Responsable del tratamiento (contexto TTPA)
Un responsable del tratamiento es la persona u organización que decide los fines y medios del tratamiento de datos personales en el contexto de la publicidad política. En virtud del Reglamento TTPA y el RGPD, el responsable del tratamiento tiene la responsabilidad principal de garantizar el cumplimiento de las normas de protección de datos cuando se utilizan datos personales para segmentar o difundir anuncios políticos.
Base jurídica
«Responsable del tratamiento» o «responsable»: la persona física o jurídica, autoridad pública, servicio u otro organismo que, solo o junto con otros, determine los fines y medios del tratamiento de datos personales.
— Artículo 4, apartado 7, Reglamento (UE) 2016/679 (RGPD), aplicable en el contexto TTPA
El Reglamento TTPA se basa en la definición de responsable del tratamiento del RGPD al abordar el uso de técnicas de segmentación y técnicas de difusión de anuncios basadas en datos personales en la publicidad política.
Por qué es importante
El papel del responsable del tratamiento es fundamental en la publicidad política porque determina quién asume la responsabilidad jurídica del cumplimiento de la protección de datos. Cuando un partido político, candidato u organización de campaña utiliza datos personales para dirigirse a los votantes con anuncios en línea, normalmente actúa como responsable del tratamiento, incluso si contrata a una agencia o utiliza una plataforma para difundir esos anuncios.
Esto es importante porque los responsables del tratamiento deben asegurarse de tener una base jurídica válida para tratar datos personales (como el consentimiento), aplicar medidas de seguridad adecuadas y respetar los derechos de las personas en virtud del RGPD. Las reclamaciones sobre el uso indebido de datos personales en la segmentación de anuncios políticos se dirigen a las autoridades de protección de datos, que buscarán respuestas en el responsable del tratamiento.
Para las plataformas en línea y los proveedores de tecnología publicitaria, es esencial comprender si actúan como responsables del tratamiento o encargados del tratamiento. Si una plataforma simplemente sigue las instrucciones de un anunciante político, puede ser un encargado del tratamiento. Sin embargo, si toma sus propias decisiones sobre cómo utilizar datos personales para la difusión de anuncios, puede ser un responsable del tratamiento o corresponsable del tratamiento, con las obligaciones correspondientes.
Puntos clave
- Poder de decisión: El responsable del tratamiento decide por qué y cómo se tratarán los datos personales con fines de publicidad política
- Responsabilidad principal: Los responsables del tratamiento asumen la principal responsabilidad jurídica del cumplimiento del RGPD cuando las técnicas de segmentación utilizan datos personales
- Requisitos de consentimiento: Los responsables del tratamiento deben obtener un consentimiento válido o establecer otra base legítima antes de tratar datos personales para la segmentación de anuncios políticos
- Corresponsables del tratamiento: Varias partes (por ejemplo, una campaña y una agencia) pueden ser corresponsables del tratamiento si determinan conjuntamente los fines y los medios
- Papel de la plataforma: Las plataformas pueden actuar como responsables del tratamiento, encargados del tratamiento o corresponsables del tratamiento según su autoridad de decisión
- Aplicación de las APD: Las autoridades de protección de datos dirigen las reclamaciones y las medidas de aplicación principalmente a los responsables del tratamiento
Responsable del tratamiento frente a encargado del tratamiento
Un responsable del tratamiento determina el «por qué» y el «cómo» del tratamiento de datos, mientras que un encargado del tratamiento actúa en nombre del responsable del tratamiento siguiendo sus instrucciones. En la publicidad política, una campaña que decide dirigirse a los votantes en función de la edad y la ubicación es el responsable del tratamiento. Una agencia de publicidad que simplemente ejecuta esa estrategia de segmentación según las instrucciones es un encargado del tratamiento.
La distinción importa para la responsabilidad: los responsables del tratamiento tienen obligaciones directas en virtud del RGPD, mientras que los encargados del tratamiento tienen obligaciones secundarias y deben seguir las instrucciones del responsable del tratamiento. Sin embargo, las plataformas que utilizan sus propios algoritmos para optimizar la difusión de anuncios pueden cruzar la línea de encargado del tratamiento a responsable del tratamiento o corresponsable del tratamiento, compartiendo la responsabilidad del cumplimiento.
| Aspecto | Responsable del tratamiento | Encargado del tratamiento |
|---|---|---|
| Autoridad de decisión | Decide los fines y los medios | Sigue instrucciones |
| Obligaciones jurídicas | Obligaciones directas del RGPD | Obligaciones secundarias |
| Ejemplo en anuncios políticos | Partido político que decide la estrategia de segmentación | Agencia que ejecuta la campaña según las instrucciones |