Správce údajů

Správce údajů je osoba nebo organizace, která rozhoduje, proč a jak se zpracovávají osobní údaje. V kontextu politické reklamy správci určují účely cílení, jaké údaje se použijí a jak se reklamy doručují konkrétním publiku. Podle práva EU je správce odpovědný za zajištění toho, aby zpracování údajů bylo zákonné, transparentní a respektovalo práva jednotlivců.

Právní základ

„‚správcem' se rozumí fyzická nebo právnická osoba, orgán veřejné moci, agentura nebo jiný subjekt, který sám nebo společně s jinými určuje účely a prostředky zpracování osobních údajů; jsou-li účely a prostředky tohoto zpracování určeny právem Unie nebo členského státu, může správce nebo zvláštní kritéria pro jeho určení stanovit právo Unie nebo členského státu;"

— Článek 4 odst. 7, nařízení (EU) 2016/679 (GDPR)

Proč je to důležité

Role správce údajů je ústřední pro dodržování jak GDPR, tak nařízení o transparentnosti a cílení politické reklamy (nařízení 2024/900). Když političtí aktéři, poskytovatelé služeb politické reklamy nebo platformy používají osobní údaje k cílení nebo doručování reklam, jeden nebo více subjektů působí jako správci a musí zajistit, aby zpracování bylo zákonné, spravedlivé a transparentní.

V politické reklamě je určení toho, kdo je správcem, zásadní pro odpovědnost. Pokud politická strana pověří agenturu provozováním cílených reklam s využitím voličských dat, mohou být oba správci—buď společně, nebo samostatně, v závislosti na tom, kdo rozhoduje o účelech a prostředcích zpracování. Správci musí mít platný právní základ (například souhlas nebo oprávněný zájem), respektovat práva subjektů údajů a zavést technická a organizační opatření k ochraně osobních údajů.

Nařízení 2024/900 ukládá přísné podmínky pro používání technik cílení v politické reklamě. Správci musí zajistit, aby zpracovávali pouze osobní údaje shromážděné za účelem cílení politické reklamy, v případě potřeby získali řádný souhlas a nikdy nepoužívali určité citlivé kategorie údajů (jako jsou biometrické údaje) pro cílení. Nedodržení předpisů může vést k vymáhacím opatřením ze strany orgánů pro ochranu osobních údajů a k významným pokutám podle GDPR.

Klíčové body

Správce údajů je subjekt, který rozhoduje, proč (účel) a jak (prostředky) se zpracovávají osobní údaje.
V politické reklamě mohou být správci politické strany, kampaňové organizace, reklamní agentury, platformy nebo jejich kombinace jednající společně.
Správci musí dodržovat zásady GDPR: zákonnost, spravedlnost, transparentnost, omezení účelu, minimalizaci údajů, přesnost, omezení uložení, integritu a důvěrnost.
Podle nařízení 2024/900 čelí správci používající techniky cílení nebo doručování reklam v online politické reklamě přísným podmínkám, včetně omezení toho, jaké údaje lze použít, a požadavků na souhlas.
Správci jsou odpovědní za vyřizování práv subjektů údajů (přístup, opravu, výmaz, omezení, přenositelnost, námitku) a za zabezpečení údajů.
Orgány pro ochranu osobních údajů dohlížejí na povinnosti správců a prosazují je; nedodržení předpisů může vést k pokutám až do výše 4 % ročního celosvětového obratu nebo 20 milionů EUR podle GDPR.

Správce údajů vs. zpracovatel údajů

Správce údajů rozhoduje o účelech a prostředcích zpracování osobních údajů, zatímco zpracovatel údajů zpracovává údaje jménem a podle pokynů správce. Například pokud politická strana (správce) najme marketingovou platformu (zpracovatel) k zasílání cílených e-mailů, strana určuje, jaké údaje se použijí a proč, zatímco platforma úkol provádí. Zpracovatelé musí postupovat podle zdokumentovaných pokynů správce, zavést bezpečnostní opatření a pomáhat správci při plnění povinností podle GDPR, ale nerozhodují o „proč" nebo „jak" zpracování. Podle nařízení 2024/900 musí jak správci, tak zpracovatelé zajistit dodržování omezení cílení v politické reklamě; správci nesou primární odpovědnost, ale zpracovatelé mohou být odpovědní, pokud překročí pokyny nebo nesplní své vlastní povinnosti.

Související pojmy

Zpracovatel údajů
Osobní údaje
Techniky cílení
GDPR
Souhlas
Právní základ
Práva subjektu údajů
Společní správci
Poskytovatel služeb politické reklamy
Zadavatel

Ano. Jako nařízení EU je TTPA přímo použitelné ve všech členských státech, aniž by vyžadovalo národní transpozici. Členské státy musí pouze určit příslušné orgány a stanovit sankce.

Požadavky na transparentnost zajišťují, že všichni političtí aktéři fungují podle stejných pravidel. Voliči mohou vidět, kdo má prostředky a jak jsou využívány, což podporuje spravedlivou soutěž.

Transparentnost buduje důvěru tím, že voličům ukazuje, že političtí aktéři jednají otevřeně. Skryté financování nebo cílení podkopává důvěru v demokratické procesy.

Tím, že TTPA vyžaduje jasné označování a přístupné informace o transparentnosti, pomáhá lidem rozpoznat politickou reklamu a pochopit, kdo se je snaží ovlivnit.

Komunikace členům založená pouze na údajích o předplatném, bez dodatečného cílení, je osvobozena od pravidel pro cílení. Základní požadavky na transparentnost mohou stále platit.

Politická reklama zahrnuje jakékoli placené sdělení, které propaguje politického aktéra, ovlivňuje volební chování, působí na výsledek voleb nebo referend či ovlivňuje legislativní nebo regulační procesy. Zahrnuje rovněž jakoukoli reklamu politickým aktérem nebo jménem politického aktéra.

Ne. TTPA neovlivňuje vnitrostátní předpisy týkající se obsahu politické reklamy, financování kampaní, volebních období nebo obecných zákazů politické reklamy. Přidává požadavky na transparentnost nad rámec stávajících vnitrostátních právních předpisů.

Oficiální název je nařízení Evropského parlamentu a Rady (EU) 2024/900 o transparentnosti a cílení politické reklamy. Bylo zveřejněno dne 20. března 2024.