Eriliiki Andmed (GDPR)
Eriliiki andmed viitavad eriti tundlikule isikuteabele, mis paljastab rassilise või etnilise päritolu, poliitilised veendumused, usulised või filosoofilised veendumused, ametiühingusse kuulumise, geneetilised andmed, biomeetrilised andmed isikutuvastamise eesmärgil, terviseandmed või andmed, mis puudutavad isiku seksuaalelu või seksuaalset sättumust. GDPR alusel saab seda tüüpi andmeid lisatuge, kuna nende töötlemine kujutab endast kõrgemat ohtu inimeste põhiõigustele ja -vabadustele.
Õiguslik Alus
„Isikuandmete töötlemine, millega avaldatakse rassiline või etniline päritolu, poliitilised vaated, usulised või filosoofilised veendumused või ametiühingusse kuulumine, ning geneetiliste andmete, füüsilise isiku kordumatuks tuvastamiseks kasutatavate biomeetriliste andmete, terviseandmete või füüsilise isiku seksuaalelu või seksuaalset sättumust käsitlevate andmete töötlemine on keelatud."
— Artikkel 9(1), Määrus (EL) 2016/679 (GDPR)
GDPR sätestab ranged tingimused, mille alusel võib eriliiki andmeid töödelda, sealhulgas selgesõnaline nõusolek, oluline avalik huvi või muud artikli 9 lõikes 2 loetletud piiratud erandid.
Miks See on Oluline
Eriliiki andmed on eriti asjakohased poliitreklaamide kontekstis, kuna poliitilised veendumused on selgesõnaliselt loetletud eriliigina. Kui platvormid, poliitilised parteid või reklaamijad töötlevad andmeid, mis paljastavad kellegi poliitilised vaated – olgu see otsene kogumine või järeldamine –, peavad nad järgima rangemaid GDPR-i nõudeid kui tavapäraste isikuandmete puhul.
Poliitreklaamiteenuste pakkujate jaoks tähendab see, et Te ei tohi kasutada eriliiki andmeid sihtimisel ega reklaamide edastamisel, välja arvatud juhul, kui täidate ühe kitsastest õiguslikest eranditest. Kõige levinum erand on selgesõnaline nõusolek, kuid see peab olema vabatahtlikult antud, konkreetne, teadlik ja ühemõtteline. Lihtsalt tingimustega nõustumine ei ole tavaliselt eriliiki andmete puhul piisav.
Poliitreklaami käsitleva määruse (EL 2024/900) alusel on eriliiki andmete kasutamine poliitreklaamide sihtimiseks allutatud lisapiirangutele lisaks GDPR-ile. See loob kihilise vastavuskohustuse: esiteks peab Teil olema kehtiv GDPR-i õiguslik alus ja teiseks peate täitma poliitreklaami määruse sihtimisnõudeid.
Põhipunktid
- Kaheksa kategooriat: Eriliiki andmed hõlmavad rassilist/etnilist päritolu, poliitilisi veendumusi, religiooni, ametiühingusse kuulumist, geneetikat, biomeetrikat (ID jaoks), tervist ja seksuaalelu/seksuaalset sättumust
- Töötlemine on üldiselt keelatud: GDPR-i artikkel 9(1) kehtestab eriliiki andmete töötlemisele vaikimisi keelu, millele on artiklis 9(2) piiratud arv erandeid
- Nõutav on selgesõnaline nõusolek: Kui nõusolek on õiguslikuks aluseks, peab see olema selgesõnaline – tähendades selget, kinnitusvat tegevust, mitte lihtsalt kaudset või passiivset nõustumist
- Poliitreklaamide piirangud: Eriliiki andmete (eriti poliitiliste veendumuste) kasutamine reklaamide sihtimiseks on nii GDPR-i piirangute kui ka määruse 2024/900 lisanõuete alla
- Kõrgemad karistused: Eriliiki andmeid hõlmavate rikkumiste eest võidakse määrata haldussunniraha kuni 20 miljonit eurot või kuni 4% aastasest ülemaailmsest käibest, olenevalt sellest, kumb on suurem
- Järeldamine loeb: Andmed, mida Te kellelegi järeldate või tuletatakse (nagu poliitilised veendumused sirvimiskäitumise põhjal), käsitletakse samamoodi kui andmeid, mida nad otseselt esitasid
Eriliiki Andmed Võrreldes Tavapäraste Isikuandmetega
Kuigi kõiki GDPR-i alusel olevaid isikuandmeid tuleb töödelda seaduslikult, õiglaselt ja läbipaistvalt, nõuavad eriliiki andmed kõrgema standardi täitmist. Tavapäraseid isikuandmeid (nagu nimi, e-post või aadress) saab töödelda kuue õigusliku aluse alusel, sealhulgas õigustatud huvid. Eriliiki andmetel on rangem režiim: töötlemine on vaikimisi keelatud ja lubatud ainult konkreetsete artikli 9 lõike 2 erandite alusel.
| Aspekt | Tavapärased Isikuandmed | Eriliiki Andmed |
|---|---|---|
| Õiguslikud alused | Kuus võimalust (artikkel 6) | Peab täitma artikkel 6 JA artikkel 9 |
| Vaikepositsioon | Lubatud, kui õiguslik alus on olemas | Keelatud, välja arvatud juhul, kui kehtib erand |
| Nõusoleku nõue | Võib olla tavaline nõusolek | Peab olema selgesõnaline nõusolek |
| Tüüpilised näited | Nimi, e-post, asukoht | Poliitilised veendumused, tervis, biomeetria |
| Riski tase | Standardne | Kõrgem oht õigustele ja vabadustele |
Poliitreklaami puhul on see erinevus oluline, kuna poliitiliste veendumuste järeldamine veebikäitumisest tõstab andmed kohe eriliiki staatusesse, isegi kui algsed andmepunktid olid tavapärased isikuandmed.