Andmetöötleja
Andmetöötleja on isik, kes töötleb isikuandmeid vastutava töötleja nimel ja tema juhiste kohaselt. Poliitiline reklaamimine kontekstis töötlevad töötlejad isikuandmeid sihtimisel või reklaami edastamisel, kuid ei otsusta, kuidas ega miks andmeid kasutatakse. Vastutav töötleja jääb lõppkokkuvõttes vastutavaks seadusliku töötlemise eest.
Õiguslik alus
„Töötleja" on füüsiline või juriidiline isik, avaliku sektori asutus, amet või muu organ, kes töötleb isikuandmeid vastutava töötleja nimel."
— Artikkel 4(8), määrus (EL) 2016/679 (isikuandmete kaitse üldmäärus)
Kuigi määrus (EL) 2024/900 ei defineeri andmetöötlejat, viitab see andmekaitseõigusele ja määrab vastutavatele töötlejatele ning töötlejatele konkreetsed kohustused, kui isikuandmeid kasutatakse poliitilise veebipõhise reklaami sihtimiseks.
Miks see on oluline
Andmetöötlejate rolli mõistmine on ülioluline nii isikuandmete kaitse üldmäärusele kui ka poliitilise reklaami määrusele vastavuse tagamiseks. Kui poliitiline partei, kampaania või sponsor kasutab sihtotstarbelise poliitilise reklaami edastamiseks veebipõhist platvormi, reklaamitehnoloogia pakkujat või analüüsifirmat, tegutseb see pakkuja tavaliselt töötlejana. Sponsor või poliitiline tegija jääb vastutavaks töötlejaks ja peab tagama, et töötleja vastab kõigile õiguslikele nõuetele.
Töötlejad peavad rakendama asjakohaseid tehnilisi ja korralduslikke meetmeid, aitama vastutavatel töötlejatel täita oma kohustusi (nagu vastamine andmesubjektide päringutele) ning töötlema andmeid ainult dokumenteeritud juhiste alusel. Nad ei tohi kasutada isikuandmeid oma eesmärkidel. Kui töötleja määrab kindlaks oma töötlemise eesmärgid, muutub ta vastutavaks töötlejaks ning võtab täieliku vastutuse andmekaitseõiguse alusel.
Poliitilise reklaami puhul on see eristus oluline, kuna isikuandmeid kasutav sihtotstarbelisus on määruse (EL) 2024/900 III peatüki alusel rangelt piiratud. Vastutavad töötlejad peavad tagama, et nende töötlejad järgivad sihtimise piiranguid, nõusoleku nõudeid ja teatud tundlike andmekategooriate kasutamise keelde.
Põhipunktid
- Tegutseb juhiste alusel: Töötlejad käitlevad isikuandmeid ainult vastutava töötleja korralduse kohaselt; nad ei saa otsustada, kuidas ega miks andmeid töödeldakse.
- Jääb vastutavaks: Vastutavad töötlejad on lõppkokkuvõttes vastutavad selle eest, et töötlejad järgivad isikuandmete kaitse üldmääruse ja poliitilise reklaami eeskirju.
- Nõutavad kirjalikud lepingud: Vastutavatel töötlejatel peab olema töötlejatega sõlmitud leping või õigusakt, milles täpsustatakse töötlemise tingimused, turvameetmed ja kohustused.
- Aitab tagada vastavuse: Töötlejad peavad aitama vastutavatel töötlejatel vastata andmesubjektide õiguste päringutele, viia läbi mõjuhinnanguid ja teatada andmeturbeaugud.
- Võib saada vastutavaks töötlejaks: Kui töötleja määrab kindlaks töötlemise eesmärgid ja vahendid, liigitatakse ta ümber vastutavaks töötlejaks täieliku õigusliku vastutusega.
- Konkreetsed eeskirjad sihtimise kohta: Kui töötlejad edastavad sihtotstarbelisi poliitilisi veebipõhiseid reklaame, peavad nad järgima III peatüki piiranguid ega tohi kasutada eriliigilisi andmeid sihtimise eesmärkidel.
Andmetöötleja vs vastutav töötleja
Vastutav töötleja määrab kindlaks isikuandmete töötlemise eesmärgid ja vahendid – otsustades, milliseid andmeid koguda, kuidas neid kasutada ja miks. Andmetöötleja tegutseb ainult vastutava töötleja juhiste alusel ega tee neid otsuseid.
Poliitilises reklaamis on vastutav töötleja poliitiline partei, kes otsustab käivitada sihtotstarbelise reklaamikampaania. Töötleja on sotsiaalmeediaplatvorm või reklaamitehnoloogia teenus, mis edastab neid reklaame partei juhiste kohaselt. Kui platvorm kasutab andmeid ka oma eesmärkidel (nt oma soovitusalgoritmi täiustamiseks), tegutseb see selle eraldi eesmärgi puhul vastutava töötlejana.
Eristamine on kriitiline, kuna vastutavatel töötlejatel ja töötlejatel on isikuandmete kaitse üldmääruse alusel erinevad kohustused ning vastutus eeskirjade eiramise eest lasub lõppkokkuvõttes vastutaval töötlejal.