Voditelj obrade (kontekst TTPA-a)
Voditelj obrade je osoba ili organizacija koja odlučuje o svrhama i sredstvima obrade osobnih podataka u kontekstu političkog oglašavanja. Prema uredbi TTPA i GDPR-u, voditelj obrade ima primarnu odgovornost za osiguravanje sukladnosti s pravilima o zaštiti podataka kada se osobni podaci koriste za ciljanje ili isporuku političkih oglasa.
Pravna osnova
"Voditelj obrade" znači fizička ili pravna osoba, tijelo javne vlasti, agencija ili drugo tijelo koje samo ili zajedno s drugima određuje svrhe i sredstva obrade osobnih podataka.
— Članak 4.(7.), Uredba (EU) 2016/679 (GDPR), primjenjivo u kontekstu TTPA-a
Uredba TTPA oslanja se na definiciju voditelja obrade iz GDPR-a kada se bavi korištenjem tehnika ciljanja i tehnika isporuke oglasa temeljenih na osobnim podacima u političkom oglašavanju.
Zašto je važno
Uloga voditelja obrade ključna je u političkom oglašavanju jer određuje tko snosi pravnu odgovornost za sukladnost sa zaštitom podataka. Kada politička stranka, kandidat ili organizacija kampanje koristi osobne podatke za ciljanje birača internetskim oglasima, obično djeluju kao voditelj obrade—čak i ako angažiraju agenciju ili koriste platformu za isporuku tih oglasa.
To je važno jer voditelji obrade moraju osigurati da imaju valjanu pravnu osnovu za obradu osobnih podataka (poput pristanka), implementirati odgovarajuće sigurnosne mjere i poštovati prava pojedinaca prema GDPR-u. Pritužbe o zlouporabi osobnih podataka u ciljanju političkih oglasa upućuju se tijelima za zaštitu podataka, koja će tražiti odgovore od voditelja obrade.
Za internetske platforme i pružatelje usluga oglašavačke tehnologije, razumijevanje djeluju li kao voditelji obrade ili izvršitelji obrade ključno je. Ako platforma samo slijedi upute političkog oglašivača, može biti izvršitelj obrade. No, ako donosi vlastite odluke o tome kako koristiti osobne podatke za isporuku oglasa, može biti voditelj obrade ili zajednički voditelj obrade, s odgovarajućim obvezama.
Ključne točke
- Ovlast odlučivanja: Voditelj obrade odlučuje zašto i kako će se osobni podaci obrađivati u svrhu političkog oglašavanja
- Primarna odgovornost: Voditelji obrade snose glavnu pravnu odgovornost za sukladnost s GDPR-om kada tehnike ciljanja koriste osobne podatke
- Zahtjevi za pristanak: Voditelji obrade moraju pribaviti valjani pristanak ili utvrditi drugu zakonitu osnovu prije obrade osobnih podataka za ciljanje političkih oglasa
- Zajednički voditelji obrade: Više strana (npr. kampanja i agencija) mogu biti zajednički voditelji obrade ako zajedno određuju svrhe i sredstva
- Uloga platforme: Platforme mogu djelovati kao voditelji obrade, izvršitelji obrade ili zajednički voditelji obrade ovisno o njihovoj ovlasti odlučivanja
- Provedba od strane tijela za zaštitu podataka: Tijela za zaštitu podataka usmjeravaju pritužbe i mjere provedbe prvenstveno na voditelje obrade
Voditelj obrade nasuprot izvršitelju obrade
Voditelj obrade određuje "zašto" i "kako" obrade podataka, dok izvršitelj obrade djeluje u ime voditelja obrade slijedeći njihove upute. U političkom oglašavanju, kampanja koja odlučuje ciljati birače na temelju dobi i lokacije je voditelj obrade. Oglašivačka agencija koja samo izvršava tu strategiju ciljanja prema uputama je izvršitelj obrade.
Razlika je važna za odgovornost: voditelji obrade imaju izravne obveze prema GDPR-u, dok izvršitelji obrade imaju sekundarne obveze i moraju slijediti upute voditelja obrade. Međutim, platforme koje koriste vlastite algoritme za optimizaciju isporuke oglasa mogu prijeći granicu od izvršitelja obrade do voditelja obrade ili zajedničkog voditelja obrade, dijeleći odgovornost za sukladnost.
| Aspekt | Voditelj obrade | Izvršitelj obrade |
|---|---|---|
| Ovlast odlučivanja | Odlučuje o svrhama i sredstvima | Slijedi upute |
| Pravne obveze | Izravne obveze prema GDPR-u | Sekundarne obveze |
| Primjer u političkim oglasima | Politička stranka koja odlučuje o strategiji ciljanja | Agencija koja izvršava kampanju prema uputama |