Pista de auditoría
Una pista de auditoría es un registro detallado y cronológico de todas las acciones, decisiones y actividades de tratamiento de datos relacionadas con la publicidad política. Documenta quién hizo qué, cuándo y por qué, creando un historial rastreable que puede revisarse durante investigaciones, auditorías o controles de cumplimiento. En virtud del Reglamento TTPA, el mantenimiento de pistas de auditoría adecuadas ayuda a garantizar la rendición de cuentas y permite a las autoridades verificar el cumplimiento de las normas de transparencia y segmentación.
Fundamento jurídico
Si bien el Reglamento 2024/900 no utiliza explícitamente el término "pista de auditoría", establece obligaciones de conservación de registros que requieren mantener documentación exhaustiva:
"Los prestadores de servicios de publicidad política y los patrocinadores conservarán la información [...] disponible durante un período de cinco años tras la última publicación o difusión del anuncio político."
— Artículo 10, apartado 1, Reglamento 2024/900
Además, el artículo 18 exige a los Estados miembros que garanticen una investigación y ejecución efectivas, lo que requiere una documentación y unos registros adecuados que funcionen como pistas de auditoría.
Por qué es importante
Las pistas de auditoría son esenciales para demostrar el cumplimiento de los requisitos de transparencia y segmentación del Reglamento TTPA. Cuando los reguladores investigan posibles infracciones —como el uso no autorizado de datos personales para la segmentación, la ausencia de avisos de transparencia o la divulgación inadecuada del patrocinio— confían en las pistas de auditoría para reconstruir lo sucedido. Sin registros claros, los editores, prestadores y patrocinadores no pueden demostrar que han cumplido las normas.
Para los editores y las plataformas de tecnología publicitaria, las pistas de auditoría documentan cada paso desde la recepción de un anuncio hasta su publicación, incluidas las verificaciones realizadas, la información de transparencia recibida y los parámetros de segmentación aplicados. Esta documentación protege a las organizaciones durante las investigaciones regulatorias y ayuda a identificar dónde pueden haberse interrumpido los procesos si se producen infracciones.
Los patrocinadores y actores políticos también se benefician del mantenimiento de pistas de auditoría de sus campañas publicitarias, mostrando con qué prestadores trabajaron, qué información de transparencia proporcionaron y cómo garantizaron el cumplimiento de las restricciones de segmentación. Estos registros se convierten en pruebas cruciales si surgen preguntas sobre las prácticas de campaña.
Puntos clave
- Documentación exhaustiva: Las pistas de auditoría deben capturar todas las acciones relevantes, incluidos los ID de usuario, las marcas temporales, las fuentes de datos, las actividades de tratamiento y los puntos de decisión a lo largo del ciclo de vida de la publicidad
- Conservación durante cinco años: Los registros relacionados con la publicidad política deben conservarse durante cinco años después de la publicación o difusión, garantizando la rendición de cuentas a largo plazo
- Responsabilidad de múltiples partes: Los editores, prestadores, patrocinadores y otros prestadores de servicios mantienen cada uno sus propias pistas de auditoría que cubren sus respectivas actividades y obligaciones
- Apoyo a la investigación: Las pistas de auditoría permiten a las autoridades competentes verificar el cumplimiento, investigar denuncias y reconstruir los acontecimientos cuando se sospeche de infracciones
- Medidas técnicas y organizativas: Las pistas de auditoría efectivas requieren tanto sistemas técnicos (registro, control de versiones, almacenamiento de datos) como procesos organizativos (normas de documentación, controles de acceso)
- Cumplimiento de la protección de datos: Las propias pistas de auditoría tratan datos personales y deben cumplir los requisitos del RGPD, incluida la limitación de la finalidad, la limitación del almacenamiento y las medidas de seguridad
Pista de auditoría vs. Aviso de transparencia
Una pista de auditoría y un aviso de transparencia sirven a diferentes propósitos en virtud del Reglamento TTPA. Un aviso de transparencia es información de cara al público que debe mostrarse con los anuncios políticos, informando a los ciudadanos sobre quién patrocinó el anuncio y por qué podrían estar viéndolo. Se trata de informar al público en tiempo real.
Una pista de auditoría, por el contrario, es un registro interno mantenido por editores, prestadores y patrocinadores. Documenta las acciones y decisiones entre bastidores que garantizan el cumplimiento. Mientras que los avisos de transparencia se muestran a los usuarios finales, las pistas de auditoría se destinan principalmente a la revisión regulatoria y la verificación interna del cumplimiento. La pista de auditoría incluiría registros que muestran cuándo y cómo se creó, verificó y mostró el aviso de transparencia.
Piénselo de esta manera: el aviso de transparencia es lo que ven los votantes; la pista de auditoría es la evidencia que demuestra que todos siguieron las normas al crear ese aviso.