Datu pārzinis
Datu pārzinis ir persona vai organizācija, kas izlemj, kāpēc un kā tiek apstrādāti personas dati. Politiskās reklāmas kontekstā pārzinis nosaka mērķēšanas mērķus, kādi dati tiek izmantoti un kā reklāmas tiek piegādātas konkrētām auditorijām. Saskaņā ar ES tiesību aktiem pārzinis ir atbildīgs par to, lai datu apstrāde būtu likumīga, pārredzama un ievērotu personu tiesības.
Tiesiskais pamats
"„pārzinis" ir fiziska vai juridiska persona, publiska iestāde, aģentūra vai cita struktūra, kas viena pati vai kopīgi ar citām nosaka personas datu apstrādes nolūkus un līdzekļus; ja šādas apstrādes nolūkus un līdzekļus nosaka Savienības vai dalībvalsts tiesību akti, pārzinim vai īpašiem kritērijiem tā iecelšanai var paredzēt Savienības vai dalībvalsts tiesību aktos;"
— 4. panta 7. punkts, Regula (ES) 2016/679 (VDAR)
Kāpēc tas ir svarīgi
Datu pārzinis ir centrālā loma atbilstības nodrošināšanai gan VDAR, gan Regulai par politiskās reklāmas pārredzamību un mērķēšanu (Regula 2024/900). Kad politiskie dalībnieki, politiskās reklāmas pakalpojumu sniedzēji vai platformas izmanto personas datus, lai mērķētu vai piegādātu reklāmas, viena vai vairākas struktūras darbojas kā pārziņi un tām jānodrošina, ka apstrāde ir likumīga, taisnīga un pārredzama.
Politiskajā reklāmā ir būtiski noteikt, kas ir pārzinis, lai nodrošinātu atbildību. Ja politiskā partija uzdod aģentūrai veikt mērķētas reklāmas, izmantojot vēlētāju datus, abas var būt pārziņi — vai nu kopīgi, vai atsevišķi, atkarībā no tā, kas izlemj apstrādes nolūkus un līdzekļus. Pārziņiem jābūt derīgam tiesiskajam pamatam (piemēram, piekrišanai vai leģitīmām interesēm), jāievēro datu subjekta tiesības un jāievieš tehniski un organizatoriski pasākumi personas datu aizsardzībai.
Regula 2024/900 nosaka stingrus nosacījumus mērķēšanas metožu izmantošanai politiskajā reklāmā. Pārziņiem jānodrošina, ka tie apstrādā tikai personas datus, kas savākti politiskās reklāmas mērķēšanas nolūkam, vajadzības gadījumā jāiegūst atbilstoša piekrišana un nekad nedrīkst izmantot noteiktas sensitīvu datu kategorijas (piemēram, biometriskos datus) mērķēšanai. Neatbilstība var izraisīt datu aizsardzības iestāžu izpildu pasākumus un ievērojamus naudas sodus saskaņā ar VDAR.
Galvenie punkti
- Datu pārzinis ir struktūra, kas izlemj kāpēc (nolūks) un kā (līdzekļi) tiek apstrādāti personas dati.
- Politiskajā reklāmā pārziņi var būt politiskās partijas, kampaņu organizācijas, reklāmas aģentūras, platformas vai kombinācija, kas darbojas kopīgi.
- Pārziņiem jāievēro VDAR principi: likumība, taisnīgums, pārredzamība, nolūka ierobežošana, datu minimizēšana, precizitāte, glabāšanas ierobežošana, integritāte un konfidencialitāte.
- Saskaņā ar Regulu 2024/900 pārziņiem, kas izmanto mērķēšanas vai reklāmu piegādes metodes tiešsaistes politiskajā reklāmā, ir stingri nosacījumi, tostarp ierobežojumi attiecībā uz to, kādus datus var izmantot, un prasības par piekrišanu.
- Pārziņi ir atbildīgi par datu subjekta tiesību (piekļuve, labošana, dzēšana, ierobežošana, pārnesamība, iebildums) ievērošanu un par datu drošību.
- Datu aizsardzības iestādes uzrauga un izpilda pārziņa pienākumus; neatbilstība var izraisīt naudas sodus līdz 4% no gada globālā apgrozījuma vai 20 miljoniem eiro saskaņā ar VDAR.
Datu pārzinis pret Datu apstrādātāju
Datu pārzinis izlemj personas datu apstrādes nolūkus un līdzekļus, savukārt datu apstrādātājs apstrādā datus pārziņa vārdā un saskaņā ar tā norādījumiem. Piemēram, ja politiskā partija (pārzinis) pieņem darbā mārketinga platformu (apstrādātāju), lai nosūtītu mērķētus e-pastus, partija nosaka, kādus datus izmantot un kāpēc, kamēr platforma izpilda uzdevumu. Apstrādātājiem jāievēro pārziņa dokumentētie norādījumi, jāievieš drošības pasākumi un jāpalīdz pārzinim izpildīt VDAR pienākumus, bet tie neizlemj apstrādes "kāpēc" vai "kā". Saskaņā ar Regulu 2024/900 gan pārziņiem, gan apstrādātājiem jānodrošina atbilstība mērķēšanas ierobežojumiem politiskajā reklāmā; pārziņi ir galvenokārt atbildīgi, bet apstrādātāji var būt atbildīgi, ja tie pārsniedz norādījumus vai neizpilda savus pienākumus.
Saistītie termini
- Datu apstrādātājs
- Personas dati
- Mērķēšanas metodes
- VDAR
- Piekrišana
- Tiesiskais pamats
- Datu subjekta tiesības
- Kopīgie pārziņi
- Politiskās reklāmas pakalpojumu sniedzējs
- Sponsors