Audit trail
Audit trail je podrobný, chronologický záznam všetkých činností, rozhodnutí a aktivít spracovania údajov súvisiacich s politickou reklamou. Dokumentuje, kto čo urobil, kedy a prečo, čím vytvára vysledovateľnú históriu, ktorú je možné preskúmať počas vyšetrovaní, auditov alebo kontrol dodržiavania súladu. Podľa nariadenia TTPA pomáha udržiavanie správnych audit trails zabezpečiť zodpovednosť a umožňuje orgánom overiť súlad s pravidlami transparentnosti a cielenosti.
Právny základ
Hoci nariadenie 2024/900 výslovne nepoužíva pojem „audit trail", ustanovuje povinnosti vedenia záznamov, ktoré vyžadujú udržiavanie komplexnej dokumentácie:
„Poskytovatelia služieb politickej reklamy a sponzori uchovávajú informácie [...] k dispozícii počas päťročného obdobia po poslednom zverejnení alebo šírení politickej reklamy."
— Článok 10 ods. 1, nariadenie 2024/900
Okrem toho článok 18 vyžaduje, aby členské štáty zabezpečili účinné vyšetrovanie a presadzovanie, čo si vyžaduje primeranú dokumentáciu a záznamy, ktoré fungujú ako audit trails.
Prečo to má význam
Audit trails sú nevyhnutné na preukázanie súladu s požiadavkami nariadenia TTPA na transparentnosť a cielenosť. Keď regulačné orgány vyšetrujú potenciálne porušenia – ako je neoprávnené použitie osobných údajov na cielenie, chýbajúce oznámenia o transparentnosti alebo nesprávne zverejnenie sponzorstva – spoliehajú sa na audit trails, aby zrekonštruovali, co sa stalo. Bez jasných záznamov nemôžu vydavatelia, poskytovatelia a sponzori preukázať, že dodržiavali pravidlá.
Pre vydavateľov a platformy ad-tech dokumentujú audit trails každý krok od prijatia reklamy až po jej zverejnenie, vrátane vykonaných overení, získaných informácií o transparentnosti a akýchkoľvek použitých parametrov cielenosti. Táto dokumentácia chráni organizácie počas regulačných vyšetrovaní a pomáha identifikovať, kde mohli procesy zlyhať, ak došlo k porušeniam.
Sponzori a politickí aktéri tiež majú prospech z udržiavania audit trails svojich reklamných kampaní, ktoré ukazujú, s ktorými poskytovateľmi spolupracovali, aké informácie o transparentnosti poskytli a ako zabezpečili dodržiavanie obmedzení cielenosti. Tieto záznamy sa stávajú kľúčovým dôkazom, ak vzniknú otázky týkajúce sa praktík kampane.
Kľúčové body
- Komplexná dokumentácia: Audit trails by mali zachytiť všetky relevantné činnosti, vrátane ID používateľov, časových značiek, zdrojov údajov, aktivít spracovania a rozhodovacích bodov počas celého životného cyklu reklamy
- Päťročné uchovávanie: Záznamy súvisiace s politickou reklamou sa musia uchovávať päť rokov po zverejnení alebo šírení, čo zabezpečuje dlhodobú zodpovednosť
- Zodpovednosť viacerých strán: Vydavatelia, poskytovatelia, sponzori a ďalší poskytovatelia služieb udržiavajú svoje vlastné audit trails pokrývajúce ich príslušné činnosti a povinnosti
- Podpora vyšetrovania: Audit trails umožňujú príslušným orgánom overiť súlad, vyšetrovať sťažnosti a zrekonštruovať udalosti, keď existuje podozrenie na porušenia
- Technické a organizačné opatrenia: Účinné audit trails vyžadujú technické systémy (zaznamenávanie, kontrolu verzií, ukladanie údajov) aj organizačné procesy (normy dokumentácie, kontroly prístupu)
- Súlad s ochranou údajov: Samotné audit trails spracúvajú osobné údaje a musia byť v súlade s požiadavkami GDPR, vrátane obmedzenia účelu, obmedzenia uchovávania a bezpečnostných opatrení
Audit trail vs. Oznámenie o transparentnosti
Audit trail a oznámenie o transparentnosti slúžia rôznym účelom podľa nariadenia TTPA. Oznámenie o transparentnosti sú informácie určené pre verejnosť, ktoré sa musia zobrazovať s politickými reklamami a informujú občanov o tom, kto reklamu sponzoroval a prečo ju môžu vidieť. Ide o informovanie verejnosti v reálnom čase.
Audit trail je naproti tomu interný záznam, ktorý vedú vydavatelia, poskytovatelia a sponzori. Dokumentuje zákulisné činnosti a rozhodnutia, ktoré zabezpečujú súlad. Zatiaľ čo oznámenia o transparentnosti sa zobrazujú koncovým používateľom, audit trails sú predovšetkým určené na regulačné preskúmanie a interné overenie súladu. Audit trail by zahŕňal záznamy ukazujúce, kedy a ako bolo oznámenie o transparentnosti vytvorené, overené a zobrazené.
Predstavte si to takto: oznámenie o transparentnosti je to, čo vidia voliči; audit trail je dôkaz, ktorý preukazuje, že všetci dodržali pravidlá pri vytváraní tohto oznámenia.