Specialios kategorijos duomenys (BDAR)
Specialios kategorijos duomenys reiškia ypač neskelbtinus asmens duomenis, atskleidžiančius rasinę ar etninę kilmę, politines pažiūras, religines ar filosofines pažiūras, narystę profesinėse sąjungose, genetinius duomenis, biometrinius duomenis identifikavimo tikslais, sveikatos duomenis arba duomenis apie asmens seksualinį gyvenimą ar seksualinę orientaciją. Pagal BDAR šiai duomenų rūšiai taikoma papildoma apsauga, nes jų tvarkymas kelia didesnę riziką pagrindinėms žmonių teisėms ir laisvėms.
Teisinis pagrindas
„Draudžiama tvarkyti asmens duomenis, atskleidžiančius rasinę ar etninę kilmę, politines pažiūras, religines ar filosofines pažiūras ar narystę profesinėse sąjungose, taip pat draudžiama tvarkyti genetinius duomenis, biometrinius duomenis, kuriais siekiama unikaliai identifikuoti fizinį asmenį, sveikatos duomenis arba duomenis apie fizinio asmens seksualinį gyvenimą ar seksualinę orientaciją."
— 9 straipsnio 1 dalis, Reglamentas (ES) 2016/679 (BDAR)
BDAR nustato griežtas sąlygas, kuriomis gali būti tvarkomi specialios kategorijos duomenys, įskaitant aiškų sutikimą, esmines viešojo intereso priežastis ar kitas ribotąsias išimtis, nustatytas 9 straipsnio 2 dalyje.
Kodėl tai svarbu
Specialios kategorijos duomenys yra ypač aktualūs politinės reklamos kontekste, nes politinės pažiūros aiškiai nurodomos kaip speciali kategorija. Kai platformos, politinės partijos ar reklamuotojai tvarko duomenis, atskleidžiančius asmens politines pažiūras – nesvarbu, ar tiesiogiai rinkdami, ar darydami išvadas – jie privalo laikytis griežtesnių BDAR reikalavimų nei taikant įprastus asmens duomenis.
Politinės reklamos paslaugų teikėjams tai reiškia, kad negalite naudoti specialios kategorijos duomenų tikslinio pateikimo ar skelbimų pristatymo tikslais, nebent atitinkate vieną iš siauro taikymo teisinių išimčių. Dažniausia išimtis yra aiškus sutikimas, tačiau jis turi būti laisva valia duotas, konkretus, informuotas ir nedviprasmiškas. Paprastas sąlygų ir nuostatų priėmimas paprastai nėra pakankamas specialios kategorijos duomenims.
Pagal Politinės reklamos reglamentą (ES 2024/900), specialios kategorijos duomenų naudojimas politinės reklamos tikslinio pateikimo tikslais yra ribojamas papildomais apribojimais be BDAR reikalavimų. Tai sukuria sluoksniuotą atitikties prievolę: pirma, turite turėti galiojantį BDAR teisinį pagrindą, o antra, privalote laikytis politinės reklamos reglamento tikslinio pateikimo taisyklių.
Pagrindiniai aspektai
- Aštuonios kategorijos: Specialios kategorijos duomenys apima rasinę/etninę kilmę, politines pažiūras, religiją, narystę profesinėse sąjungose, genetiką, biometriją (identifikavimui), sveikatą ir seksualinį gyvenimą/seksualinę orientaciją
- Tvarkymas paprastai draudžiamas: BDAR 9 straipsnio 1 dalis įtvirtina numatytąjį specialios kategorijos duomenų tvarkymo draudimą su ribotomis išimtimis 9 straipsnio 2 dalyje
- Reikalingas aiškus sutikimas: Kai sutikimas yra teisinis pagrindas, jis turi būti aiškus – tai reiškia aiškų, patvirtinantį veiksmą, ne tik numanomą ar pasyvų priėmimą
- Politinės reklamos apribojimai: Specialios kategorijos duomenų (ypač politinių pažiūrų) naudojimas skelbimų tiksliniam pateikimui yra ribojamas tiek BDAR apribojimų, tiek papildomų Reglamento 2024/900 taisyklių
- Didesnės baudos: Pažeidimai, susiję su specialios kategorijos duomenimis, gali baigtis administracinėmis baudomis iki 20 mln. EUR arba 4 % pasaulinės metinės apyvartos, atsižvelgiant į tai, kuri suma yra didesnė
- Išvados irgi skaičiuojamos: Duomenys, kuriuos nustatote ar išvedžiojate apie asmenį (pavyzdžiui, politines pažiūras pagal naršymo elgesį), traktuojami taip pat kaip ir duomenys, kuriuos jie tiesiogiai pateikė
Specialios kategorijos duomenys ir įprasti asmens duomenys
Nors visi asmens duomenys pagal BDAR turi būti tvarkomi teisėtai, sąžiningai ir skaidriai, specialios kategorijos duomenims taikomas aukštesnis standartas. Įprasti asmens duomenys (pavyzdžiui, vardas, el. paštas ar adresas) gali būti tvarkomi remiantis šešiais teisiniais pagrindais, įskaitant teisėtus interesus. Specialios kategorijos duomenų tvarkymas yra griežtesnis: tvarkymas pagal numatytuosius nustatymus yra draudžiamas ir leidžiamas tik pagal konkrečias 9 straipsnio 2 dalies išimtis.
| Aspektas | Įprasti asmens duomenys | Specialios kategorijos duomenys |
|---|---|---|
| Teisiniai pagrindai | Šešios galimybės (6 straipsnis) | Turi atitikti 6 IR 9 straipsnius |
| Numatytoji padėtis | Leidžiama, jei yra teisėtas pagrindas | Draudžiama, nebent taikoma išimtis |
| Sutikimo reikalavimas | Gali būti įprastas sutikimas | Turi būti aiškus sutikimas |
| Įprasti pavyzdžiai | Vardas, el. paštas, vieta | Politinės pažiūros, sveikata, biometrija |
| Rizikos lygis | Standartinis | Didesnė rizika teisėms ir laisvėms |
Politinės reklamos srityje šis skirtumas yra svarbus, nes politinių pažiūrų išvedimas iš internetinio elgesio nedelsiant pakelia duomenis iki specialios kategorijos statuso, net jei pradiniai duomenų taškai buvo įprasti asmens duomenys.