Pistă de audit
O pistă de audit este o înregistrare detaliată, cronologică, a tuturor acțiunilor, deciziilor și activităților de prelucrare a datelor referitoare la publicitatea politică. Aceasta documentează cine a făcut ce, când și de ce, creând un istoric urmăribil care poate fi revizuit în timpul investigațiilor, auditurilor sau verificărilor de conformitate. În conformitate cu Regulamentul TTPA, menținerea unor piste de audit adecvate contribuie la asigurarea responsabilității și permite autorităților să verifice conformitatea cu regulile de transparență și direcționare.
Bază juridică
Deși Regulamentul 2024/900 nu utilizează în mod explicit termenul „pistă de audit", acesta stabilește obligații de păstrare a evidențelor care impun menținerea unei documentații cuprinzătoare:
„Furnizorii de servicii de publicitate politică și sponsorii păstrează informațiile [...] disponibile pentru o perioadă de cinci ani după ultima publicare sau difuzare a anunțului politic."
— Articolul 10(1), Regulamentul 2024/900
În plus, Articolul 18 impune statelor membre să asigure investigații și aplicare eficiente, ceea ce necesită o documentație și înregistrări adecvate care funcționează ca piste de audit.
De ce contează
Pistele de audit sunt esențiale pentru a demonstra conformitatea cu cerințele de transparență și direcționare ale Regulamentului TTPA. Atunci când autoritățile de reglementare investighează posibile încălcări - cum ar fi utilizarea neautorizată a datelor cu caracter personal pentru direcționare, absența notificărilor de transparență sau divulgarea necorespunzătoare a sponsorizării - acestea se bazează pe pistele de audit pentru a reconstitui ceea ce s-a întâmplat. Fără înregistrări clare, editorii, furnizorii și sponsorii nu pot demonstra că au respectat regulile.
Pentru editori și platformele ad-tech, pistele de audit documentează fiecare etapă, de la primirea unui anunț până la publicarea acestuia, inclusiv verificările efectuate, informațiile de transparență primite și orice parametri de direcționare aplicați. Această documentație protejează organizațiile în timpul anchetelor de reglementare și ajută la identificarea punctelor în care procesele ar fi putut să se defecteze în cazul în care apar încălcări.
Sponsorii și actorii politici beneficiază, de asemenea, de menținerea unor piste de audit ale campaniilor lor publicitare, arătând cu ce furnizori au colaborat, ce informații de transparență au furnizat și cum au asigurat conformitatea cu restricțiile de direcționare. Aceste înregistrări devin dovezi cruciale dacă apar întrebări cu privire la practicile campaniei.
Puncte cheie
- Documentație cuprinzătoare: Pistele de audit ar trebui să captureze toate acțiunile relevante, inclusiv ID-urile utilizatorilor, marcajele temporale, sursele de date, activitățile de prelucrare și punctele de decizie pe parcursul ciclului de viață al publicității
- Păstrare pentru cinci ani: Înregistrările referitoare la publicitatea politică trebuie păstrate timp de cinci ani după publicare sau difuzare, asigurând responsabilitatea pe termen lung
- Responsabilitate multiplă: Editorii, furnizorii, sponsorii și alți furnizori de servicii mențin fiecare propriile piste de audit care acoperă activitățile și obligațiile respective
- Suport pentru investigații: Pistele de audit permit autorităților competente să verifice conformitatea, să investigheze reclamațiile și să reconstituie evenimentele atunci când sunt suspectate încălcări
- Măsuri tehnice și organizatorice: Pistele de audit eficiente necesită atât sisteme tehnice (înregistrare, controlul versiunilor, stocarea datelor), cât și procese organizaționale (standarde de documentare, controale de acces)
- Conformitatea cu protecția datelor: Pistele de audit în sine prelucrează date cu caracter personal și trebuie să respecte cerințele RGPD, inclusiv limitarea scopului, limitarea stocării și măsurile de securitate
Pistă de audit vs. Notificare de transparență
O pistă de audit și o notificare de transparență servesc scopuri diferite în cadrul Regulamentului TTPA. O notificare de transparență este o informație publică care trebuie afișată împreună cu anunțurile politice, informând cetățenii despre cine a sponsorizat anunțul și de ce ar putea să îl vadă. Este vorba despre informarea publicului în timp real.
O pistă de audit, în schimb, este o înregistrare internă menținută de editori, furnizori și sponsori. Aceasta documentează acțiunile și deciziile din culise care asigură conformitatea. În timp ce notificările de transparență sunt afișate utilizatorilor finali, pistele de audit sunt destinate în principal revizuirii de reglementare și verificării interne a conformității. Pista de audit ar include înregistrări care arată când și cum a fost creată, verificată și afișată notificarea de transparență.
Gândiți-vă astfel: notificarea de transparență este ceea ce văd alegătorii; pista de audit este dovada că toți au respectat regulile atunci când au creat acea notificare.