Data ta' Kategorija Speċjali (GDPR)
Data ta' kategorija speċjali tirreferi għal informazzjoni personali partikolarment sensittiva li tiżvela l-oriġini razzjali jew etnika, opinjonijiet politiċi, twemmin reliġjuż jew filosofiku, sħubija fi trade union, data ġenetika, data bijometrika għall-finijiet ta' identifikazzjoni, data dwar is-saħħa, jew data dwar il-ħajja sesswali jew l-orjentazzjoni sesswali ta' persuna. Taħt il-GDPR, dan it-tip ta' data tirċievi protezzjoni addizzjonali minħabba li l-ipproċessar tagħha joħloq riskji ogħla għad-drittijiet u l-libertajiet fundamentali tal-persuni.
Bażi Legali
"L-ipproċessar ta' data personali li tiżvela l-oriġini razzjali jew etnika, opinjonijiet politiċi, twemmin reliġjuż jew filosofiku, jew sħubija fi trade union, u l-ipproċessar ta' data ġenetika, data bijometrika bl-iskop li persuna fiżika tiġi identifikata b'mod uniku, data dwar is-saħħa jew data dwar il-ħajja sesswali jew l-orjentazzjoni sesswali ta' persuna fiżika għandu jkun projbit."
— Artikolu 9(1), Regolament (UE) 2016/679 (GDPR)
Il-GDPR jistabbilixxi kondizzjonijiet stretti li taħthom data ta' kategorija speċjali tista' tiġi pproċessata, inkluż kunsens espliċitu, interess pubbliku sostanzjali, jew eċċezzjonijiet limitati oħra delineati fl-Artikolu 9(2).
Għaliex Huwa Importanti
Data ta' kategorija speċjali hija partikolarment relevanti fil-kuntest tal-عreklamar politiku minħabba li l-opinjonijiet politiċi huma elenkati espliċitament bħala kategorija speċjali. Meta pjattaformi, partiti politiċi, jew reklamaturi jipproċessaw data li tiżvela l-fehmiet politiċi ta' xi ħadd—kemm jekk permezz ta' ġbir dirett jew inferenza—huma jridu jikkonformaw ma' rekwiżiti tal-GDPR aktar stretti milli għal data personali ordinarja.
Għall-fornituri ta' servizzi ta' reklamar politiku, dan ifisser li ma tistgħux tużaw data ta' kategorija speċjali għall-immirrar jew il-kunsinna ta' reklami sakemm ma tissodisfawx waħda mill-eċċezzjonijiet legali strett. L-eċċezzjoni l-aktar komuni hija l-kunsens espliċitu, iżda dan għandu jkun mogħti liberament, speċifiku, infurmat u mhux ambigwu. Sempliċiment l-aċċettazzjoni ta' termini u kondizzjonijiet tipikament mhijiex biżżejjed għal data ta' kategorija speċjali.
Taħt ir-Regolament dwar ir-Reklamar Politiku (UE 2024/900), l-użu ta' data ta' kategorija speċjali għall-immirrar ta' reklamar politiku huwa suġġett għal restrizzjonijiet addizzjonali lil hinn mill-GDPR. Dan joħloq obbligu ta' konformità f'diversi livelli: l-ewwel, għandu jkollok bażi legali valida tal-GDPR, u t-tieni, trid tikkonforma mar-regoli ta' mmirrar tar-regolament dwar ir-reklamar politiku.
Punti Ewlenin
- Tmien kategoriji: Data ta' kategorija speċjali tinkludi l-oriġini razzjali/etnika, opinjonijiet politiċi, reliġjon, sħubija fi trade union, ġenetika, bijometrika (għall-ID), saħħa, u ħajja sesswali/orjentazzjoni sesswali
- Ipproċessar ġeneralment projbit: L-Artikolu projbizzjoni default fuq l-ipproċessar ta' data ta' kategorija speċjali, b'eċċezzjonijiet limitati fl-Artikolu 9(2)
- Kunsens espliċitu meħtieġ: Meta l-kunsens huwa l-bażi legali, dan għandu jkun espliċitu—jiġifieri azzjoni ċara u affermattiva, mhux sempliċement aċċettazzjoni impliċita jew passiva
- Restrizzjonijiet ta' reklamar politiku: L-użu ta' data ta' kategorija speċjali (speċjalment opinjonijiet politiċi) għall-immirrar ta' reklami jiffaċċja kemm limitazzjonijiet tal-GDPR kif ukoll regoli addizzjonali taħt ir-Regolament 2024/900
- Penali ogħla: Vjolazzjonijiet li jinvolvu data ta' kategorija speċjali jistgħu jirriżultaw f'multi amministrattivi sa €20 miljun jew 4% tal-fatturazzjoni annwali globali, skont liema hija l-ogħla
- Inferenza tgħodd: Data li tinferi jew tiġġenera dwar xi ħadd (bħal opinjonijiet politiċi abbażi tal-imġiba ta' browsing) tiġi ttrattata l-istess bħala data li huma pprovdew direttament
Data ta' Kategorija Speċjali vs. Data Personali Regolari
Filwaqt li d-data personali kollha taħt il-GDPR għandha tiġi pproċessata b'mod legali, ġust u trasparenti, data ta' kategorija speċjali teħtieġ li tissodisfa standard ogħla. Data personali regolari (bħal isem, email, jew indirizz) tista' tiġi pproċessata taħt sitt bażijiet legali inkluż interessi leġittimi. Data ta' kategorija speċjali għandha reġim aktar strett: l-ipproċessar huwa projbit b'mod default u permess biss taħt eċċezzjonijiet speċifiċi tal-Artikolu 9(2).
| Aspett | Data Personali Regolari | Data ta' Kategorija Speċjali |
|---|---|---|
| Bażijiet legali | Sitt għażliet (Artikolu 6) | Għandu jissodisfa l-Artikolu 6 U l-Artikolu 9 |
| Pożizzjoni default | Permessa jekk teżisti bażi legali | Projbita sakemm ma tapplikax eċċezzjoni |
| Rekwiżit ta' kunsens | Jista' jkun kunsens regolari | Għandu jkun kunsens espliċitu |
| Eżempji tipiċi | Isem, email, post | Opinjonijiet politiċi, saħħa, bijometrika |
| Livell ta' riskju | Standard | Riskju ogħla għad-drittijiet u l-libertajiet |
Fir-reklamar politiku, din id-distinzjoni hija importanti minħabba li l-inferenza ta' opinjonijiet politiċi mill-imġiba online immedjatament tgħolli d-data għal status ta' kategorija speċjali, anki jekk il-punti tad-data oriġinali kienu data personali regolari.