Vastutav töötleja (TTPA kontekst)
Vastutav töötleja on füüsiline või juriidiline isik või organisatsioon, kes otsustab isikuandmete töötlemise eesmärgid ja vahendid poliitilise reklaami kontekstis. TTPA määruse ja isikuandmete kaitse üldmääruse (GDPR) kohaselt lasub vastulaval töötlejal esmane vastutus isikuandmete kaitse eeskirjade järgimise tagamise eest, kui isikuandmeid kasutatakse poliitiliste reklaamide sihitimiseks või edastamiseks.
Õiguslik alus
„Vastutav töötleja" on füüsiline või juriidiline isik, avalik-õiguslik asutus, amet või muu organ, kes üksi või koos teistega määrab kindlaks isikuandmete töötlemise eesmärgid ja vahendid.
— Artikkel 4(7), määrus (EL) 2016/679 (GDPR), kohaldatav TTPA kontekstis
TTPA määrus tugineb isikuandmete kaitse üldmääruse vastutava töötleja definitsioonile, kui käsitletakse isikuandmetel põhinevate sihtimisvõtete ja reklaami edastamise võtete kasutamist poliitilises reklaamis.
Miks see on oluline
Vastutava töötleja roll on poliitilises reklaamis kriitiline, kuna see määrab kindlaks, kes kannab õiguslikku vastutust isikuandmete kaitse nõuete täitmise eest. Kui poliitiline erakond, kandidaat või kampaaniaorganisatsioon kasutab isikuandmeid valijate sihitimiseks veebipõhiste reklaamidega, tegutsevad nad tavaliselt vastutava töötlejana – isegi kui nad palkavad reklaamiagentuuril või kasutavad platvormi nende reklaamide edastamiseks.
See on oluline, kuna vastutavad töötlejad peavad tagama, et neil on isikuandmete töötlemiseks kehtiv õiguslik alus (näiteks nõusolek), rakendama asjakohaseid turvameetmeid ja austama isikute õigusi isikuandmete kaitse üldmääruse alusel. Kaebused isikuandmete väärkasutamise kohta poliitilise reklaami sihitimisel esitatakse andmekaitseasutustele, kes nõuavad vastuseid vastutavalt töötlejalt.
Veebipõhiste platvormide ja reklaamitehnoloogia pakkujate jaoks on oluline mõista, kas nad tegutsevad vastutavate töötlejate või volitatud töötlejatena. Kui platvorm järgib lihtsalt poliitilise reklaamija juhiseid, võib ta olla volitatud töötleja. Kuid kui ta teeb ise otsuseid selle kohta, kuidas kasutada isikuandmeid reklaami edastamiseks, võib ta olla vastutav töötleja või ühine vastutav töötleja, kellel on vastavad kohustused.
Põhipunktid
- Otsustuspädevus: Vastutav töötleja otsustab, miks ja kuidas isikuandmeid poliitilise reklaami eesmärkidel töödeldakse
- Esmane vastutus: Vastutavad töötlejad kannavad peamist õiguslikku vastutust isikuandmete kaitse üldmääruse järgimise eest, kui sihtimisvõtted kasutavad isikuandmeid
- Nõusoleku nõuded: Vastutavad töötlejad peavad hankima kehtiva nõusoleku või kehtestama muu seadusliku aluse enne isikuandmete töötlemist poliitilise reklaami sihitimiseks
- Ühised vastutavad töötlejad: Mitu osapoolt (nt kampaania ja agentuur) võivad olla ühised vastutavad töötlejad, kui nad määravad ühiselt kindlaks eesmärgid ja vahendid
- Platvormi roll: Platvormid võivad tegutseda vastutavate töötlejate, volitatud töötlejate või ühiste vastutavate töötlejatena sõltuvalt nende otsustuspädevusest
- Andmekaitseasutuse järelevalve: Andmekaitseasutused suunavad kaebused ja täitemeetmed peamiselt vastutavate töötlejate vastu
Vastutav töötleja versus volitatud töötleja
Vastutav töötleja määrab kindlaks andmetöötluse „miks" ja „kuidas", samas kui volitatud töötleja tegutseb vastutava töötleja nimel, järgides nende juhiseid. Poliitilises reklaamis on kampaania, mis otsustab sihitida valijaid vanuse ja asukoha alusel, vastutav töötleja. Reklaamiagentuur, kes lihtsalt täidab seda sihtimisstrateegiasse vastavalt juhistele, on volitatud töötleja.
Eristus on oluline vastutuse seisukohalt: vastutavatel töötlejatel on otsesed kohustused isikuandmete kaitse üldmääruse alusel, samas kui volitatud töötlejatel on teisesed kohustused ja nad peavad järgima vastutava töötleja juhiseid. Siiski võivad platvormid, kes kasutavad oma algoritme reklaami edastamise optimeerimiseks, ületada piiri volitatud töötlejalt vastutavaks töötlejaks või ühiseks vastutavaks töötlejaks, jagades vastutust nõuete täitmise eest.
| Aspekt | Vastutav töötleja | Volitatud töötleja |
|---|---|---|
| Otsustuspädevus | Otsustab eesmärgid ja vahendid | Järgib juhiseid |
| Õiguslikud kohustused | Otsesed isikuandmete kaitse üldmääruse kohustused | Teisesed kohustused |
| Näide poliitilises reklaamis | Poliitiline erakond, kes otsustab sihtimisstrateegia | Agentuur, kes teostab kampaaniat vastavalt juhistele |