Одитна следа
Одитната следа е подробен, хронологичен запис на всички действия, решения и дейности по обработка на данни, свързани с политическата реклама. Тя документира кой какво е направил, кога и защо, създавайки проследима история, която може да бъде прегледана по време на разследвания, одити или проверки за съответствие. Съгласно Регламент TTPA поддържането на подходящи одитни следи спомага за осигуряване на отчетност и позволява на органите да проверяват съответствието с правилата за прозрачност и таргетиране.
Правно основание
Макар Регламент 2024/900 да не използва изрично термина „одитна следа", той установява задължения за водене на документация, които изискват поддържане на цялостна документация:
„Доставчиците на услуги за политическа реклама и спонсорите съхраняват информацията [...] за период от пет години след последното публикуване или разпространение на политическата реклама."
— Член 10, параграф 1, Регламент 2024/900
Освен това член 18 изисква от държавите членки да осигурят ефективно разследване и прилагане, което налага адекватна документация и записи, които функционират като одитни следи.
Защо е важно
Одитните следи са от съществено значение за доказване на съответствието с изискванията за прозрачност и таргетиране на Регламент TTPA. Когато регулаторите разследват потенциални нарушения — като неразрешено използване на лични данни за таргетиране, липсващи уведомления за прозрачност или неправилно оповестяване на спонсорство — те разчитат на одитни следи, за да възстановят какво се е случило. Без ясни записи издателите, доставчиците и спонсорите не могат да докажат, че са спазили правилата.
За издателите и рекламно-технологичните платформи одитните следи документират всяка стъпка от получаването на реклама до публикуването ѝ, включително извършените проверки, получената информация за прозрачност и всички приложени параметри за таргетиране. Тази документация защитава организациите по време на регулаторни проверки и помага за идентифициране къде процесите може да са се провалили, ако са настъпили нарушения.
Спонсорите и политическите субекти също се възползват от поддържането на одитни следи на своите рекламни кампании, показващи с кои доставчици са работили, каква информация за прозрачност са предоставили и как са гарантирали съответствие с ограниченията за таргетиране. Тези записи стават решаващи доказателства, ако възникнат въпроси относно практиките на кампанията.
Ключови моменти
- Цялостна документация: Одитните следи трябва да улавят всички релевантни действия, включително идентификатори на потребители, времеви отметки, източници на данни, дейности по обработка и точки на вземане на решения през целия жизнен цикъл на рекламата
- Петгодишно съхранение: Записите, свързани с политическа реклама, трябва да се съхраняват в продължение на пет години след публикуване или разпространение, осигурявайки дългосрочна отчетност
- Многостранна отговорност: Издателите, доставчиците, спонсорите и другите доставчици на услуги поддържат своите собствени одитни следи, обхващащи съответните им дейности и задължения
- Подпомагане на разследванията: Одитните следи позволяват на компетентните органи да проверяват съответствието, да разследват жалби и да възстановяват събитията, когато се подозират нарушения
- Технически и организационни мерки: Ефективните одитни следи изискват както технически системи (регистриране, контрол на версиите, съхранение на данни), така и организационни процеси (стандарти за документация, контрол на достъпа)
- Съответствие със защитата на данните: Самите одитни следи обработват лични данни и трябва да спазват изискванията на GDPR, включително ограничение на целта, ограничение на съхранението и мерки за сигурност
Одитна следа срещу уведомление за прозрачност
Одитната следа и уведомлението за прозрачност служат за различни цели според Регламент TTPA. Уведомлението за прозрачност е публична информация, която трябва да се показва заедно с политическите реклами, като казва на гражданите кой е спонсорирал рекламата и защо може да я виждат. Това е свързано с информирането на обществеността в реално време.
Одитната следа, напротив, е вътрешен запис, поддържан от издатели, доставчици и спонсори. Тя документира действията и решенията зад кулисите, които осигуряват съответствие. Докато уведомленията за прозрачност се показват на крайните потребители, одитните следи са предназначени основно за регулаторен преглед и вътрешна проверка за съответствие. Одитната следа би включвала записи, показващи кога и как е създадено, проверено и показано уведомлението за прозрачност.
Помислете за това по следния начин: уведомлението за прозрачност е това, което избирателите виждат; одитната следа е доказателството, че всички са спазили правилата при създаването на това уведомление.