Správce (kontext TTPA)
Správce je osoba nebo organizace, která rozhoduje o účelech a prostředcích zpracování osobních údajů v kontextu politické reklamy. Podle nařízení TTPA a GDPR nese správce primární odpovědnost za zajištění souladu s pravidly ochrany údajů, pokud jsou osobní údaje použity pro cílení nebo doručování politických reklam.
Právní základ
„Správcem" se rozumí fyzická nebo právnická osoba, orgán veřejné moci, agentura nebo jiný subjekt, který sám nebo společně s jinými stanoví účely a prostředky zpracování osobních údajů.
— článek 4 odst. 7, nařízení (EU) 2016/679 (GDPR), použitelné v kontextu TTPA
Nařízení TTPA se opírá o definici správce podle GDPR při řešení používání technik cílení a technik doručování reklam založených na osobních údajích v politické reklamě.
Proč je to důležité
Role správce je v politické reklamě zásadní, protože určuje, kdo nese právní odpovědnost za dodržování ochrany údajů. Pokud politická strana, kandidát nebo kampaňová organizace používá osobní údaje k cílení voličů pomocí online reklam, obvykle vystupuje jako správce – i když najme agenturu nebo použije platformu k doručení těchto reklam.
To je důležité, protože správci musí zajistit, aby měli platný právní základ pro zpracování osobních údajů (například souhlas), implementovali odpovídající bezpečnostní opatření a respektovali práva jednotlivců podle GDPR. Stížnosti na zneužití osobních údajů při cílení politických reklam směřují k orgánům pro ochranu údajů, které budou požadovat vysvětlení od správce.
Pro online platformy a poskytovatele reklamních technologií je zásadní pochopit, zda vystupují jako správci nebo zpracovatelé. Pokud platforma pouze plní pokyny politického inzerenta, může být zpracovatelem. Pokud však sama rozhoduje o způsobu použití osobních údajů pro doručování reklam, může být správcem nebo společným správcem s odpovídajícími povinnostmi.
Klíčové body
- Rozhodovací pravomoc: Správce rozhoduje o tom, proč a jak budou osobní údaje zpracovávány pro účely politické reklamy
- Primární odpovědnost: Správci nesou hlavní právní odpovědnost za dodržování GDPR, pokud techniky cílení používají osobní údaje
- Požadavky na souhlas: Správci musí získat platný souhlas nebo stanovit jiný zákonný důvod před zpracováním osobních údajů pro cílení politických reklam
- Společní správci: Více stran (např. kampaň a agentura) může být společnými správci, pokud společně určují účely a prostředky
- Role platformy: Platformy mohou vystupovat jako správci, zpracovatelé nebo společní správci v závislosti na jejich rozhodovací pravomoci
- Vymáhání DPA: Orgány pro ochranu údajů směřují stížnosti a donucovací opatření primárně vůči správcům
Správce vs. zpracovatel
Správce určuje „proč" a „jak" zpracování údajů, zatímco zpracovatel jedná jménem správce podle jeho pokynů. V politické reklamě je kampaň, která se rozhodne cílit voliče podle věku a lokace, správcem. Reklamní agentura, která tuto cílící strategii pouze provádí podle pokynů, je zpracovatelem.
Toto rozlišení je důležité pro odpovědnost: správci mají přímé povinnosti podle GDPR, zatímco zpracovatelé mají sekundární povinnosti a musí následovat pokyny správce. Platformy, které však používají vlastní algoritmy k optimalizaci doručování reklam, mohou překročit hranici od zpracovatele ke správci nebo společnému správci a sdílet odpovědnost za dodržování předpisů.
| Aspekt | Správce | Zpracovatel |
|---|---|---|
| Rozhodovací pravomoc | Rozhoduje o účelech a prostředcích | Plní pokyny |
| Právní povinnosti | Přímé povinnosti podle GDPR | Sekundární povinnosti |
| Příklad v politických reklamách | Politická strana rozhodující o cílící strategii | Agentura provádějící kampaň podle pokynů |