Εκτελών την Επεξεργασία Δεδομένων
Ο εκτελών την επεξεργασία δεδομένων είναι μια οντότητα που επεξεργάζεται δεδομένα προσωπικού χαρακτήρα για λογαριασμό και υπό τις οδηγίες του υπευθύνου επεξεργασίας δεδομένων. Στο πλαίσιο της πολιτικής διαφήμισης, οι εκτελούντες την επεξεργασία χειρίζονται δεδομένα προσωπικού χαρακτήρα για σκοπούς στόχευσης ή παράδοσης διαφημίσεων, αλλά δεν αποφασίζουν πώς ή γιατί χρησιμοποιούνται τα δεδομένα. Ο υπεύθυνος επεξεργασίας παραμένει τελικά υπεύθυνος για τη νόμιμη επεξεργασία.
Νομική Βάση
«"Εκτελών την επεξεργασία" είναι το φυσικό ή νομικό πρόσωπο, η δημόσια αρχή, η υπηρεσία ή άλλος φορέας που επεξεργάζεται δεδομένα προσωπικού χαρακτήρα για λογαριασμό του υπευθύνου επεξεργασίας.»
— Άρθρο 4(8), Κανονισμός (ΕΕ) 2016/679 (ΓΚΠΔ)
Ενώ ο Κανονισμός (ΕΕ) 2024/900 δεν ορίζει τον εκτελούντα την επεξεργασία δεδομένων, αναφέρεται στο δίκαιο προστασίας δεδομένων και αναθέτει συγκεκριμένες υποχρεώσεις στους υπευθύνους επεξεργασίας και στους εκτελούντες την επεξεργασία όταν δεδομένα προσωπικού χαρακτήρα χρησιμοποιούνται για τη στόχευση πολιτικής διαφήμισης στο διαδίκτυο.
Γιατί Έχει Σημασία
Η κατανόηση του ρόλου των εκτελούντων την επεξεργασία δεδομένων είναι ζωτικής σημασίας για τη συμμόρφωση τόσο με τον ΓΚΠΔ όσο και με τον κανονισμό για την πολιτική διαφήμιση. Όταν ένα πολιτικό κόμμα, εκστρατεία ή χορηγός χρησιμοποιεί μια διαδικτυακή πλατφόρμα, πάροχο τεχνολογίας διαφημίσεων ή εταιρεία αναλυτικών για την παράδοση στοχευμένων πολιτικών διαφημίσεων, ο πάροχος αυτός συνήθως ενεργεί ως εκτελών την επεξεργασία. Ο χορηγός ή ο πολιτικός φορέας παραμένει ο υπεύθυνος επεξεργασίας και πρέπει να διασφαλίσει ότι ο εκτελών την επεξεργασία πληροί όλες τις νομικές απαιτήσεις.
Οι εκτελούντες την επεξεργασία πρέπει να εφαρμόζουν κατάλληλα τεχνικά και οργανωτικά μέτρα, να υποστηρίζουν τους υπευθύνους επεξεργασίας στην εκπλήρωση των υποχρεώσεών τους (όπως η απάντηση σε αιτήματα υποκειμένων των δεδομένων) και να επεξεργάζονται δεδομένα μόνο σύμφωνα με τεκμηριωμένες οδηγίες. Δεν μπορούν να χρησιμοποιήσουν δεδομένα προσωπικού χαρακτήρα για δικούς τους σκοπούς. Εάν ένας εκτελών την επεξεργασία καθορίζει τους δικούς του σκοπούς για την επεξεργασία, καθίσταται υπεύθυνος επεξεργασίας και αναλαμβάνει πλήρη ευθύνη βάσει του δικαίου προστασίας δεδομένων.
Για την πολιτική διαφήμιση, αυτή η διάκριση έχει σημασία επειδή η στόχευση με χρήση δεδομένων προσωπικού χαρακτήρα υπόκειται σε αυστηρούς περιορισμούς βάσει του Κεφαλαίου III του Κανονισμού (ΕΕ) 2024/900. Οι υπεύθυνοι επεξεργασίας πρέπει να διασφαλίσουν ότι οι εκτελούντες την επεξεργασία συμμορφώνονται με τους περιορισμούς στόχευσης, τις απαιτήσεις συγκατάθεσης και τις απαγορεύσεις χρήσης ορισμένων ειδικών κατηγοριών δεδομένων.
Βασικά Σημεία
- Ενεργεί σύμφωνα με οδηγίες: Οι εκτελούντες την επεξεργασία χειρίζονται δεδομένα προσωπικού χαρακτήρα μόνο όπως καθοδηγούνται από τον υπεύθυνο επεξεργασίας· δεν μπορούν να αποφασίσουν πώς ή γιατί επεξεργάζονται τα δεδομένα.
- Παραμένει λογοδοτικός: Οι υπεύθυνοι επεξεργασίας είναι τελικά υπεύθυνοι για τη διασφάλιση ότι οι εκτελούντες την επεξεργασία συμμορφώνονται με τον ΓΚΠΔ και τους κανόνες πολιτικής διαφήμισης.
- Απαιτούνται γραπτές συμφωνίες: Οι υπεύθυνοι επεξεργασίας πρέπει να έχουν σύμβαση ή νομική πράξη με τους εκτελούντες την επεξεργασία που προσδιορίζει τους όρους επεξεργασίας, τα μέτρα ασφαλείας και τις υποχρεώσεις.
- Υποστηρίζει τη συμμόρφωση: Οι εκτελούντες την επεξεργασία πρέπει να βοηθούν τους υπευθύνους επεξεργασίας να ανταποκρίνονται σε αιτήματα ασκήσεως δικαιωμάτων των υποκειμένων των δεδομένων, να διενεργούν εκτιμήσεις αντικτύπου και να αναφέρουν παραβιάσεις δεδομένων.
- Μπορεί να γίνει υπεύθυνος επεξεργασίας: Εάν ένας εκτελών την επεξεργασία καθορίζει τους σκοπούς και τα μέσα της επεξεργασίας, επαναταξινομείται ως υπεύθυνος επεξεργασίας με πλήρη νομική ευθύνη.
- Ειδικοί κανόνες για τη στόχευση: Όταν οι εκτελούντες την επεξεργασία παραδίδουν στοχευμένες πολιτικές διαφημίσεις στο διαδίκτυο, πρέπει να συμμορφώνονται με τους περιορισμούς του Κεφαλαίου III και δεν μπορούν να χρησιμοποιήσουν ειδικές κατηγορίες δεδομένων για σκοπούς στόχευσης.
Εκτελών την Επεξεργασία Δεδομένων έναντι Υπευθύνου Επεξεργασίας Δεδομένων
Ένας υπεύθυνος επεξεργασίας δεδομένων καθορίζει τους σκοπούς και τα μέσα επεξεργασίας δεδομένων προσωπικού χαρακτήρα—αποφασίζοντας ποια δεδομένα θα συλλεχθούν, πώς θα χρησιμοποιηθούν και γιατί. Ένας εκτελών την επεξεργασία δεδομένων ενεργεί μόνο σύμφωνα με τις οδηγίες του υπευθύνου επεξεργασίας και δεν λαμβάνει αυτές τις αποφάσεις.
Στην πολιτική διαφήμιση, ένα πολιτικό κόμμα που αποφασίζει να διεξαγάγει μια στοχευμένη διαφημιστική εκστρατεία είναι ο υπεύθυνος επεξεργασίας. Η πλατφόρμα κοινωνικής δικτύωσης ή η υπηρεσία τεχνολογίας διαφημίσεων που παραδίδει αυτές τις διαφημίσεις σύμφωνα με τις οδηγίες του κόμματος είναι ο εκτελών την επεξεργασία. Εάν η πλατφόρμα χρησιμοποιεί επίσης τα δεδομένα για δικούς της σκοπούς (π.χ., βελτίωση του αλγορίθμου συστάσεών της), ενεργεί ως υπεύθυνος επεξεργασίας για αυτόν τον ξεχωριστό σκοπό.
Η διάκριση είναι κρίσιμη επειδή οι υπεύθυνοι επεξεργασίας και οι εκτελούντες την επεξεργασία έχουν διαφορετικές υποχρεώσεις βάσει του ΓΚΠΔ και η ευθύνη για τη μη συμμόρφωση βαρύνει τελικά τον υπεύθυνο επεξεργασίας.