Voditelj obrade

Voditelj obrade je osoba ili organizacija koja odlučuje zašto i kako se obrađuju osobni podaci. U kontekstu političkog oglašavanja, voditelji obrade određuju svrhe ciljanja, koji se podaci koriste i kako se oglasi isporučuju određenoj publici. Prema pravu EU-a, voditelj obrade odgovoran je za osiguranje zakonitosti, transparentnosti obrade i poštovanja prava pojedinaca.

Pravna osnova

"'voditelj obrade' znači fizička ili pravna osoba, tijelo javne vlasti, agencija ili drugo tijelo koje samo ili zajedno s drugima određuje svrhe i sredstva obrade osobnih podataka; ako su svrhe i sredstva takve obrade određeni pravom Unije ili pravom države članice, voditelj obrade ili posebni kriteriji za njegovo imenovanje mogu biti utvrđeni pravom Unije ili pravom države članice;"

— Članak 4. stavak 7., Uredba (EU) 2016/679 (GDPR)

Zašto je važno

Uloga voditelja obrade ključna je za usklađenost i s GDPR-om i s Uredbom o transparentnosti i ciljanju političkog oglašavanja (Uredba 2024/900). Kada politički subjekti, pružatelji usluga političkog oglašavanja ili platforme koriste osobne podatke za ciljanje ili isporuku oglasa, jedan ili više subjekata djeluje kao voditelj obrade i mora osigurati da je obrada zakonita, poštena i transparentna.

U političkom oglašavanju, utvrđivanje tko je voditelj obrade bitno je za odgovornost. Ako politička stranka angažira agenciju za pokretanje ciljanih oglasa koristeći podatke o biračima, oboje mogu biti voditelji obrade—bilo zajednički ili odvojeno, ovisno o tome tko odlučuje o svrhama i sredstvima obrade. Voditelji obrade moraju imati valjanu pravnu osnovu (kao što je privola ili legitimni interes), poštovati prava ispitanika te provoditi tehničke i organizacijske mjere za zaštitu osobnih podataka.

Uredba 2024/900 postavlja stroge uvjete za korištenje tehnika ciljanja u političkom oglašavanju. Voditelji obrade moraju osigurati da obrađuju samo osobne podatke prikupljene u svrhu ciljanja političkog oglašavanja, pribave odgovarajuću privolu gdje je potrebno i nikada ne koriste određene osjetljive kategorije podataka (kao što su biometrijski podaci) za ciljanje. Neusklađenost može rezultirati provedbenim mjerama tijela za zaštitu podataka i značajnim kaznama prema GDPR-u.

Ključne točke

Voditelj obrade je subjekt koji odlučuje zašto (svrha) i kako (sredstva) se obrađuju osobni podaci.
U političkom oglašavanju, voditelji obrade mogu biti političke stranke, kampanjske organizacije, oglašivačke agencije, platforme ili kombinacija koja djeluje zajednički.
Voditelji obrade moraju poštovati načela GDPR-a: zakonitost, poštenost, transparentnost, ograničenje svrhe, smanjenje količine podataka, točnost, ograničenje pohrane, integritet i povjerljivost.
Prema Uredbi 2024/900, voditelji obrade koji koriste tehnike ciljanja ili isporuke oglasa u internetskom političkom oglašavanju suočeni su sa strogim uvjetima, uključujući ograničenja koje se podaci mogu koristiti i zahtjeve za privolu.
Voditelji obrade odgovorni su za odgovaranje na prava ispitanika (pristup, ispravak, brisanje, ograničenje, prenosivost, prigovor) i za sigurnost podataka.
Tijela za zaštitu podataka nadziru i provode obveze voditelja obrade; neusklađenost može dovesti do kazni do 4% godišnjeg globalnog prometa ili 20 milijuna eura prema GDPR-u.

Voditelj obrade u odnosu na izvršitelja obrade

Voditelj obrade odlučuje o svrhama i sredstvima obrade osobnih podataka, dok izvršitelj obrade obrađuje podatke u ime i prema uputama voditelja obrade. Na primjer, ako politička stranka (voditelj obrade) angažira marketinšku platformu (izvršitelj obrade) za slanje ciljanih e-poruka, stranka određuje koje podatke koristiti i zašto, dok platforma izvršava zadatak. Izvršitelji obrade moraju slijediti dokumentirane upute voditelja obrade, provoditi sigurnosne mjere i pomagati voditelju obrade u ispunjavanju obveza prema GDPR-u, ali oni ne odlučuju o "zašto" ili "kako" obrade. Prema Uredbi 2024/900, i voditelji obrade i izvršitelji obrade moraju osigurati usklađenost s ograničenjima ciljanja u političkom oglašavanju; voditelji obrade snose primarnu odgovornost, ali izvršitelji obrade mogu biti odgovorni ako prekorače upute ili ne ispune vlastite obveze.

Povezani pojmovi

Izvršitelj obrade
Osobni podaci
Tehnike ciljanja
GDPR
Privola
Pravna osnova
Prava ispitanika
Zajednički voditelji obrade
Pružatelj usluga političkog oglašavanja
Naručitelj

Da. Kao EU uredba, TTPA je izravno primjenjiva u svim državama članicama bez potrebe za nacionalnom implementacijom. Države članice moraju samo odrediti nadležna tijela i utvrditi kazne.

Zahtjevi transparentnosti osiguravaju da svi politički akteri djeluju prema istim pravilima. Birači mogu vidjeti tko ima resurse i kako se koriste, podržavajući pošteno natjecanje.

Transparentnost gradi povjerenje pokazujući biračima da politički akteri djeluju otvoreno. Skriveno financiranje ili ciljanje narušava povjerenje u demokratske procese.

Zahtijevajući jasno označavanje i dostupne informacije o transparentnosti, TTPA pomaže ljudima prepoznati političko oglašavanje i razumjeti tko pokušava utjecati na njih.

Političko oglašavanje uključuje svaku plaćenu poruku koja promiče političkog aktera, utječe na glasačko ponašanje, utječe na ishod izbora ili referenduma ili utječe na zakonodavne ili regulatorne procese. Također uključuje svako oglašavanje od strane ili u ime političkog aktera.

Ne. TTPA ne utječe na nacionalna pravila o sadržaju političkih oglasa, financiranju kampanja, izbornim razdobljima ili općim zabranama političkog oglašavanja. Ona dodaje zahtjeve transparentnosti na postojeće nacionalne zakone.

Službeni naziv je Uredba (EU) 2024/900 Europskog parlamenta i Vijeća o transparentnosti i ciljanju političkog oglašavanja. Objavljena je 20. ožujka 2024.

Da. TTPA obuhvaća sve političko oglašavanje, bilo online ili offline, uključujući tisak, billboarde, TV, radio i digitalne kanale. Pravila o ciljanju iz Poglavlja III primjenjuju se samo na online oglašavanje.