Osobní údaje

Osobní údaje jsou jakékoli informace, které se vztahují k identifikované nebo identifikovatelné fyzické osobě. Patří sem zřejmé identifikátory, jako jsou jména a e-mailové adresy, ale také věci jako IP adresy, lokalizační údaje, online identifikátory nebo jakékoli jiné informace, které by mohly být použity samostatně nebo v kombinaci s jinými údaji k identifikaci někoho. Podle práva EU jsou osobní údaje chráněny za účelem ochrany základních práv lidí na soukromí a ochranu osobních údajů.

Právní základ

„Osobními údaji se rozumí veškeré informace o identifikované nebo identifikovatelné fyzické osobě (dále jen ‚subjekt údajů'); identifikovatelnou fyzickou osobou je fyzická osoba, kterou lze přímo či nepřímo identifikovat, zejména odkazem na určitý identifikátor, například jméno, identifikační číslo, lokalizační údaje, síťový identifikátor, nebo na jeden či více zvláštních prvků fyzické, fyziologické, genetické, psychické, ekonomické, kulturní nebo společenské identity této fyzické osoby."

— Článek 4 odst. 1, nařízení (EU) 2016/679 (GDPR)

GDPR je primární právní předpis EU upravující osobní údaje. V kontextu politické reklamy nařízení (EU) 2024/900 reguluje, jak mohou být osobní údaje používány pro techniky zacílení a doručování reklam, přičemž vychází z rámce GDPR.

Proč na tom záleží

Osobní údaje jsou jádrem moderní regulace politické reklamy, protože techniky zacílení a doručování reklam výrazně spoléhají na zpracování těchto informací. Když politické kampaně, platformy nebo inzerenti používají osobní údaje k zacílení na voliče – ať už na základě jejich polohy, historie prohlížení, politických názorů nebo demografie – musí dodržovat přísná pravidla ochrany údajů podle GDPR i nařízení o politické reklamě.

Pro každého, kdo se zabývá politickou reklamou, je zásadní pochopit, co se počítá jako osobní údaje. Zadavatelé, vydavatelé a poskytovatelé reklamních služeb musí zajistit, že mají zákonný důvod (jako je souhlas) před zpracováním osobních údajů pro účely zacílení. To je zvláště důležité, protože politické zacílení často zahrnuje citlivé informace, jako jsou politické názory, které mají podle práva EU zvláštní ochranu.

Voliči a občané těží z této ochrany, protože omezuje, jak mohou být jejich osobní informace použity k ovlivnění jejich politických rozhodnutí. Pravidla transparentnosti a zacílení v nařízení 2024/900 zajišťují, že když jsou osobní údaje použity pro politickou reklamu, lidé o tom vědí a mohou uplatnit svá práva na soukromí a ochranu osobních údajů.

Klíčové body

• Osobní údaje zahrnují jakékoli informace, které mohou identifikovat osobu, přímo nebo nepřímo, včetně jmen, e-mailových adres, IP adres a online identifikátorů
• Zpracování osobních údajů pro politickou reklamu vyžaduje zákonný důvod podle GDPR, typicky výslovný souhlas, když je zapojeno zacílení
• Zvláštní kategorie osobních údajů, jako jsou politické názory, zdravotní údaje nebo biometrické údaje, mají přísnější ochranu a obecně nemohou být použity pro zacílení v politické reklamě
• Nařízení 2024/900 zakazuje nebo přísně omezuje použití osobních údajů pro techniky zacílení a doručování reklam v online politické reklamě, s úzkými výjimkami
• Subjekty údajů mají práva včetně přístupu, opravy, výmazu a námitky proti zpracování jejich osobních údajů
• Stížnosti na zneužití osobních údajů v politické reklamě mohou být podány orgánům pro ochranu osobních údajů

Osobní údaje vs. anonymní údaje

Osobní údaje mohou někoho identifikovat, zatímco anonymní údaje nikoli. Jakmile jsou údaje skutečně anonymizovány – což znamená, že je nemožné osobu znovu identifikovat, ani kombinací s jinými informacemi – již nejsou osobními údaji a ochrana GDPR se na ně nevztahuje. Nicméně pseudonymizované údaje (kde jsou identifikátory nahrazeny, ale opětovná identifikace je stále možná) se stále počítají jako osobní údaje.

V politické reklamě je tento rozdíl důležitý, protože mnoho technik zacílení tvrdí, že používá „anonymizované" nebo „agregované" údaje, ale pokud mohou být tyto údaje stále spojeny zpět s jednotlivci nebo použity k zacílení na konkrétní lidi, jsou to osobní údaje a vztahují se na ně všechna pravidla ochrany údajů.

Související pojmy

• Techniky zacílení
• Techniky doručování reklam
• Zvláštní kategorie osobních údajů
• Subjekt údajů
• GDPR
• Souhlas
• Politická reklama
• Poskytovatel služeb politické reklamy
• Vydavatel
• Orgán pro ochranu osobních údajů