Responsável pelo Tratamento (contexto TTPA)
Um responsável pelo tratamento é a pessoa ou organização que decide as finalidades e os meios de tratamento de dados pessoais no contexto da publicidade política. Ao abrigo do regulamento TTPA e do RGPD, o responsável pelo tratamento tem a responsabilidade principal de garantir a conformidade com as regras de proteção de dados quando os dados pessoais são utilizados para segmentação ou entrega de anúncios políticos.
Base Legal
"Responsável pelo tratamento", a pessoa singular ou coletiva, a autoridade pública, a agência ou outro organismo que, individualmente ou em conjunto com outras, determina as finalidades e os meios de tratamento de dados pessoais.
— Artigo 4.º, n.º 7, Regulamento (UE) 2016/679 (RGPD), aplicável no contexto TTPA
O regulamento TTPA baseia-se na definição de responsável pelo tratamento do RGPD ao abordar a utilização de técnicas de segmentação e técnicas de entrega de anúncios baseadas em dados pessoais na publicidade política.
Porque É Importante
O papel de responsável pelo tratamento é fundamental na publicidade política porque determina quem assume a responsabilidade legal pela conformidade com a proteção de dados. Quando um partido político, candidato ou organização de campanha utiliza dados pessoais para segmentar eleitores com anúncios online, normalmente atua como responsável pelo tratamento — mesmo que contrate uma agência ou utilize uma plataforma para entregar esses anúncios.
Isto é importante porque os responsáveis pelo tratamento devem assegurar que têm uma base legal válida para o tratamento de dados pessoais (como o consentimento), implementar medidas de segurança adequadas e respeitar os direitos dos titulares ao abrigo do RGPD. As reclamações sobre o uso indevido de dados pessoais na segmentação de anúncios políticos são dirigidas às autoridades de proteção de dados, que procurarão respostas junto do responsável pelo tratamento.
Para as plataformas online e os fornecedores de tecnologia publicitária, compreender se atuam como responsáveis pelo tratamento ou subcontratantes é essencial. Se uma plataforma apenas seguir instruções de um anunciante político, pode ser um subcontratante. Mas se tomar as suas próprias decisões sobre como utilizar dados pessoais para a entrega de anúncios, pode ser um responsável pelo tratamento ou corresponsável pelo tratamento, com as correspondentes obrigações.
Pontos-Chave
- Poder de decisão: O responsável pelo tratamento decide por que motivo e como os dados pessoais serão tratados para fins de publicidade política
- Responsabilização principal: Os responsáveis pelo tratamento assumem a principal responsabilidade legal pela conformidade com o RGPD quando as técnicas de segmentação utilizam dados pessoais
- Requisitos de consentimento: Os responsáveis pelo tratamento devem obter consentimento válido ou estabelecer outra base legal antes de tratar dados pessoais para segmentação de anúncios políticos
- Corresponsáveis pelo tratamento: Várias partes (por exemplo, uma campanha e uma agência) podem ser corresponsáveis pelo tratamento se determinarem conjuntamente as finalidades e os meios
- Papel da plataforma: As plataformas podem atuar como responsáveis pelo tratamento, subcontratantes ou corresponsáveis pelo tratamento, dependendo da sua autoridade de decisão
- Aplicação pelas APD: As autoridades de proteção de dados dirigem as reclamações e ações de aplicação principalmente aos responsáveis pelo tratamento
Responsável pelo Tratamento vs. Subcontratante
Um responsável pelo tratamento determina o "porquê" e o "como" do tratamento de dados, enquanto um subcontratante age em nome do responsável pelo tratamento seguindo as suas instruções. Na publicidade política, uma campanha que decide segmentar eleitores com base na idade e localização é o responsável pelo tratamento. Uma agência de publicidade que simplesmente executa essa estratégia de segmentação conforme instruído é um subcontratante.
A distinção é importante para a responsabilidade: os responsáveis pelo tratamento têm obrigações diretas ao abrigo do RGPD, enquanto os subcontratantes têm obrigações secundárias e devem seguir as instruções do responsável pelo tratamento. No entanto, as plataformas que utilizam os seus próprios algoritmos para otimizar a entrega de anúncios podem ultrapassar a linha de subcontratante para responsável pelo tratamento ou corresponsável pelo tratamento, partilhando a responsabilidade pela conformidade.
| Aspeto | Responsável pelo Tratamento | Subcontratante |
|---|---|---|
| Autoridade de decisão | Decide as finalidades e os meios | Segue instruções |
| Obrigações legais | Obrigações diretas do RGPD | Obrigações secundárias |
| Exemplo em anúncios políticos | Partido político que decide a estratégia de segmentação | Agência que executa a campanha conforme instruído |