Tietosuojavastaava

Tietosuojavastaava on asiantuntija, jonka organisaatio nimittää valvomaan tietosuojalainsäädännön, erityisesti tietosuoja-asetuksen, noudattamista. Tietosuojavastaava neuvoo organisaatiota tietosuojavelvoitteissa, seuraa tietojenkäsittelytoimia ja toimii yhteyspisteenä rekisteröidyille ja valvontaviranomaisille. Tietyin edellytyksin organisaatioiden on nimitetty tietosuojavastaava lain mukaan.

Oikeusperusta

"Rekisterinpitäjän ja henkilötietojen käsittelijän on nimettävä tietosuojavastaava aina kun: a) käsittelyn suorittaa viranomainen tai julkinen elin, lukuun ottamatta tuomioistuimia, jotka toimivat tuomiovaltaansa käyttäessään; b) rekisterinpitäjän tai henkilötietojen käsittelijän ydintehtäviin kuuluu käsittelytoimia, jotka edellyttävät laajamittaista, säännöllistä ja järjestelmällistä rekisteröityjen seurantaa niiden luonteen, laajuuden ja/tai tarkoitusten vuoksi; tai c) rekisterinpitäjän tai henkilötietojen käsittelijän ydintehtäviin kuuluu laajamittainen 9 artiklassa tarkoitettujen erityisten henkilötietoryhmien tai rikosoikeudellisia tuomioita ja rikkomuksia koskevien 10 artiklassa tarkoitettujen henkilötietojen käsittely."

— 37 artiklan 1 kohta, asetus (EU) 2016/679 (tietosuoja-asetus)

Miksi se on tärkeää

Tietosuojavastaavalla on keskeinen rooli varmistettaessa, että organisaatiot käsittelevät henkilötietoja lainmukaisesti ja avoimesti. Poliittisen mainonnan palveluntarjoajille ja verkkoyhteyspinnoille tietosuojavastaava auttaa navigoimaan monimutkaisissa vaatimuksissa, jotka koskevat kohdentamistekniikoita, suostumusta ja rekisteröidyn oikeuksia sekä tietosuoja-asetuksen että poliittista mainontaa koskevan asetuksen (EU 2024/900) mukaisesti.

Organisaatioiden, jotka käsittelevät suuria määriä henkilötietoja – kuten kohdentamis- tai mainonnan toimitustekniikoita käyttävät yhteyspalveluiden alustat poliittisessa mainonnassa – on tyypillisesti nimitettävä tietosuojavastaava. Tietosuojavastaava varmistaa tietosuojaperiaatteiden noudattamisen, neuvoo tietosuojaa koskevissa vaikutustenarvioissa ja tekee yhteistyötä valvontaviranomaisten kanssa tutkimusten tai tarkastusten aikana.

Poliittisille toimijoille ja julkaisijoille, jotka käyttävät henkilötietoja verkkopoliittisessa mainonnassa, tietosuojavastaava on keskeinen voimavara ymmärtää, milloin ja miten henkilötietoja voidaan käsitellä, mitä oikeusperusteita sovelletaan ja miten vastataan rekisteröityjen tai viranomaisten valituksiin.

Keskeiset kohdat

Pakollinen tietyissä tapauksissa: Julkisten viranomaisten, laajamittaista seurantaa suorittavien organisaatioiden ja niiden, jotka käsittelevät erityisiä henkilötietoryhmiä laajamittaisesti, on nimitettävä tietosuojavastaava
Asiantuntijan rooli: Tietosuojavastaavalla on oltava asiantuntemusta tietosuojalainsäädännöstä ja -käytännöistä, ja hänen on pystyttävä suorittamaan tehtävänsä itsenäisesti
Yhteyspiste: Toimii ensisijaisena yhteydenottopisteenä rekisteröidyille, jotka käyttävät oikeuksiaan, ja valvontaviranomaisille, jotka tutkivat noudattamista
Neuvoa-antava tehtävä: Neuvoo organisaatiota tietosuoja-asetuksen noudattamisessa, tietosuojaa koskevissa vaikutustenarvioissa ja tietosuojan huomioon ottamisen suunnittelusta lähtien koskevissa parhaissa käytännöissä
Riippumattomuus: Tietosuojavastaavaa ei voida erottaa tai rangaista tehtäviensä suorittamisesta, ja hänen on raportoitava suoraan ylimmälle johdolle
Merkityksellinen poliittisen mainonnan kannalta: Auttaa varmistamaan tietosuoja-asetuksen suostumusta, erityisiä henkilötietoryhmiä ja kohdentamista koskevien sääntöjen noudattamisen, kun henkilötietoja käytetään poliittisessa mainonnassa asetuksen 2024/900 mukaisesti

Tietosuojavastaava vs. vaatimustenmukaisuusvastaava

Vaikka molemmat roolit keskittyvät sääntelyvaatimusten noudattamiseen, niillä on erilliset tehtäväalueet. Tietosuojavastaava erikoistuu yksinomaan yksityisyyteen ja tietosuojalainsäädäntöön, erityisesti tietosuoja-asetuksen noudattamiseen. He seuraavat tietojenkäsittelyä, neuvovat käsittelyn oikeusperusteista ja käsittelevät rekisteröityjen pyyntöjä sekä valvontaviranomaisten tiedusteluja.

Vaatimustenmukaisuusvastaavalla on laajempi tehtäväalue, joka valvoo kaikkien sovellettavien lakien ja sisäisten käytäntöjen noudattamista – mukaan lukien korruption torjunta, rahoitussääntely, työlainsäädäntö ja alakohtaiset säännöt. Organisaatioissa, joihin sovelletaan poliittista mainontaa koskevaa asetusta, vaatimustenmukaisuusvastaava voi koordinoida yleistä TTPA:n noudattamista (avoimuushuomautukset, kirjanpito, raportointikanavat), kun taas tietosuojavastaava keskittyy erityisesti henkilötietojen käytön lainmukaisuuteen kohdentamis- ja mainonnan toimitustekniikoissa.

Jotkin organisaatiot yhdistävät nämä roolit, mutta tietosuoja-asetus edellyttää tietosuojavastaavan toimivan itsenäisesti ja riittävin resurssein tietosuojatehtävien tehokkaaseen hoitamiseen.

Liittyvät termit

Rekisterinpitäjä
Henkilötietojen käsittelijä
Henkilötiedot
Erityiset henkilötietoryhmät
Suostumus
Kohdentamistekniikat
Tietosuojaa koskeva vaikutusten arviointi
Valvontaviranomainen
Käsittelyn oikeusperusta
Rekisteröidyn oikeudet

Kyllä. EU-asetuksena TTPA on suoraan sovellettavissa kaikissa jäsenvaltioissa ilman kansallista täytäntöönpanoa. Jäsenvaltioiden tarvitsee vain nimetä viranomaiset ja asettaa seuraamukset.

Läpinäkyvyysvaatimukset varmistavat, että kaikki poliittiset toimijat toimivat samojen sääntöjen mukaisesti. Äänestäjät voivat nähdä, kenellä on resursseja ja miten niitä käytetään, mikä tukee reilua kilpailua.

Avoimuus rakentaa luottamusta osoittamalla äänestäjille, että poliittiset toimijat toimivat avoimesti. Piilotettu rahoitus tai kohdentaminen heikentää luottamusta demokraattisiin prosesseihin.

Edellyttämällä selkeää merkintää ja helposti saatavilla olevia avoimuustietoja TTPA auttaa ihmisiä tunnistamaan poliittisen mainonnan ja ymmärtämään, kuka heitä yrittää vaikuttaa.

Poliittiseen mainontaan kuuluu jokainen maksettu viesti, joka edistää poliittista toimijaa, vaikuttaa äänestäjien käyttäytymiseen, vaikuttaa vaalien tai kansanäänestysten tulokseen tai vaikuttaa lainsäädäntö- tai sääntelyprosesseihin. Se sisältää myös kaikki poliittisen toimijan mainonnan tai poliittisen toimijan puolesta tehdyn mainonnan.

Ei. TTPA ei vaikuta kansallisiin sääntöihin, jotka koskevat poliittisten mainosten sisältöä, vaalikampanjoiden rahoitusta, vaalikausia tai yleisiä poliittisen mainonnan kieltoja. Se lisää avoimuusvaatimuksia olemassa olevien kansallisten lakien päälle.

Virallinen nimi on Euroopan parlamentin ja neuvoston asetus (EU) 2024/900 poliittisen mainonnan avoimuudesta ja kohdentamisesta. Se julkaistiin 20. maaliskuuta 2024.

Kyllä. TTPA kattaa kaiken poliittisen mainonnan, olipa se verkossa tai verkon ulkopuolella, mukaan lukien painetun mainonnan, mainostaulut, television, radion ja digitaaliset kanavat. Luvun III kohdentamissäännöt koskevat ainoastaan verkkomainontaa.