Duomenų valdytojas (TTPA kontekstas)
Duomenų valdytojas yra asmuo arba organizacija, kuri nusprendžia asmens duomenų tvarkymo politinėje reklamoje tikslus ir priemones. Pagal TTPA reglamentą ir BDAR duomenų valdytojas turi pirminę atsakomybę už duomenų apsaugos taisyklių laikymąsi, kai asmens duomenys naudojami politinių skelbimų nukreipimui ar pateikimui.
Teisinis pagrindas
„Duomenų valdytojas" – fizinis arba juridinis asmuo, valdžios institucija, agentūra ar kita įstaiga, kuri viena arba drauge su kitais nustato asmens duomenų tvarkymo tikslus ir priemones.
— 4 straipsnio 7 dalis, Reglamentas (ES) 2016/679 (BDAR), taikomas TTPA kontekstuose
TTPA reglamentas remiasi BDAR duomenų valdytojo apibrėžimu, kai kalbama apie nukreipimo metodų ir skelbimų pateikimo metodų, pagrįstų asmens duomenimis, naudojimą politinėje reklamoje.
Kodėl tai svarbu
Duomenų valdytojo vaidmuo yra labai svarbus politinėje reklamoje, nes jis nustato, kas prisiima teisinę atsakomybę už duomenų apsaugos atitiktį. Kai politinė partija, kandidatas ar kampanijos organizacija naudoja asmens duomenis rinkėjams nukreipti internetiniams skelbimams, jie paprastai veikia kaip duomenų valdytojas – net jei samdytų agentūrą ar naudotų platformą tiems skelbimams pateikti.
Tai svarbu, nes duomenų valdytojai privalo užtikrinti, kad turėtų galiojantį teisinį pagrindą asmens duomenims tvarkyti (pvz., sutikimą), įgyvendintų atitinkamas saugumo priemones ir gerbtų asmenų teises pagal BDAR. Skundai dėl asmens duomenų piktnaudžiavimo politinių skelbimų nukreipime pateikiami duomenų apsaugos institucijoms, kurios ieškos atsakymų iš duomenų valdytojo.
Internetinėms platformoms ir reklamos technologijų teikėjams ypač svarbu suprasti, ar jie veikia kaip duomenų valdytojai, ar duomenų tvarkytojai. Jei platforma tiesiog vykdo politinio reklamuotojo nurodymus, ji gali būti duomenų tvarkytoja. Tačiau jei ji priima savo sprendimus, kaip naudoti asmens duomenis skelbimų pateikimui, ji gali būti duomenų valdytoja arba bendroji duomenų valdytoja su atitinkamomis pareigomis.
Pagrindiniai punktai
- Sprendimų priėmimo įgaliojimai: Duomenų valdytojas nusprendžia, kodėl ir kaip asmens duomenys bus tvarkomi politinės reklamos tikslais
- Pirminė atsakomybė: Duomenų valdytojai prisiima pagrindinę teisinę atsakomybę už BDAR laikymąsi, kai nukreipimo metodai naudoja asmens duomenis
- Sutikimo reikalavimai: Duomenų valdytojai privalo gauti galiojantį sutikimą arba nustatyti kitą teisėtą pagrindą prieš tvarkydami asmens duomenis politinių skelbimų nukreipimui
- Bendrieji duomenų valdytojai: Kelios šalys (pvz., kampanija ir agentūra) gali būti bendri duomenų valdytojai, jei kartu nustato tikslus ir priemones
- Platformos vaidmuo: Platformos gali veikti kaip duomenų valdytojos, duomenų tvarkytojos arba bendros duomenų valdytojos, priklausomai nuo jų sprendimų priėmimo įgaliojimų
- DPA vykdymas: Duomenų apsaugos institucijos nukreipia skundus ir vykdymo veiksmus pirmiausia į duomenų valdytojus
Duomenų valdytojas ir duomenų tvarkytojas
Duomenų valdytojas nustato duomenų tvarkymo „kodėl" ir „kaip", o duomenų tvarkytojas veikia duomenų valdytojo vardu, vykdydamas jo nurodymus. Politinėje reklamoje kampanija, kuri nusprendžia nukreipti rinkėjus pagal amžių ir vietovę, yra duomenų valdytoja. Reklamos agentūra, kuri tiesiog įgyvendina tą nukreipimo strategiją pagal nurodymus, yra duomenų tvarkytoja.
Skirtumas svarbus atsakomybės požiūriu: duomenų valdytojai turi tiesiogines pareigas pagal BDAR, o duomenų tvarkytojai turi antrines pareigas ir privalo vykdyti duomenų valdytojo nurodymus. Tačiau platformos, kurios naudoja savo algoritmus skelbimų pateikimui optimizuoti, gali peržengti ribą nuo duomenų tvarkytojo iki duomenų valdytojo ar bendrojo duomenų valdytojo, dalijantis atsakomybe už atitiktį.
| Aspektas | Duomenų valdytojas | Duomenų tvarkytojas |
|---|---|---|
| Sprendimų įgaliojimai | Nustato tikslus ir priemones | Vykdo nurodymus |
| Teisinės pareigos | Tiesioginės BDAR pareigos | Antrinės pareigos |
| Pavyzdys politiniuose skelbimuose | Politinė partija, nusprendžianti nukreipimo strategiją | Agentūra, vykdanti kampaniją pagal nurodymus |