Datu apstrādātājs
Datu apstrādātājs ir vienība, kas apstrādā personas datus pārzines vārdā un saskaņā ar pārzines norādījumiem. Politiskās reklāmas kontekstā apstrādātāji apstrādā personas datus mērķauditorijas noteikšanas vai reklāmu piegādes nolūkos, taču neizlemj, kā vai kāpēc dati tiek izmantoti. Pārzinis saglabā galīgo atbildību par likumīgu apstrādi.
Tiesiskais pamats
"Apstrādātājs" ir fiziska vai juridiska persona, publiska iestāde, aģentūra vai cita struktūra, kas apstrādā personas datus pārziņa vārdā."
— 4. panta 8. punkts, Regula (ES) 2016/679 (VDAR)
Lai gan Regula (ES) 2024/900 nedefinē datu apstrādātāju, tā atsaucas uz datu aizsardzības tiesību aktiem un uzliek konkrētas saistības pārziņiem un apstrādātājiem, kad personas dati tiek izmantoti politiskās reklāmas mērķauditorijas noteikšanai tiešsaistē.
Kāpēc tas ir svarīgi
Datu apstrādātāju lomas izpratne ir ļoti svarīga, lai nodrošinātu atbilstību gan VDAR, gan politiskās reklāmas regulai. Ja politiskā partija, kampaņa vai sponsors izmanto tiešsaistes platformu, reklāmtehnoloģiju pakalpojumu sniedzēju vai analītikas uzņēmumu, lai piegādātu mērķētu politisko reklāmu, šis pakalpojumu sniedzējs parasti darbojas kā apstrādātājs. Sponsors vai politiskais dalībnieks paliek pārzinis un tam ir jānodrošina, ka apstrādātājs izpilda visas juridiskās prasības.
Apstrādātājiem ir jāīsteno atbilstoši tehniskie un organizatoriskie pasākumi, jāpalīdz pārziņiem izpildīt viņu pienākumus (piemēram, atbildot uz datu subjektu pieprasījumiem) un jāapstrādā dati tikai saskaņā ar dokumentētiem norādījumiem. Viņi nevar izmantot personas datus saviem nolūkiem. Ja apstrādātājs nosaka savus apstrādes nolūkus, tas kļūst par pārzini un uzņemas pilnu atbildību saskaņā ar datu aizsardzības tiesību aktiem.
Politiskās reklāmas gadījumā šis atšķirums ir svarīgs, jo mērķauditorijas noteikšana, izmantojot personas datus, ir stingri ierobežota saskaņā ar Regulas (ES) 2024/900 III nodaļu. Pārziņiem ir jānodrošina, ka viņu apstrādātāji ievēro mērķauditorijas noteikšanas ierobežojumus, piekrišanas prasības un aizliegumus izmantot noteiktas sensitīvo datu kategorijas.
Galvenie punkti
- Darbojas pēc norādījumiem: Apstrādātāji apstrādā personas datus tikai pēc pārziņa norādījumiem; viņi nevar izlemt, kā vai kāpēc dati tiek apstrādāti.
- Saglabā atbildību: Pārziņi ir galīgi atbildīgi par to, lai nodrošinātu, ka apstrādātāji ievēro VDAR un politiskās reklāmas noteikumus.
- Nepieciešami rakstiski līgumi: Pārziņiem ar apstrādātājiem ir jābūt līgumam vai tiesiskam aktam, kurā norādīti apstrādes noteikumi, drošības pasākumi un pienākumi.
- Palīdz nodrošināt atbilstību: Apstrādātājiem ir jāpalīdz pārziņiem atbildēt uz datu subjektu tiesību pieprasījumiem, veikt ietekmes novērtējumus un ziņot par datu pārkāpumiem.
- Var kļūt par pārzini: Ja apstrādātājs nosaka apstrādes nolūkus un līdzekļus, tas tiek pārklasificēts par pārzini ar pilnu juridisko atbildību.
- Īpaši noteikumi mērķauditorijas noteikšanai: Kad apstrādātāji piegādā mērķētu politisko reklāmu tiešsaistē, tiem ir jāievēro III nodaļas ierobežojumi un nav atļauts izmantot īpašu kategoriju datus mērķauditorijas noteikšanas nolūkos.
Datu apstrādātājs pret datu pārzini
Datu pārzinis nosaka personas datu apstrādes nolūkus un līdzekļus — izlemj, kādus datus vākt, kā tos izmantot un kāpēc. Datu apstrādātājs darbojas tikai saskaņā ar pārziņa norādījumiem un nepieņem šos lēmumus.
Politiskās reklāmas jomā politiskā partija, kas nolemj īstenot mērķētu reklāmas kampaņu, ir pārzinis. Sociālo mediju platforma vai reklāmtehnoloģiju pakalpojums, kas piegādā šīs reklāmas saskaņā ar partijas norādījumiem, ir apstrādātājs. Ja platforma arī izmanto datus saviem nolūkiem (piemēram, uzlabojot savu ieteikumu algoritmu), tā darbojas kā pārzinis šim atsevišķajam nolūkam.
Šis atšķirums ir būtisks, jo pārziņiem un apstrādātājiem ir atšķirīgi pienākumi saskaņā ar VDAR, un atbildība par neatbilstību galīgi gulstas uz pārzini.