Данни от специална категория (GDPR)
Данните от специална категория се отнасят до особено чувствителна лична информация, която разкрива расов или етнически произход, политически възгледи, религиозни или философски убеждения, членство в професионални съюзи, генетични данни, биометрични данни за целите на идентификацията, данни за здравето или данни, свързани с сексуалния живот или сексуалната ориентация на лицето. Съгласно GDPR този вид данни получават допълнителна защита, тъй като обработването им представлява по-високи рискове за основните права и свободи на хората.
Правно основание
„Забранява се обработването на лични данни, които разкриват расов или етнически произход, политически възгледи, религиозни или философски убеждения или членство в професионални съюзи, както и обработването на генетични данни, биометрични данни с цел уникална идентификация на физическо лице, данни, свързани със здравето, или данни, свързани с пола, сексуалния живот или сексуалната ориентация на физическо лице."
— Член 9, параграф 1, Регламент (ЕС) 2016/679 (GDPR)
GDPR установява стриктни условия, при които данните от специална категория могат да бъдат обработвани, включително изрично съгласие, съществен обществен интерес или други ограничени изключения, посочени в член 9, параграф 2.
Защо е важно
Данните от специална категория са особено актуални в контекста на политическата реклама, тъй като политическите възгледи са изрично посочени като специална категория. Когато платформи, политически партии или рекламодатели обработват данни, разкриващи политическите възгледи на някого — било чрез директно събиране, било чрез извод — те трябва да спазват по-строгите изисквания на GDPR, отколкото за обикновени лични данни.
За доставчиците на услуги за политическа реклама това означава, че не можете да използвате данни от специална категория за таргетиране или доставяне на реклами, освен ако не отговаряте на едно от тесните правни изключения. Най-разпространеното изключение е изричното съгласие, но то трябва да бъде свободно дадено, конкретно, информирано и недвусмислено. Простото приемане на общи условия обикновено не е достатъчно за данни от специална категория.
Съгласно Регламента за политическата реклама (ЕС 2024/900), използването на данни от специална категория за таргетиране на политическа реклама подлежи на допълнителни ограничения извън GDPR. Това създава многопластово задължение за спазване: първо, трябва да имате валидно правно основание по GDPR, и второ, трябва да спазвате правилата за таргетиране на регламента за политическата реклама.
Ключови моменти
- Осем категории: Данните от специална категория включват расов/етнически произход, политически възгледи, религия, членство в професионални съюзи, генетика, биометрия (за идентификация), здраве и сексуален живот/сексуална ориентация
- Обработването е общо забранено: Член 9, параграф 1 от GDPR създава изходна забрана за обработване на данни от специална категория, с ограничени изключения в член 9, параграф 2
- Изисква се изрично съгласие: Когато съгласието е правното основание, то трябва да бъде изрично — което означава ясно, положително действие, а не само подразбиращо се или пасивно приемане
- Ограничения за политическата реклама: Използването на данни от специална категория (особено политически възгледи) за таргетиране на реклами подлежи както на ограниченията на GDPR, така и на допълнителни правила съгласно Регламент 2024/900
- По-високи санкции: Нарушенията, свързани с данни от специална категория, могат да доведат до административни глоби до 20 милиона евро или 4% от глобалния годишен оборот, което от двете е по-голямо
- Изводите се отчитат: Данните, които извеждате или извличате за някого (като политически възгледи въз основа на поведението при сърфиране), се третират по същия начин като данните, които те директно са предоставили
Данни от специална категория спрямо обикновени лични данни
Докато всички лични данни по GDPR трябва да се обработват законосъобразно, справедливо и прозрачно, данните от специална категория изискват спазване на по-висок стандарт. Обикновените лични данни (като име, имейл или адрес) могат да се обработват при шест правни основания, включително законни интереси. Данните от специална категория имат по-строг режим: обработването е забранено по подразбиране и се разрешава само при специфични изключения по член 9, параграф 2.
| Аспект | Обикновени лични данни | Данни от специална категория |
|---|---|---|
| Правни основания | Шест варианта (член 6) | Трябва да отговаря на член 6 И член 9 |
| Изходна позиция | Разрешено, ако съществува законово основание | Забранено, освен ако не се прилага изключение |
| Изискване за съгласие | Може да бъде обикновено съгласие | Трябва да бъде изрично съгласие |
| Типични примери | Име, имейл, местоположение | Политически възгледи, здраве, биометрия |
| Ниво на риск | Стандартно | По-висок риск за правата и свободите |
В политическата реклама това разграничение има значение, защото изводът за политически възгледи от онлайн поведението незабавно издига данните до статут на специална категория, дори ако първоначалните данни са били обикновени лични данни.