は、データ保護規則に関連してこの処理を分析し、「事前チェック」意見を発行します。^[6]ほとんどの場合、この作業により、機関または団体がデータ保護規則の遵守を確保するために実施する必要がある一連の推奨事項が導き出されます。

例えば、2009年には、EDPSは100件以上の事前チェック意見を採用しており、主に健康データ、スタッフ評価、採用、時間管理、電話録音パフォーマンスツール、セキュリティ調査などの問題を対象としています。これらの意見はEDPSのウェブサイトで公開されており、その実施は体系的にフォローアップされています。2022年と2023年の両方で、EDPSは事前協議に関する意見を1件のみ採用しました。^[7]

EU 行政におけるデータ保護規則の実施状況も、すべての EU 機関および団体が関与するパフォーマンス指標の定期的な評価によって厳密に監視されています。この一般的な監視活動に加えて、EDPS は実際のコンプライアンスを測定するために現地検査も実施しています。

EDP​​Sの監督役割には、EU職員や、欧州の機関や団体によって個人データが不適切に取り扱われたと感じているその他の個人が提出した苦情^[8]の調査も含まれます。苦情の例には、機密保持、データへのアクセス、訂正権、データの消去、管理者によるデータの過剰な収集または違法な使用の違反の疑いなどがあります。

EDP​​Sは、行政措置に関する助言やテーマ別ガイドラインの起草など、他の形態の監督も開発してきました。^[9]

EDP​​Sは「諮問」の役割において、欧州委員会、欧州議会、欧州連合理事会に対し、さまざまな政策分野におけるデータ保護問題について助言を行っています。^[10]この諮問の役割は、EUにおける個人データ保護に影響を与える可能性のある新しい法律の提案やその他の取り組みに関係しています。通常は正式な意見が提出されますが、EDPSはコメントや政策文書の形でガイダンスを提供することもあります。データ保護に影響を与える技術開発も、この活動の一環として監視されています。

EDP​​Sが特に注目している最近の重要な問題としては、国際データ転送、^[11]、インターネットガバナンス、EUと米国間の信頼関係の再構築、^[12]、電子通信、サイバーセキュリティ、自由、安全、正義の領域の将来（ストックホルムプログラム）などがあります。

EDP​​Sはまた、新たなグローバル化と技術的課題に対応してデータ保護指令を近代化することを目的とした、データ保護の法的枠組みの継続的な見直しを注意深く見守っています。 ^[13]この重要な目標を実現することは、今後数年間のEDPSの議題の主要な項目となるでしょう。

EDP​​Sは、諮問的役割の一環として、自身の任務に関連する欧州司法裁判所の事件にも介入している。例えば、2009年6月には、透明性とデータ保護の関係に関する事件、いわゆる「バイエルン・ラガー」事件に介入した。^[14]

EDP​​S は、ヨーロッパ全体でデータ保護に対する一貫したアプローチを推進するために、他のデータ保護当局と協力しています。

欧州におけるデータ保護当局間の協力の主なプラットフォームは、第29条データ保護作業部会です。EDPSは、データ保護指令とそれに代わる一般データ保護規則（GDPR）の統一的な適用において重要な役割を果たす作業部会の活動に参加しています。EDPSと作業部会は、さまざまな主題、特にデータ保護指令の実施と新しいテクノロジーによってもたらされる課題について効果的に協力してきました。EDPSはまた、国際的なデータフローが欧州のデータ保護原則を尊重することを確実にするための取り組みを強く支持しました。

EDP​​S の最も重要な協力タスクの 1 つは、監督責任を各国のデータ保護当局と共有するEurodacです。

EDP​​S は、以前の「第 3 の柱」である警察と司法の協力の分野でデータ保護当局と協力し、警察と司法に関する作業部会とも協力しています。

協力は、EU加盟国と欧州評議会のデータ保護当局が集まる欧州会議と、公共部門と民間部門の両方から幅広いデータ保護の専門家が参加する国際会議という、毎年開催される2つの主要なデータ保護会議への参加を通じても行われます。

• 第29条データ保護作業部会

• EDP​​S ウェブサイト 2008 年 12 月 19 日、 Wayback Machineにアーカイブ

• 公式サイト