Registo de auditoria
Um registo de auditoria é um registo detalhado e cronológico de todas as ações, decisões e atividades de tratamento de dados relacionadas com publicidade política. Documenta quem fez o quê, quando e porquê, criando um histórico rastreável que pode ser revisto durante investigações, auditorias ou verificações de conformidade. Ao abrigo do Regulamento TTPA, a manutenção de registos de auditoria adequados ajuda a garantir a responsabilização e permite às autoridades verificar a conformidade com as regras de transparência e segmentação.
Base Legal
Embora o Regulamento 2024/900 não utilize explicitamente o termo "registo de auditoria", estabelece obrigações de conservação de registos que exigem a manutenção de documentação abrangente:
"Os prestadores de serviços de publicidade política e os promotores devem manter as informações [...] disponíveis durante um período de cinco anos após a última publicação ou divulgação do anúncio político."
— Artigo 10.º, n.º 1, Regulamento 2024/900
Além disso, o artigo 18.º exige que os Estados-Membros assegurem uma investigação e aplicação eficazes, o que torna necessária documentação e registos adequados que funcionem como registos de auditoria.
Por Que Importa
Os registos de auditoria são essenciais para comprovar a conformidade com os requisitos de transparência e segmentação do Regulamento TTPA. Quando os reguladores investigam potenciais violações — tais como utilização não autorizada de dados pessoais para segmentação, avisos de transparência em falta ou divulgação inadequada de patrocínio — baseiam-se em registos de auditoria para reconstruir o que aconteceu. Sem registos claros, os editores, prestadores e promotores não podem demonstrar que seguiram as regras.
Para editores e plataformas de tecnologia publicitária, os registos de auditoria documentam todos os passos desde a receção de um anúncio até à sua publicação, incluindo verificações realizadas, informações de transparência recebidas e quaisquer parâmetros de segmentação aplicados. Esta documentação protege as organizações durante inquéritos regulamentares e ajuda a identificar onde os processos podem ter falhado caso ocorram violações.
Os promotores e atores políticos também beneficiam da manutenção de registos de auditoria das suas campanhas publicitárias, mostrando com que prestadores trabalharam, que informações de transparência forneceram e como asseguraram a conformidade com as restrições de segmentação. Estes registos tornam-se provas cruciais se surgirem questões sobre as práticas da campanha.
Pontos-Chave
- Documentação abrangente: Os registos de auditoria devem capturar todas as ações relevantes, incluindo IDs de utilizador, carimbos temporais, fontes de dados, atividades de tratamento e pontos de decisão ao longo do ciclo de vida da publicidade
- Conservação de cinco anos: Os registos relacionados com publicidade política devem ser conservados durante cinco anos após a publicação ou divulgação, assegurando responsabilização a longo prazo
- Responsabilidade multipartidária: Editores, prestadores, promotores e outros prestadores de serviços mantêm cada um os seus próprios registos de auditoria, abrangendo as suas respetivas atividades e obrigações
- Apoio à investigação: Os registos de auditoria permitem às autoridades competentes verificar a conformidade, investigar queixas e reconstruir eventos quando se suspeita de violações
- Medidas técnicas e organizativas: Registos de auditoria eficazes exigem tanto sistemas técnicos (registo de eventos, controlo de versões, armazenamento de dados) como processos organizacionais (normas de documentação, controlos de acesso)
- Conformidade com a proteção de dados: Os próprios registos de auditoria tratam dados pessoais e devem cumprir os requisitos do RGPD, incluindo limitação da finalidade, limitação da conservação e medidas de segurança
Registo de auditoria vs. Aviso de transparência
Um registo de auditoria e um aviso de transparência servem propósitos diferentes ao abrigo do Regulamento TTPA. Um aviso de transparência é informação dirigida ao público que deve ser exibida com os anúncios políticos, informando os cidadãos sobre quem patrocinou o anúncio e por que motivo poderão estar a vê-lo. Trata-se de informar o público em tempo real.
Um registo de auditoria, por contraste, é um registo interno mantido por editores, prestadores e promotores. Documenta as ações e decisões nos bastidores que garantem a conformidade. Enquanto os avisos de transparência são mostrados aos utilizadores finais, os registos de auditoria destinam-se principalmente à revisão regulamentar e à verificação interna de conformidade. O registo de auditoria incluiria registos que mostram quando e como o aviso de transparência foi criado, verificado e exibido.
Pense da seguinte forma: o aviso de transparência é o que os eleitores veem; o registo de auditoria é a prova de que todos seguiram as regras ao criar esse aviso.