Duomenų valdytojas

Duomenų valdytojas yra asmuo arba organizacija, kuri nusprendžia, kodėl ir kaip tvarkomi asmens duomenys. Politinės reklamos kontekste valdytojai nustato tikslinimo tikslus, kokie duomenys naudojami ir kaip skelbimai pateikiami konkrečioms auditorijoms. Pagal ES teisę valdytojas yra atsakingas už tai, kad duomenų tvarkymas būtų teisėtas, skaidrus ir gerbtų asmenų teises.

Teisinis pagrindas

„duomenų valdytojas – fizinis arba juridinis asmuo, valdžios institucija, agentūra ar kita įstaiga, kuri viena arba kartu su kitais nustato asmens duomenų tvarkymo tikslus ir priemones; kai tokio tvarkymo tikslus ir priemones nustato Sąjungos ar valstybės narės teisė, duomenų valdytojas arba specialūs jo paskyrimo kriterijai gali būti nustatyti Sąjungos ar valstybės narės teisėje;"

— 4 straipsnio 7 dalis, Reglamentas (ES) 2016/679 (BDAR)

Kodėl tai svarbu

Duomenų valdytojo vaidmuo yra pagrindinis vaidmuo laikantis tiek BDAR, tiek Reglamento dėl politinės reklamos skaidrumo ir tikslinimo (Reglamentas 2024/900). Kai politiniai subjektai, politinės reklamos paslaugų teikėjai ar platformos naudoja asmens duomenis skelbimams tikslingai pateikti arba platinti, vienas ar keli subjektai veikia kaip valdytojai ir privalo užtikrinti, kad tvarkymas būtų teisėtas, sąžiningas ir skaidrus.

Politinėje reklamoje nustatyti, kas yra valdytojas, būtina atskaitomybės požiūriu. Jei politinė partija paveda agentūrai vykdyti tikslinę reklamą naudojant rinkėjų duomenis, abi gali būti valdytojos – arba bendrai, arba atskirai, priklausomai nuo to, kas nusprendžia tvarkymo tikslus ir priemones. Valdytojai privalo turėti galiojantį teisinį pagrindą (pavyzdžiui, sutikimą ar teisėtą interesą), gerbti duomenų subjektų teises ir įgyvendinti technines bei organizacines priemones asmens duomenims apsaugoti.

Reglamentas 2024/900 nustato griežtas sąlygas tikslinimo metodų naudojimui politinėje reklamoje. Valdytojai privalo užtikrinti, kad tvarkytų tik asmens duomenis, surinktus politinės reklamos tikslinimo tikslu, gautų tinkamą sutikimą, kai to reikalaujama, ir niekada nenaudotų tam tikrų slaptų duomenų kategorijų (pavyzdžiui, biometrinių duomenų) tikslinimui. Jei nesilaikoma reikalavimų, duomenų apsaugos institucijos gali imtis vykdymo priemonių, o pagal BDAR gali būti skiriamos didelės baudos.

Pagrindiniai aspektai

Duomenų valdytojas yra subjektas, kuris nusprendžia, kodėl (tikslas) ir kaip (priemonės) tvarkomi asmens duomenys.
Politinėje reklamoje valdytojai gali būti politinės partijos, kampanijų organizacijos, reklamos agentūros, platformos ar jų derinys, veikiantis bendrai.
Valdytojai privalo laikytis BDAR principų: teisėtumo, sąžiningumo, skaidrumo, tikslo apribojimo, duomenų kiekio mažinimo, tikslumo, saugojimo trukmės apribojimo, vientisumo ir konfidencialumo.
Pagal Reglamentą 2024/900 valdytojai, naudojantys tikslinimo arba skelbimų pateikimo metodus internetinėje politinėje reklamoje, susiduria su griežtomis sąlygomis, įskaitant apribojimus dėl to, kokie duomenys gali būti naudojami, ir sutikimo reikalavimus.
Valdytojai yra atsakingi už duomenų subjektų teisių (prieigos, ištaisymo, ištrynimo, apribojimo, perkeliamo formato, prieštaravimo) įgyvendinimą ir už duomenų saugumą.
Duomenų apsaugos institucijos prižiūri ir užtikrina valdytojų įsipareigojimų vykdymą; jei nesilaikoma reikalavimų, pagal BDAR gali būti skiriamos baudos iki 4 % metinės pasaulinės apyvartos arba 20 mln. EUR.

Duomenų valdytojas ir duomenų tvarkytojas

Duomenų valdytojas nusprendžia asmens duomenų tvarkymo tikslus ir priemones, o duomenų tvarkytojas tvarko duomenis valdytojo vardu ir pagal jo nurodymus. Pavyzdžiui, jei politinė partija (valdytojas) samdo rinkodaros platformą (tvarkytojas) tikslinei el. paštų siuntai, partija nustato, kokius duomenis ir kodėl naudoti, o platforma vykdo užduotį. Tvarkytojai privalo laikytis valdytojo dokumentais patvirtintų nurodymų, įgyvendinti saugumo priemones ir padėti valdytojui vykdyti BDAR įsipareigojimus, tačiau jie nenusprendžia tvarkymo „kodėl" ar „kaip". Pagal Reglamentą 2024/900 tiek valdytojai, tiek tvarkytojai privalo užtikrinti tikslinimo apribojimų laikymąsi politinėje reklamoje; valdytojai turi pirminę atsakomybę, tačiau tvarkytojai gali būti traukiami atsakomybėn, jei viršija nurodymus arba nevykdo savo įsipareigojimų.

Susiję terminai

Duomenų tvarkytojas
Asmens duomenys
Tikslinimo metodai
BDAR
Sutikimas
Teisinis pagrindas
Duomenų subjekto teisės
Bendri valdytojai
Politinės reklamos paslaugų teikėjas
Rėmėjas

Taip. Būdamas ES reglamentu, TTPA yra tiesiogiai taikomas visose valstybėse narėse ir nereikalauja perkėlimo į nacionalinę teisę. Valstybės narės tik turi paskirti institucijas ir nustatyti sankcijas.

Skaidrumo reikalavimai užtikrina, kad visi politiniai veikėjai veiktų pagal tas pačias taisykles. Rinkėjai gali matyti, kas turi išteklių ir kaip jie naudojami, palaikydami sąžiningą konkurenciją.

Skaidrumas kuria pasitikėjimą parodydamas rinkėjams, kad politiniai veikėjai veikia atvirai. Paslėptas finansavimas ar tikslinimas kenkia pasitikėjimui demokratiniais procesais.

Reikalaudama aiškaus ženklinimo ir prieinamos skaidrumo informacijos, TTPA padeda žmonėms atpažinti politinę reklamą ir suprasti, kas stengiasi juos įtakoti.

Politinė reklama apima bet kokį mokamą pranešimą, kuris propaguoja politinį veikėją, daro įtaką rinkėjų elgesiui, veikia rinkimų ar referendumų rezultatus arba daro įtaką įstatymų leidybos ar reguliavimo procesams. Ji taip pat apima bet kokią reklamą, kurią skelbia politinis veikėjas arba kuri skelbiama jo vardu.

Ne. TTPA neturi įtakos nacionalinėms taisyklėms dėl politinės reklamos turinio, kampanijos finansavimo, rinkimų laikotarpių ar bendrų politinės reklamos draudimų. Ji nustato papildomus skaidrumo reikalavimus esamų nacionalinių įstatymų atžvilgiu.

Oficialus pavadinimas yra 2024 m. kovo 20 d. Europos Parlamento ir Tarybos reglamentas (ES) 2024/900 dėl politinės reklamos skaidrumo ir tikslinimo. Jis buvo paskelbtas 2024 m. kovo 20 d.

Taip. TTPA apima visą politinę reklamą, nesvarbu, ar ji yra internete, ar ne, įskaitant spausdintinę, reklaminius skydelius, televiziją, radiją ir skaitmeninius kanalus. Taikymo taisyklės, nurodytos III skyriuje, taikomos tik internetinei reklamai.