Rekisterinpitäjä (TTPA-konteksti)
Rekisterinpitäjä on henkilö tai organisaatio, joka päättää henkilötietojen käsittelyn tarkoituksista ja keinoista poliittisen mainonnan yhteydessä. TTPA-asetuksen ja tietosuoja-asetuksen mukaan rekisterinpitäjällä on ensisijainen vastuu tietosuojasääntöjen noudattamisen varmistamisesta, kun henkilötietoja käytetään poliittisten mainosten kohdentamiseen tai toimittamiseen.
Oikeudellinen perusta
"Rekisterinpitäjällä" tarkoitetaan luonnollista henkilöä tai oikeushenkilöä, viranomaista, virastoa tai muuta elintä, joka yksin tai yhdessä toisten kanssa määrittelee henkilötietojen käsittelyn tarkoitukset ja keinot.
— 4 artiklan 7 kohta, asetus (EU) 2016/679 (tietosuoja-asetus), sovellettavissa TTPA-kontekstissa
TTPA-asetus nojautuu tietosuoja-asetuksen rekisterinpitäjän määritelmään käsitellessään kohdentamistekniikoiden ja mainosten toimitustekniikoiden käyttöä henkilötietoihin perustuen poliittisessa mainonnassa.
Miksi se on tärkeää
Rekisterinpitäjän rooli on poliittisessa mainonnassa keskeinen, koska se määrittää, kuka kantaa oikeudellisen vastuun tietosuojasäännösten noudattamisesta. Kun poliittinen puolue, ehdokas tai kampanjaorganisaatio käyttää henkilötietoja äänestäjien kohdentamiseen verkkomainoksilla, ne toimivat tyypillisesti rekisterinpitäjänä – vaikka ne palkkaisivat toimiston tai käyttäisivät alustaa mainosten toimittamiseen.
Tämä on tärkeää, koska rekisterinpitäjien on varmistettava, että heillä on pätevä oikeusperuste henkilötietojen käsittelylle (kuten suostumus), että ne toteuttavat asianmukaiset turvatoimet ja että ne kunnioittavat yksilöiden oikeuksia tietosuoja-asetuksen mukaisesti. Valitukset henkilötietojen väärinkäytöstä poliittisten mainosten kohdentamisessa menevät tietosuojaviranomaisille, jotka odottavat vastauksia rekisterinpitäjältä.
Verkkoalustoille ja mainosteknologia-alan toimijoille on olennaista ymmärtää, toimivatko ne rekisterinpitäjinä vai henkilötietojen käsittelijöinä. Jos alusta vain noudattaa poliittisen mainostajan ohjeita, se voi olla henkilötietojen käsittelijä. Mutta jos se tekee omia päätöksiä siitä, miten henkilötietoja käytetään mainosten toimittamiseen, se voi olla rekisterinpitäjä tai yhteisrekisterinpitäjä, jolla on vastaavat velvoitteet.
Keskeiset kohdat
- Päätöksentekovalta: Rekisterinpitäjä päättää, miksi ja miten henkilötietoja käsitellään poliittisen mainonnan tarkoituksiin
- Ensisijainen vastuullisuus: Rekisterinpitäjät kantavat pääasiallisen oikeudellisen vastuun tietosuoja-asetuksen noudattamisesta, kun kohdentamistekniikat käyttävät henkilötietoja
- Suostumusta koskevat vaatimukset: Rekisterinpitäjien on hankittava pätevä suostumus tai perustettava toinen laillinen peruste ennen henkilötietojen käsittelyä poliittisten mainosten kohdentamiseen
- Yhteisrekisterinpitäjät: Useat osapuolet (esim. kampanja ja toimisto) voivat olla yhteisrekisterinpitäjiä, jos ne määrittävät yhdessä tarkoitukset ja keinot
- Alustan rooli: Alustat voivat toimia rekisterinpitäjinä, henkilötietojen käsittelijöinä tai yhteisrekisterinpitäjinä riippuen niiden päätöksentekovallasta
- Tietosuojaviranomaisten täytäntöönpano: Tietosuojaviranomaiset ohjaaavat valitukset ja täytäntöönpanotoimet ensisijaisesti rekisterinpitäjille
Rekisterinpitäjä vs. henkilötietojen käsittelijä
Rekisterinpitäjä määrittää tietojen käsittelyn "miksi" ja "miten", kun taas henkilötietojen käsittelijä toimii rekisterinpitäjän puolesta noudattaen heidän ohjeitaan. Poliittisessa mainonnassa kampanja, joka päättää kohdentaa äänestäjät iän ja sijainnin perusteella, on rekisterinpitäjä. Mainostoimisto, joka vain toteuttaa kyseisen kohdentamisstrategian ohjeiden mukaisesti, on henkilötietojen käsittelijä.
Erottelu on tärkeä vastuun kannalta: rekisterinpitäjillä on suoria velvoitteita tietosuoja-asetuksen nojalla, kun taas henkilötietojen käsittelijöillä on toissijaisia velvoitteita ja niiden on noudatettava rekisterinpitäjän ohjeita. Alustat, jotka käyttävät omia algoritmejaan mainosten toimituksen optimointiin, voivat kuitenkin ylittää rajan henkilötietojen käsittelijästä rekisterinpitäjäksi tai yhteisrekisterinpitäjäksi ja jakaa vastuun säännösten noudattamisesta.
| Näkökohta | Rekisterinpitäjä | Henkilötietojen käsittelijä |
|---|---|---|
| Päätösvalta | Päättää tarkoituksista ja keinoista | Noudattaa ohjeita |
| Oikeudelliset velvoitteet | Suorat tietosuoja-asetuksen velvoitteet | Toissijaiset velvoitteet |
| Esimerkki poliittisissa mainoksissa | Poliittinen puolue, joka päättää kohdentamisstrategiasta | Toimisto, joka toteuttaa kampanjan ohjeiden mukaisesti |