Kontrollur tad-data
Kontrollur tad-data huwa persuna jew organizzazzjoni li tiddeċiedi għaliex u kif tiġi pproċessata d-data personali. Fil-kuntest tar-reklamar politiku, il-kontroluri jiddeterminaw il-għanijiet tal-immirjar, liema data tintuża, u kif ir-riklami jiġu konsenjati lil udjenza speċifiċi. Taħt il-liġi tal-UE, il-kontrollur huwa responsabbli li jiżgura li l-ipproċessar tad-data jkun lawful, trasparenti, u jirrespetta d-drittijiet tal-individwi.
Bażi Legali
"'kontrollur' tfisser il-persuna fiżika jew ġuridika, l-awtorità pubblika, l-aġenzija jew korp ieħor li, waħdu jew flimkien ma' oħrajn, jiddetermina l-għanijiet u l-mezzi tal-ipproċessar tad-data personali; fejn l-għanijiet u l-mezzi ta' dak l-ipproċessar huma determinati mil-liġi tal-Unjoni jew tal-Istat Membru, il-kontrollur jew il-kriterji speċifiċi għall-ħatra tiegħu jistgħu jkunu previsti mil-liġi tal-Unjoni jew tal-Istat Membru;"
— Artikolu 4(7), Regolament (UE) 2016/679 (GDPR)
Għaliex Huwa Importanti
Ir-rwol ta' kontrollur tad-data huwa ċentrali għall-konformità kemm mal-GDPR kif ukoll mar-Regolament dwar it-trasparenza u l-immirjar tar-reklamar politiku (Regolament 2024/900). Meta atturi politiċi, fornituri ta' servizzi ta' reklamar politiku, jew pjattaformi jużaw data personali biex jimmirjaw jew jagħtu riklami, entità waħda jew aktar jaġixxu bħala kontroluri u jridu jiżguraw li l-ipproċessar ikun lawful, ġust u trasparenti.
Fir-reklamar politiku, id-determinazzjoni ta' min huwa l-kontrollur hija essenzjali għall-responsabbiltà. Jekk partit politiku jikkummissjona aġenzija biex tmexxi riklami mmirjati bl-użu ta' data tal-votanti, it-tnejn jistgħu jkunu kontroluri—jew b'mod konġunt jew separatament, skont min jiddeċiedi l-għanijiet u l-mezzi tal-ipproċessar. Il-kontroluri jridu jkollhom bażi legali valida (bħal kunsens jew interess leġittimu), jirrispettaw id-drittijiet tas-suġġetti tad-data, u jimplimentaw miżuri tekniċi u organizzattivi biex jipproteġu d-data personali.
Ir-Regolament 2024/900 jqiegħed kundizzjonijiet stretti fuq l-użu ta' tekniki ta' immirjar fir-reklamar politiku. Il-kontroluri jridu jiżguraw li jipproċessaw biss data personali miġbura għall-għan tal-immirjar tar-reklamar politiku, jiksbu kunsens xieraq fejn meħtieġ, u qatt ma jużaw ċerti kategoriji sensittivi ta' data (bħal data bijometrika) għall-immirjar. In-nuqqas ta' konformità jista' jirriżulta f'azzjoni ta' infurzar mill-awtoritajiet tal-protezzjoni tad-data u multi sinifikanti taħt il-GDPR.
Punti Ewlenin
- Il-kontrollur tad-data huwa l-entità li tiddeċiedi għaliex (għan) u kif (mezzi) tiġi pproċessata d-data personali.
- Fir-reklamar politiku, il-kontroluri jistgħu jkunu partiti politiċi, organizzazzjonijiet ta' kampanji, aġenziji ta' reklamar, pjattaformi, jew kombinazzjoni li taġixxi b'mod konġunt.
- Il-kontroluri jridu jikkonformaw mal-prinċipji tal-GDPR: legalità, ġustizzja, trasparenza, limitazzjoni tal-għan, minimizzazzjoni tad-data, eżattezza, limitazzjoni tal-ħażna, integrità u kunfidenzjalità.
- Taħt ir-Regolament 2024/900, il-kontroluri li jużaw tekniki ta' immirjar jew ta' konsenja ta' riklami fir-reklamar politiku online jiffaċċjaw kundizzjonijiet stretti, inklużi limiti fuq liema data tista' tintuża u rekwiżiti għall-kunsens.
- Il-kontroluri huma responsabbli li jwieġbu għad-drittijiet tas-suġġetti tad-data (aċċess, rettifika, tħassir, restrizzjoni, portabbiltà, oġġezzjoni) u għas-sigurtà tad-data.
- L-awtoritajiet tal-protezzjoni tad-data jissuperveżjonaw u jinfurzaw l-obbligazzjonijiet tal-kontroluri; in-nuqqas ta' konformità jista' jwassal għal multi sa 4% tad-dħul annwali globali jew €20 miljun taħt il-GDPR.
Kontrollur tad-data vs. Proċessur tad-data
Kontrollur tad-data jiddeċiedi l-għanijiet u l-mezzi tal-ipproċessar tad-data personali, filwaqt li proċessur tad-data jipproċessa d-data f'isem u taħt l-istruzzjonijiet ta' kontrollur. Pereżempju, jekk partit politiku (kontrollur) jimpjega pjattaforma ta' marketing (proċessur) biex tibgħat emails immirjati, il-partit jiddetermina liema data tintuża u għaliex, filwaqt li l-pjattaforma teżegwixxi l-kompitu. Il-proċessuri jridu jsegwu l-istruzzjonijiet dokumentati tal-kontrollur, jimplimentaw miżuri ta' sigurtà, u jasssistu lill-kontrollur biex jilħaq l-obbligazzjonijiet tal-GDPR, iżda ma jiddeċidux il-"għaliex" jew il-"kif" tal-ipproċessar. Taħt ir-Regolament 2024/900, kemm il-kontroluri kif ukoll il-proċessuri jridu jiżguraw il-konformità mar-restrizzjonijiet tal-immirjar fir-reklamar politiku; il-kontroluri għandhom responsabbiltà primarja, iżda l-proċessuri jistgħu jinżammu responsabbli jekk jaqbżu l-istruzzjonijiet jew jonqsu milli jilħqu l-obbligazzjonijiet tagħhom stess.
Termini Relatati
- Proċessur tad-data
- Data personali
- Tekniki ta' immirjar
- GDPR
- Kunsens
- Bażi legali
- Drittijiet tas-suġġetti tad-data
- Kontroluri konġunti
- Fornitur ta' servizzi ta' reklamar politiku
- Sponsor