Henkilötiedot
Henkilötiedot ovat mitä tahansa tietoja, jotka liittyvät yksilöityyn tai yksilöitävissä olevaan luonnolliseen henkilöön. Tämä sisältää ilmeiset tunnisteet, kuten nimet ja sähköpostiosoitteet, mutta myös esimerkiksi IP-osoitteet, sijaintitiedot, verkkotunnisteet tai mitkä tahansa muut tiedot, joita voitaisiin käyttää yksinään tai yhdistettynä muihin tietoihin jonkun tunnistamiseen. EU:n lainsäädännössä henkilötietoja suojataan ihmisten perusoikeuksien, yksityisyyden ja tietosuojan, turvaamiseksi.
Oikeudellinen perusta
"Henkilötiedoilla tarkoitetaan kaikkia tunnistettuun tai tunnistettavissa olevaan luonnolliseen henkilöön ('rekisteröity') liittyviä tietoja; tunnistettavissa olevana pidetään luonnollista henkilöä, joka voidaan suoraan tai epäsuorasti tunnistaa erityisesti tunnistetietojen, kuten nimen, henkilönumeron, sijaintitiedon, verkkotunnisteen, taikka yhden tai useamman hänelle tunnusomaisen fyysisen, fysiologisen, geneettisen, psyykkisen, taloudellisen, kulttuurillisen tai sosiaalisen tekijän perusteella."
— 4 artiklan 1 kohta, asetus (EU) 2016/679 (tietosuoja-asetus)
Tietosuoja-asetus on ensisijainen henkilötietoja koskeva EU:n lainsäädäntö. Poliittisen mainonnan yhteydessä asetus (EU) 2024/900 säätelee, miten henkilötietoja voidaan käyttää kohdentamis- ja mainosten toimitustekniikoissa, ja se perustuu tietosuoja-asetuksen puitteisiin.
Miksi se on tärkeää
Henkilötiedot ovat nykyaikaisen poliittisen mainonnan sääntelyn ytimessä, koska kohdentamis- ja mainosten toimitustekniikat perustuvat vahvasti näiden tietojen käsittelyyn. Kun poliittiset kampanjat, alustat tai mainostajat käyttävät henkilötietoja äänestäjien kohdentamiseen – olipa kyse heidän sijainnistaan, selaushistoriastaan, poliittisista mielipiteistään tai demografisista tiedoistaan – heidän on noudatettava tiukkoja tietosuojasääntöjä sekä tietosuoja-asetuksen että poliittista mainontaa koskevan asetuksen mukaisesti.
Kaikille poliittiseen mainontaan osallistuville on välttämätöntä ymmärtää, mikä luokitellaan henkilötiedoiksi. Toimeksiantajien, julkaisijoiden ja mainospalvelujen tarjoajien on varmistettava, että heillä on laillinen peruste (kuten suostumus) ennen henkilötietojen käsittelyä kohdentamistarkoituksiin. Tämä on erityisen tärkeää, koska poliittinen kohdentaminen sisältää usein arkaluonteisia tietoja, kuten poliittisia mielipiteitä, jotka saavat EU:n lainsäädännössä lisäsuojaa.
Äänestäjät ja kansalaiset hyötyvät näistä suojakeinoista, koska ne rajoittavat sitä, miten heidän henkilökohtaisia tietojaan voidaan käyttää heidän poliittisten valintojensa vaikuttamiseen. Asetuksen 2024/900 läpinäkyvyys- ja kohdentamissäännöt varmistavat, että kun henkilötietoja käytetään poliittisessa mainonnassa, ihmiset tietävät siitä ja voivat käyttää oikeuksiaan yksityisyyteen ja tietosuojaan.
Keskeiset kohdat
- Henkilötiedot sisältävät kaikki tiedot, joilla henkilö voidaan tunnistaa suoraan tai epäsuorasti, mukaan lukien nimet, sähköpostiosoitteet, IP-osoitteet ja verkkotunnisteet
- Henkilötietojen käsittely poliittista mainontaa varten edellyttää laillista perustetta tietosuoja-asetuksen mukaisesti, tyypillisesti nimenomaista suostumusta, kun kyseessä on kohdentaminen
- Erityiset henkilötietoryhmät, kuten poliittiset mielipiteet, terveystiedot tai biometriset tiedot, ovat tiukemmin suojattuja, eikä niitä yleensä voida käyttää poliittisen mainonnan kohdentamiseen
- Asetus 2024/900 kieltää tai rajoittaa vakavasti henkilötietojen käyttöä kohdentamis- ja mainosten toimitustekniikoissa verkossa tapahtuvassa poliittisessa mainonnassa, lukuun ottamatta suppeita poikkeuksia
- Rekisteröidyillä on oikeuksia, kuten oikeus saada pääsy tietoihin, oikeus tietojen oikaisemiseen, poistamiseen ja vastustaa henkilötietojensa käsittelyä
- Valituksia henkilötietojen väärinkäytöstä poliittisessa mainonnassa voi tehdä tietosuojaviranomaisille
Henkilötiedot vs. anonyymit tiedot
Henkilötiedoilla voidaan tunnistaa joku, kun taas anonyymeillä tiedoilla ei voida. Kun tiedot on todella anonymisoitu – eli henkilön tunnistaminen uudelleen on mahdotonta, vaikka ne yhdistettäisiinkin muihin tietoihin – ne eivät ole enää henkilötietoja, eivätkä tietosuoja-asetuksen suojakeinot koske niitä. Pseudonymisoidut tiedot (joissa tunnisteet on korvattu, mutta uudelleentunnistaminen on edelleen mahdollista) katsotaan kuitenkin edelleen henkilötiedoiksi.
Poliittisessa mainonnassa tämä ero on merkityksellinen, koska monet kohdentamistekniikat väittävät käyttävänsä "anonymisoituja" tai "yhdistettyjä" tietoja, mutta jos kyseiset tiedot voidaan silti yhdistää takaisin yksittäisiin henkilöihin tai niitä voidaan käyttää tiettyjen ihmisten kohdentamiseen, ne ovat henkilötietoja ja kaikkien tietosuojasääntöjen alaisia.
| Näkökohta | Henkilötiedot | Anonyymit tiedot |
|---|---|---|
| Voiko tunnistaa yksittäisiä henkilöitä | Kyllä, suoraan tai epäsuorasti | Ei, tunnistaminen mahdotonta |
| Tietosuoja-asetus koskee | Kyllä | Ei |
| Voidaanko käyttää kohdentamiseen | Vain laillisella perusteella | Kyllä, mutta eivät välttämättä ole todella anonyymejä |
| Esimerkkejä | Sähköposti, IP-osoite, eväste-ID | Koostetilastot ilman tunnisteita |
Liittyvät termit
- Kohdentamistekniikat
- Mainosten toimitustekniikat
- Erityiset henkilötietoryhmät
- Rekisteröity
- Tietosuoja-asetus
- Suostumus
- Poliittinen mainonta
- Poliittisia mainospalveluja tarjoava palveluntarjoaja
- Julkaisija
- Tietosuojaviranomainen