Operator de date

Un operator de date este o persoană sau o organizație care decide de ce și cum sunt prelucrate datele cu caracter personal. În contextul publicității politice, operatorii determină scopurile targeting-ului, ce date sunt utilizate și cum sunt livrate reclamele către anumite audiențe. Conform legislației UE, operatorul este responsabil pentru asigurarea că prelucrarea datelor este legală, transparentă și respectă drepturile persoanelor.

Temei juridic

„'operator' înseamnă persoana fizică sau juridică, autoritatea publică, agenția sau alt organism care, singur sau împreună cu altele, stabilește scopurile și mijloacele de prelucrare a datelor cu caracter personal; atunci când scopurile și mijloacele unei astfel de prelucrări sunt determinate de dreptul Uniunii sau de dreptul intern, operatorul sau criteriile specifice pentru desemnarea sa pot fi prevăzute de dreptul Uniunii sau de dreptul intern;"

— Articolul 4(7), Regulamentul (UE) 2016/679 (GDPR)

De ce contează

Rolul de operator de date este esențial pentru conformitatea atât cu GDPR, cât și cu Regulamentul privind transparența și direcționarea publicității politice (Regulamentul 2024/900). Când actorii politici, furnizorii de servicii de publicitate politică sau platformele utilizează date cu caracter personal pentru a direcționa sau livra reclame, una sau mai multe entități acționează ca operatori și trebuie să se asigure că prelucrarea este legală, corectă și transparentă.

În publicitatea politică, determinarea cine este operatorul este esențială pentru responsabilitate. Dacă un parti politic mandatează o agenție să ruleze reclame direcționate folosind date ale alegătorilor, ambele pot fi operatori—fie în comun, fie separat, în funcție de cine decide scopurile și mijloacele de prelucrare. Operatorii trebuie să aibă un temei juridic valabil (cum ar fi consimțământul sau interesul legitim), să respecte drepturile persoanelor vizate și să implementeze măsuri tehnice și organizatorice pentru a proteja datele cu caracter personal.

Regulamentul 2024/900 stabilește condiții stricte privind utilizarea tehnicilor de direcționare în publicitatea politică. Operatorii trebuie să se asigure că prelucrează doar datele cu caracter personal colectate în scopul direcționării publicității politice, să obțină consimțământul corespunzător acolo unde este necesar și să nu utilizeze niciodată anumite categorii sensibile de date (cum ar fi datele biometrice) pentru direcționare. Nerespectarea poate duce la acțiuni de executare de către autoritățile de protecție a datelor și amenzi semnificative în temeiul GDPR.

Aspecte cheie

Operatorul de date este entitatea care decide de ce (scopul) și cum (mijloacele) sunt prelucrate datele cu caracter personal.
În publicitatea politică, operatorii pot fi partide politice, organizații de campanie, agenții de publicitate, platforme sau o combinație care acționează în comun.
Operatorii trebuie să respecte principiile GDPR: legalitate, corectitudine, transparență, limitarea scopului, minimizarea datelor, exactitate, limitarea stocării, integritate și confidențialitate.
Conform Regulamentului 2024/900, operatorii care utilizează tehnici de direcționare sau de livrare a reclamelor în publicitatea politică online se confruntă cu condiții stricte, inclusiv limitări privind datele care pot fi utilizate și cerințe privind consimțământul.
Operatorii sunt responsabili pentru răspunsul la drepturile persoanelor vizate (acces, rectificare, ștergere, restricționare, portabilitate, opoziție) și pentru securitatea datelor.
Autoritățile de protecție a datelor supraveghează și aplică obligațiile operatorilor; neconformitatea poate duce la amenzi de până la 4% din cifra de afaceri globală anuală sau 20 de milioane EUR conform GDPR.

Operator de date vs. Persoană împuternicită de operator

Un operator de date decide scopurile și mijloacele de prelucrare a datelor cu caracter personal, în timp ce o persoană împuternicită de operator prelucrează datele în numele și conform instrucțiunilor unui operator. De exemplu, dacă un partid politic (operator) angajează o platformă de marketing (persoană împuternicită) pentru a trimite e-mailuri direcționate, partidul determină ce date să utilizeze și de ce, în timp ce platforma execută sarcina. Persoanele împuternicite trebuie să urmeze instrucțiunile documentate ale operatorului, să implementeze măsuri de securitate și să asiste operatorul în îndeplinirea obligațiilor GDPR, dar nu decid „de ce" sau „cum" se face prelucrarea. Conform Regulamentului 2024/900, atât operatorii, cât și persoanele împuternicite trebuie să asigure conformitatea cu restricțiile de direcționare în publicitatea politică; operatorii poartă responsabilitatea principală, dar persoanele împuternicite pot fi trase la răspundere dacă depășesc instrucțiunile sau nu își îndeplinesc propriile obligații.

Termeni asociați

Persoană împuternicită de operator
Date cu caracter personal
Tehnici de direcționare
GDPR
Consimțământ
Temei juridic
Drepturile persoanelor vizate
Operatori comuni
Furnizor de servicii de publicitate politică
Sponsor

Da. Ca regulament al UE, TTPA este direct aplicabil în toate statele membre fără a necesita transpunere națională. Statele membre trebuie doar să desemneze autorități și să stabilească sancțiuni.

Cerințele de transparență asigură că toți actorii politici operează conform acelorași reguli. Alegătorii pot vedea cine deține resurse și cum sunt acestea utilizate, sprijinind concurența echitabilă.

Transparența construiește încredere prin a arăta alegătorilor că actorii politici operează deschis. Finanțarea ascunsă sau targetarea erodează încrederea în procesele democratice.

Prin solicitarea etichetării clare și a informațiilor de transparență accesibile, TTPA îi ajută pe oameni să recunoască publicitatea politică și să înțeleagă cine încearcă să îi influențeze.

Tinerii nu pot vota încă, dar pot fi vizați pentru a influența comportamentul viitor sau pentru a manipula membrii familiei. Interdicția protejează minorii de exploatarea politică.

Publicitatea politică include orice mesaj plătit care promovează un actor politic, influențează comportamentul de vot, afectează rezultatul alegerilor sau al referendumurilor sau influențează procesele legislative sau de reglementare. De asemenea, include orice publicitate realizată de sau în numele unui actor politic.

Nu. TTPA nu afectează normele naționale privind conținutul reclamelor politice, finanțarea campaniilor, perioadele electorale sau interdicțiile generale privind publicitatea politică. Aceasta adaugă cerințe de transparență peste legislația națională existentă.

Numele oficial este Regulamentul (UE) 2024/900 al Parlamentului European și al Consiliului privind transparența și direcționarea publicității politice. A fost publicat la 20 martie 2024.