Administrator (kontekst TTPA)
Administrator to osoba lub organizacja, która decyduje o celach i sposobach przetwarzania danych osobowych w kontekście reklamy politycznej. Zgodnie z rozporządzeniem TTPA i RODO administrator ponosi główną odpowiedzialność za zapewnienie zgodności z przepisami o ochronie danych, gdy dane osobowe są wykorzystywane do targetowania lub dostarczania reklam politycznych.
Podstawa prawna
„Administrator" oznacza osobę fizyczną lub prawną, organ publiczny, jednostkę lub inny podmiot, który samodzielnie lub wspólnie z innymi ustala cele i sposoby przetwarzania danych osobowych.
— Artykuł 4(7), rozporządzenie (UE) 2016/679 (RODO), mające zastosowanie w kontekście TTPA
Rozporządzenie TTPA opiera się na definicji administratora zawartej w RODO, gdy odnosi się do stosowania technik targetowania i technik dostarczania reklam opartych na danych osobowych w reklamie politycznej.
Dlaczego to ma znaczenie
Rola administratora jest kluczowa w reklamie politycznej, ponieważ określa, kto ponosi odpowiedzialność prawną za zgodność z przepisami o ochronie danych. Gdy partia polityczna, kandydat lub organizacja prowadząca kampanię wykorzystują dane osobowe do targetowania wyborców za pomocą reklam internetowych, zazwyczaj działają jako administrator — nawet jeśli zatrudniają agencję lub korzystają z platformy do dostarczania tych reklam.
Ma to znaczenie, ponieważ administratorzy muszą zapewnić, że posiadają ważną podstawę prawną do przetwarzania danych osobowych (taką jak zgoda), wdrożyć odpowiednie środki bezpieczeństwa i przestrzegać praw osób wynikających z RODO. Skargi dotyczące niewłaściwego wykorzystania danych osobowych w targetowaniu reklam politycznych trafiają do organów ochrony danych, które będą oczekiwać wyjaśnień od administratora.
Dla platform internetowych i dostawców technologii reklamowych zrozumienie, czy działają jako administratorzy, czy podmioty przetwarzające, jest niezbędne. Jeśli platforma jedynie wykonuje polecenia reklamodawcy politycznego, może być podmiotem przetwarzającym. Ale jeśli podejmuje własne decyzje dotyczące wykorzystania danych osobowych do dostarczania reklam, może być administratorem lub współadministratorem, z odpowiednimi obowiązkami.
Kluczowe punkty
- Uprawnienia decyzyjne: Administrator decyduje, dlaczego i w jaki sposób dane osobowe będą przetwarzane do celów reklamy politycznej
- Główna odpowiedzialność: Administratorzy ponoszą główną odpowiedzialność prawną za zgodność z RODO, gdy techniki targetowania wykorzystują dane osobowe
- Wymogi dotyczące zgody: Administratorzy muszą uzyskać ważną zgodę lub ustalić inną prawną podstawę przed przetwarzaniem danych osobowych do targetowania reklam politycznych
- Współadministratorzy: Wiele stron (np. kampania i agencja) może być współadministratorami, jeśli wspólnie określają cele i sposoby
- Rola platformy: Platformy mogą działać jako administratorzy, podmioty przetwarzające lub współadministratorzy w zależności od swoich uprawnień decyzyjnych
- Egzekwowanie przez organ ochrony danych: Organy ochrony danych kierują skargi i działania egzekucyjne głównie do administratorów
Administrator a podmiot przetwarzający
Administrator określa „dlaczego" i „jak" przetwarzania danych, podczas gdy podmiot przetwarzający działa w imieniu administratora, postępując zgodnie z jego instrukcjami. W reklamie politycznej kampania, która decyduje się targetować wyborców na podstawie wieku i lokalizacji, jest administratorem. Agencja reklamowa, która po prostu wykonuje tę strategię targetowania zgodnie z instrukcjami, jest podmiotem przetwarzającym.
Rozróżnienie ma znaczenie dla odpowiedzialności: administratorzy mają bezpośrednie obowiązki wynikające z RODO, podczas gdy podmioty przetwarzające mają obowiązki wtórne i muszą postępować zgodnie z instrukcjami administratora. Jednak platformy, które wykorzystują własne algorytmy do optymalizacji dostarczania reklam, mogą przekroczyć granicę z podmiotu przetwarzającego do administratora lub współadministratora, dzieląc odpowiedzialność za zgodność.
| Aspekt | Administrator | Podmiot przetwarzający |
|---|---|---|
| Uprawnienia decyzyjne | Decyduje o celach i sposobach | Postępuje zgodnie z instrukcjami |
| Obowiązki prawne | Bezpośrednie obowiązki wynikające z RODO | Obowiązki wtórne |
| Przykład w reklamach politycznych | Partia polityczna decydująca o strategii targetowania | Agencja realizująca kampanię zgodnie z poleceniami |