Απόρρητο εκ Σχεδιασμού

Το απόρρητο εκ σχεδιασμού είναι μια αρχή που απαιτεί από τους οργανισμούς να ενσωματώνουν μέτρα προστασίας δεδομένων και απορρήτου σε συστήματα, διαδικασίες και υπηρεσίες από την αρχή, αντί να τα προσθέτουν αργότερα ως εκ των υστέρων σκέψη. Βάσει του δικαίου της ΕΕ, σημαίνει την ενσωμάτωση μέτρων διασφάλισης του απορρήτου σε κάθε στάδιο της επεξεργασίας—από τον αρχικό σχεδιασμό έως τη διαγραφή—και την καθιέρωση της προστασίας δεδομένων ως προεπιλεγμένης ρύθμισης για τους χρήστες.

Νομική Βάση

«Ο υπεύθυνος επεξεργασίας … εφαρμόζει τα κατάλληλα τεχνικά και οργανωτικά μέτρα … τα οποία έχουν σχεδιαστεί για την αποτελεσματική εφαρμογή των αρχών προστασίας δεδομένων, όπως ελαχιστοποίησης των δεδομένων, και για την ενσωμάτωση των αναγκαίων εγγυήσεων στην επεξεργασία, ώστε να πληρούνται οι απαιτήσεις του παρόντος κανονισμού και να προστατεύονται τα δικαιώματα των υποκειμένων των δεδομένων.»

— Άρθρο 25(1), Κανονισμός (ΕΕ) 2016/679 (ΓΚΠΔ)

Γιατί Έχει Σημασία

Το απόρρητο εκ σχεδιασμού αποτελεί θεμελιώδη υποχρέωση βάσει του ΓΚΠΔ και ισχύει για όποιον επεξεργάζεται δεδομένα προσωπικού χαρακτήρα στην ΕΕ—συμπεριλαμβανομένων των χορηγών, των εκδοτών πολιτικής διαφήμισης και των παρόχων υπηρεσιών πολιτικής διαφήμισης που καλύπτονται από τον Κανονισμό TTPA. Όταν οι εν λόγω φορείς χρησιμοποιούν δεδομένα προσωπικού χαρακτήρα για στόχευση ή προβολή διαφημίσεων, πρέπει να σχεδιάζουν τα συστήματά τους ώστε να ελαχιστοποιούν τη συλλογή δεδομένων, να μεγιστοποιούν τη διαφάνεια και να προστατεύουν τα δικαιώματα των υποκειμένων των δεδομένων από την αρχή.

Για την πολιτική διαφήμιση, η εν λόγω αρχή έχει άμεσο πρακτικό αντίκτυπο. Οι πλατφόρμες, οι πάροχοι τεχνολογίας διαφημίσεων και οι εκστρατείες πρέπει να διαμορφώνουν τα εργαλεία και τις ροές εργασίας τους έτσι ώστε τα δεδομένα προσωπικού χαρακτήρα να συλλέγονται και να επεξεργάζονται μόνο όταν είναι απαραίτητο, να διατηρούνται ασφαλή και να διαγράφονται όταν δεν χρειάζονται πλέον. Το απόρρητο εκ σχεδιασμού σημαίνει επίσης να προσφέρονται στους χρήστες ουσιαστικές επιλογές απορρήτου ως προεπιλογή—για παράδειγμα, να μην προεπιλέγονται τα πλαίσια συγκατάθεσης ή να μην ορίζονται ως προεπιλεγμένες οι πιο επεμβατικές στο απόρρητο ρυθμίσεις.

Η αποτυχία ενσωμάτωσης του απορρήτου εκ σχεδιασμού μπορεί να οδηγήσει σε ρυθμιστικές κυρώσεις, παραβιάσεις δεδομένων και διάβρωση της δημόσιας εμπιστοσύνης—ιδιαίτερα επιζήμια στο πολιτικά ευαίσθητο πλαίσιο των εκλογών και των δημοψηφισμάτων.

Βασικά Σημεία

Προληπτικό, όχι αντιδραστικό: Οι διασφαλίσεις απορρήτου πρέπει να ενσωματώνονται στα συστήματα από το στάδιο του σχεδιασμού, όχι να προστίθενται μετά την ανάπτυξη.
Προεπιλογή στο απόρρητο: Τα συστήματα θα πρέπει να λειτουργούν με τις πιο φιλικές προς το απόρρητο ρυθμίσεις ως προεπιλογή, χωρίς να απαιτείται από τους χρήστες να εξαιρεθούν από επεμβατικές πρακτικές.
Ελαχιστοποίηση δεδομένων: Συλλογή και επεξεργασία μόνο των δεδομένων προσωπικού χαρακτήρα που είναι απολύτως απαραίτητα για τον καθορισμένο σκοπό.
Προστασία κύκλου ζωής: Τα μέτρα απορρήτου εφαρμόζονται σε ολόκληρο τον κύκλο ζωής των δεδομένων—από τη συλλογή και την αποθήκευση έως τη χρήση, την κοινοποίηση και τη διαγραφή.
Λογοδοσία: Οι οργανισμοί πρέπει να είναι σε θέση να αποδείξουν τον τρόπο με τον οποίο το απόρρητο εκ σχεδιασμού έχει εφαρμοστεί στα συστήματα και τις διαδικασίες τους.
Ενδυνάμωση χρηστών: Ο σχεδιασμός θα πρέπει να επιτρέπει στους χρήστες να ασκούν εύκολα τα δικαιώματά τους (πρόσβαση, διόρθωση, διαγραφή, αντίρρηση) χωρίς τεχνικά εμπόδια.

Απόρρητο εκ Σχεδιασμού έναντι Απορρήτου ως Προεπιλογή

Το απόρρητο εκ σχεδιασμού αναφέρεται στην ενσωμάτωση της προστασίας δεδομένων στην αρχιτεκτονική των συστημάτων και των διαδικασιών από την αρχή. Το απόρρητο ως προεπιλογή είναι μια συναφής αλλά στενότερη έννοια: απαιτεί τα συστήματα να εφαρμόζουν αυτόματα τις πιο προστατευτικές του απορρήτου ρυθμίσεις χωρίς παρέμβαση του χρήστη. Με άλλα λόγια, το απόρρητο εκ σχεδιασμού αφορά τον τρόπο κατασκευής· το απόρρητο ως προεπιλογή αφορά τις ρυθμίσεις που παραδίδονται. Και τα δύο απαιτούνται βάσει του άρθρου 25 του ΓΚΠΔ. Για τις πλατφόρμες πολιτικής διαφήμισης, το απόρρητο εκ σχεδιασμού σημαίνει αρχιτεκτονική συστημάτων που ελαχιστοποιούν τη συλλογή δεδομένων και προστατεύουν τα δικαιώματα των χρηστών, ενώ το απόρρητο ως προεπιλογή σημαίνει ότι, για παράδειγμα, οι επιλογές στόχευσης δεν προεπιλέγουν κατηγορίες ευαίσθητων δεδομένων και τα προφίλ των χρηστών δεν κοινοποιούνται ευρύτερα από όσο είναι απαραίτητο.

Σχετικοί Όροι

Ελαχιστοποίηση Δεδομένων
Απόρρητο ως Προεπιλογή
Εκτίμηση Αντικτύπου στην Προστασία Δεδομένων (ΕΑΠΔ)
Δεδομένα Προσωπικού Χαρακτήρα
Συγκατάθεση
Υπεύθυνος Επεξεργασίας
Εκτελών την Επεξεργασία
Τεχνικές Στόχευσης
ΓΚΠΔ (Γενικός Κανονισμός Προστασίας Δεδομένων)
Ανακοίνωση Διαφάνειας

Ναι. Ως κανονισμός της ΕΕ, ο TTPA εφαρμόζεται άμεσα σε όλα τα κράτη μέλη χωρίς να απαιτείται εθνική μεταφορά. Τα κράτη μέλη πρέπει μόνο να ορίσουν αρχές και να καθορίσουν κυρώσεις.

Οι απαιτήσεις διαφάνειας διασφαλίζουν ότι όλοι οι πολιτικοί φορείς λειτουργούν υπό τους ίδιους κανόνες. Οι ψηφοφόροι μπορούν να δουν ποιος διαθέτει πόρους και πώς χρησιμοποιούνται, υποστηρίζοντας τον δίκαιο ανταγωνισμό.

Η διαφάνεια χτίζει εμπιστοσύνη δείχνοντας στους ψηφοφόρους ότι οι πολιτικοί παράγοντες λειτουργούν ανοιχτά. Η κρυφή χρηματοδότηση ή η στοχοθέτηση υπονομεύει την εμπιστοσύνη στις δημοκρατικές διαδικασίες.

Απαιτώντας σαφή επισήμανση και προσβάσιμες πληροφορίες διαφάνειας, ο TTPA βοηθά τους ανθρώπους να αναγνωρίζουν την πολιτική διαφήμιση και να κατανοούν ποιος προσπαθεί να τους επηρεάσει.

Η πολιτική διαφήμιση περιλαμβάνει κάθε αμειβόμενο μήνυμα που προωθεί έναν πολιτικό φορέα, επηρεάζει την ψηφοφορική συμπεριφορά, επηρεάζει το αποτέλεσμα εκλογών ή δημοψηφισμάτων ή επηρεάζει νομοθετικές ή κανονιστικές διαδικασίες. Περιλαμβάνει επίσης κάθε διαφήμιση από ή για λογαριασμό πολιτικού φορέα.

Όχι. Ο TTPA δεν επηρεάζει τους εθνικούς κανόνες σχετικά με το περιεχόμενο των πολιτικών διαφημίσεων, τη χρηματοδότηση εκστρατειών, τις εκλογικές περιόδους ή τις γενικές απαγορεύσεις πολιτικής διαφήμισης. Προσθέτει απαιτήσεις διαφάνειας πάνω από τους υφιστάμενους εθνικούς νόμους.

Η επίσημη ονομασία είναι Κανονισμός (ΕΕ) 2024/900 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου σχετικά με τη διαφάνεια και τη στοχοθέτηση της πολιτικής διαφήμισης. Δημοσιεύθηκε στις 20 Μαρτίου 2024.

Ναι. Ο TTPA καλύπτει κάθε πολιτική διαφήμιση, είτε διαδικτυακή είτε μη διαδικτυακή, συμπεριλαμβανομένων των έντυπων μέσων, των διαφημιστικών πινακίδων, της τηλεόρασης, του ραδιοφώνου και των ψηφιακών καναλιών. Οι κανόνες στόχευσης του Κεφαλαίου III ισχύουν μόνο για τη διαδικτυακή διαφήμιση.