Tietosuojavaltuutettu laatii vuosittain tietosuoja-asetuksenEuroopan parlamentin ja neuvoston asetus (EU) 2016/679, annettu 27 päivänä huhtikuuta 2016, luonnollisten henkilöiden suojelusta henkilötietojen käsittelyssä sekä näiden tietojen vapaasta liikkuvuudesta ja direktiivin 95/46/EY kumoamisesta (yleinen tietosuoja-asetus) 59 artiklassa tarkoitetun toimintakertomuksen. Hallintovaliokunta toteaa vuoden 2024 toimintakertomuksesta, että tietosuojavaltuutetun toimiston työmäärä jatkaa edelleen kasvuaan. Vireille tulleiden asioiden määrä oli toimintakertomusvuonna 13 284 asiaa. Suurimman asiaryhmän muodostivat edellisten vuosien tapaan ilmoitukset henkilötietojen tietoturvaloukkauksista. Tietoturvaloukkausilmoituksia tehtiin vuoden 2024 aikana 7 152, mikä on yli 250 ilmoitusta edellistä vuotta enemmän ja ne muodostavat 54 prosenttia kaikista vireille tulevista asioista. Vireille tulevien asioiden lisäksi uudistuva lainsäädäntö niin EU:ssa kuin kotimaassakin lisääntyy ja tämän myötä tehtävien määrän odotetaan tietosuojavaltuutetun toimistossa edelleen kasvavan. 

Hallintovaliokunta pitää tärkeänä, että työmäärän kasvaessa henkilöstön jaksamiseen ja hyvinvointiin kiinnitetään huomiota. Vuonna 2024 tietosuojavaltuutetun toimiston henkilöstömäärä nousi edelliseen vuoteen nähden ollen vuoden lopussa 60 henkilöä. Valiokunnan saaman selvityksen mukaan vuosien 2025—2026 aikana tietosuojavaltuutetun toimiston resurssit vahvistuvat vielä noin 20 uudella työntekijällä. Toimintakertomuksessa tuodaan esille (s.19) toimiston kehittämistoimia, joita ovat muun muassa ratkaisutoiminnan ja seuraamuskollegion käsiteltäväksi tulevien asioiden valmistelun tehostaminen sekä seulontamenettelyn käyttäminen tietoturvaloukkausilmoituksiin ja rekisteröidyn oikeuksia koskeviin asioihin. Toimintakertomuksesta ilmenee, että seulontamenettelyä on tarkoitus laajentaa muillekin toimialoille. 

Hallintovaliokunta pitää edellä todettua resursointia ja tehtyjä kehittämistoimia tärkeinä. Valiokunta haluaa kuitenkin korostaa, että työmäärän kasvaessa on samalla kiinnitettävä entistä enemmän huomiota toiminnan kehittämiseen. Hallintovaliokunta toistaa vuoden 2023 kertomuksesta antamansa mietinnön (HaVM 21/2024 vp — K 13/2024 vp) mukaisesti, että se katsoo, että tilanteessa, jossa resursointia ei voida määräämättömästi kasvattaa, toimintaa täytyy pyrkiä tehostamaan muilla mahdollisilla keinoilla. Tästä syystä hallintovaliokunta kannustaa edelleen tietosuojavaltuutetun toimistoa uusien teknologisten mahdollisuuksien hyödyntämiseen ja muihin vastaaviin toimenpiteisiin, joilla työn vaikuttavuutta voidaan lisätä.