Datu aizsardzības speciālists

Datu aizsardzības speciālists (DAS) ir eksperts, kuru organizācija ieceļ, lai uzraudzītu atbilstību datu aizsardzības tiesību aktiem, jo īpaši VDAR. DAS sniedz organizācijai konsultācijas par privātuma pienākumiem, uzrauga datu apstrādes darbības un darbojas kā kontaktpunkts datu subjektiem un uzraudzības iestādēm. Noteiktos apstākļos organizācijām likuma prasībā ir jāieceļ DAS.

Tiesiskais pamats

"Pārzinis un apstrādātājs jebkurā gadījumā ieceļ datu aizsardzības speciālistu, ja: a) apstrādi veic publiska iestāde vai struktūra, izņemot tiesas, kas rīkojas tiesas funkciju ietvaros; b) pārziņa vai apstrādātāja pamatdarbība ir saistīta ar apstrādes darbībām, kurām to rakstura, apjoma un/vai nolūku dēļ ir nepieciešama regulāra un sistemātiska datu subjektu uzraudzība lielā apjomā; vai c) pārziņa vai apstrādātāja pamatdarbība ir saistīta ar īpašu kategoriju datu liela apjoma apstrādi saskaņā ar 9. pantu vai ar personas datiem, kas saistīti ar notiesājošiem spriedumiem krimināllietās un noziedzīgiem nodarījumiem, kā minēts 10. pantā."

— 37. panta 1. punkts, Regula (ES) 2016/679 (VDAR)

Kāpēc tas ir svarīgi

DAS ir izšķiroša nozīme, lai nodrošinātu, ka organizācijas apstrādā personas datus likumīgi un pārredzami. Politiskās reklāmas pakalpojumu sniedzējiem un tiešsaistes platformām DAS palīdz orientēties sarežģītajās prasībās attiecībā uz mērķauditorijas noteikšanas paņēmieniem, piekrišanu un datu subjektu tiesībām saskaņā gan ar VDAR, gan ar Regulu par politisko reklāmu (ES 2024/900).

Organizācijām, kas apstrādā lielu personas datu apjomu — piemēram, platformām, kas izmanto mērķauditorijas noteikšanas vai reklāmu piegādes paņēmienus politiskajai reklāmai — parasti ir jāieceļ DAS. DAS nodrošina atbilstību datu aizsardzības principiem, sniedz konsultācijas par datu aizsardzības ietekmes novērtējumiem un sadarbojas ar uzraudzības iestādēm izmeklēšanu vai revīziju laikā.

Politiskajiem dalībniekiem un izdevējiem, kas izmanto personas datus tiešsaistes politiskajai reklāmai, DAS ir galvenais resurss, lai saprastu, kad un kā var apstrādāt personas datus, kādi tiesiskā pamata veidi ir piemērojami un kā reaģēt uz datu subjektu vai iestāžu sūdzībām.

Galvenie punkti

Obligāts noteiktos gadījumos: Publiskajām iestādēm, organizācijām, kas veic plaša mēroga uzraudzību, un tām, kas apstrādā īpašu kategoriju datus lielā apjomā, ir jāieceļ DAS
Eksperta loma: DAS ir jābūt eksperta zināšanām datu aizsardzības tiesību aktos un praksē, un jāspēj neatkarīgi pildīt savus uzdevumus
Kontaktpunkts: Darbojas kā galvenais kontaktpunkts datu subjektiem, kas izmanto savas tiesības, un uzraudzības iestādēm, kas izmeklē atbilstību
Konsultatīvā funkcija: Sniedz organizācijai konsultācijas par VDAR atbilstību, datu aizsardzības ietekmes novērtējumiem un labāko praksi privātumam pēc uzbūves principa
Neatkarība: DAS nevar atlaist vai sodīt par savu pienākumu izpildi, un viņam ir jāatskaitās tieši augstākajai vadībai
Attiecīgi politiskajai reklāmai: Palīdz nodrošināt atbilstību VDAR noteikumiem par piekrišanu, īpašu kategoriju datiem un mērķauditorijas noteikšanu, kad personas dati tiek izmantoti politiskajā reklāmā saskaņā ar Regulu 2024/900

Datu aizsardzības speciālists pret atbilstības speciālistu

Lai gan abas lomas koncentrējas uz atbilstību regulējumam, tām ir atšķirīgi pilnvarojumi. Datu aizsardzības speciālists specializējas tikai privātuma un datu aizsardzības tiesību aktos, jo īpaši VDAR atbilstībā. Viņš uzrauga datu apstrādi, konsultē par tiesisko pamatu apstrādei un nodarbojas ar datu subjektu pieprasījumiem un uzraudzības iestāžu vaicājumiem.

Atbilstības speciālistam ir plašāks pilnvarojums, uzraugot atbilstību visiem piemērojamiem likumiem un iekšējām politikām — ieskaitot korupcijas apkarošanu, finanšu regulējumu, darba tiesības un nozarei specifiskus noteikumus. Organizācijās, uz kurām attiecas Regula par politisko reklāmu, atbilstības speciālists var koordinēt vispārējo TTPA atbilstību (pārredzamības paziņojumi, uzskaite, ziņošanas kanāli), kamēr DAS koncentrējas tieši uz personas datu izmantošanas likumību mērķauditorijas noteikšanas un reklāmu piegādes paņēmienos.

Dažas organizācijas apvieno šīs lomas, taču VDAR pieprasa, lai DAS darbotos neatkarīgi un ar pietiekamiem resursiem, lai efektīvi izpildītu datu aizsardzības pienākumus.

Saistītie termini

Pārzinis
Apstrādātājs
Personas dati
Īpašu kategoriju dati
Piekrišana
Mērķauditorijas noteikšanas paņēmieni
Datu aizsardzības ietekmes novērtējums (DAIN)
Uzraudzības iestāde
Tiesiskais pamats apstrādei
Datu subjekta tiesības

Jā. Kā ES regula, TTPA ir tieši piemērojama visās dalībvalstīs bez nepieciešamības pēc valsts transponēšanas. Dalībvalstīm ir jāieceļ iestādes un jānosaka sankcijas.

Pārredzamības prasības nodrošina, ka visi politiskie dalībnieki darbojas saskaņā ar vienādiem noteikumiem. Vēlētāji var redzēt, kam ir resursi un kā tie tiek izmantoti, atbalstot godīgu konkurenci.

Pārredzamība veido uzticēšanos, parādot vēlētājiem, ka politiskie aktori darbojas atklāti. Slēpta finansēšana vai mērķauditorijas atlase grauj uzticību demokrātiskiem procesiem.

Prasot skaidru marķēšanu un pieejamu pārredzamības informāciju, TTPA palīdz cilvēkiem atpazīt politisko reklāmu un saprast, kas cenšas tos ietekmēt.

Politiskā reklāma ietver jebkuru maksas ziņojumu, kas veicina politisko dalībnieku, ietekmē balsu došanas uzvedību, ietekmē vēlēšanu vai tautas nobalsošanu rezultātus vai ietekmē likumdošanas vai regulatīvos procesus. Tā ietver arī jebkuru reklāmu, ko izplata politiskais dalībnieks vai tā vārdā.

Nē. TTPA neietekmē valstu tiesību aktus par politiskās reklāmas saturu, kampaņu finansēšanu, vēlēšanu periodiem vai vispārējiem politiskās reklāmas aizliegumiem. Tā papildina esošos valstu tiesību aktus ar pārredzamības prasībām.

Oficiālais nosaukums ir Eiropas Parlamenta un Padomes Regula (ES) 2024/900 par politiskās reklāmas pārredzamību un mērķorientāciju. Tā tika publicēta 2024. gada 20. martā.

Jā. TTPA attiecas uz visu politisko reklāmu neatkarīgi no tā, vai tā ir tiešsaistē vai bezsaistē, tostarp drukāto reklāmu, reklāmas stendus, televīziju, radio un digitālos kanālus. III nodaļā noteiktie mērķauditorijas atlases noteikumi attiecas tikai uz tiešsaistes reklāmu.