Prevádzkovateľ (kontext TTPA)
Prevádzkovateľ je osoba alebo organizácia, ktorá rozhoduje o účeloch a prostriedkoch spracovania osobných údajov v kontexte politickej reklamy. Podľa nariadenia TTPA a GDPR nesie prevádzkovateľ hlavnú zodpovednosť za zabezpečenie súladu s pravidlami ochrany údajov, keď sa osobné údaje používajú na cielenie alebo doručovanie politických reklám.
Právny základ
„Prevádzkovateľ" znamená fyzickú alebo právnickú osobu, orgán verejnej moci, agentúru alebo iný subjekt, ktorý sám alebo spoločne s inými určuje účely a prostriedky spracovania osobných údajov.
— Článok 4 ods. 7, nariadenie (EÚ) 2016/679 (GDPR), uplatniteľné v kontexte TTPA
Nariadenie TTPA sa opiera o definíciu prevádzkovateľa podľa GDPR pri riešení používania technik cielenia a techník doručovania reklám založených na osobných údajoch v politickej reklame.
Prečo je to dôležité
Úloha prevádzkovateľa je v politickej reklame kľúčová, pretože určuje, kto nesie právnu zodpovednosť za súlad s ochranou údajov. Keď politická strana, kandidát alebo kampaňová organizácia používa osobné údaje na cielenie voličov online reklamami, zvyčajne vystupuje ako prevádzkovateľ – aj keď si najme agentúru alebo použije platformu na doručovanie týchto reklám.
Je to dôležité, pretože prevádzkovatelia musia zabezpečiť, že majú platný právny základ na spracovanie osobných údajov (napríklad súhlas), implementovať primerané bezpečnostné opatrenia a rešpektovať práva jednotlivcov podľa GDPR. Sťažnosti týkajúce sa zneužitia osobných údajov pri cielení politickej reklamy sa podávajú orgánom na ochranu údajov, ktoré budú hľadať odpovede u prevádzkovateľa.
Pre online platformy a poskytovateľov reklamných technológií je zásadné pochopiť, či vystupujú ako prevádzkovatelia alebo sprostredkovatelia. Ak platforma len nasleduje pokyny politického inzerenta, môže byť sprostredkovateľom. Ale ak robí vlastné rozhodnutia o tom, ako používať osobné údaje na doručovanie reklám, môže byť prevádzkovateľom alebo spoločným prevádzkovateľom s príslušnými povinnosťami.
Kľúčové body
- Rozhodovacie právomoci: Prevádzkovateľ rozhoduje o tom, prečo a ako budú osobné údaje spracované na účely politickej reklamy
- Hlavná zodpovednosť: Prevádzkovatelia nesú hlavnú právnu zodpovednosť za súlad s GDPR, keď techniky cielenia používajú osobné údaje
- Požiadavky na súhlas: Prevádzkovatelia musia získať platný súhlas alebo stanoviť iný zákonný základ pred spracovaním osobných údajov na cielenie politickej reklamy
- Spoloční prevádzkovatelia: Viacero strán (napr. kampaň a agentúra) môže byť spoločnými prevádzkovateľmi, ak spoločne určujú účely a prostriedky
- Úloha platformy: Platformy môžu vystupovať ako prevádzkovatelia, sprostredkovatelia alebo spoloční prevádzkovatelia v závislosti od ich rozhodovacích právomocí
- Presadzovanie orgánmi na ochranu údajov: Orgány na ochranu údajov smerujú sťažnosti a presadzovacie opatrenia predovšetkým na prevádzkovateľov
Prevádzkovateľ vs. sprostredkovateľ
Prevádzkovateľ určuje „prečo" a „ako" spracovania údajov, zatiaľ čo sprostredkovateľ koná v mene prevádzkovateľa podľa jeho pokynov. V politickej reklame je kampaň, ktorá rozhodne cieliť voličov na základe veku a polohy, prevádzkovateľom. Reklamná agentúra, ktorá len vykonáva túto stratégiu cielenia podľa pokynov, je sprostredkovateľom.
Toto rozlíšenie je dôležité pre zodpovednosť: prevádzkovatelia majú priame povinnosti podľa GDPR, zatiaľ čo sprostredkovatelia majú sekundárne povinnosti a musia nasledovať pokyny prevádzkovateľa. Platformy, ktoré však používajú vlastné algoritmy na optimalizáciu doručovania reklám, môžu prekročiť hranicu od sprostredkovateľa k prevádzkovateľovi alebo spoločnému prevádzkovateľovi, čím zdieľajú zodpovednosť za súlad.
| Aspekt | Prevádzkovateľ | Sprostredkovateľ |
|---|---|---|
| Rozhodovacie právomoci | Rozhoduje o účeloch a prostriedkoch | Nasleduje pokyny |
| Právne povinnosti | Priame povinnosti podľa GDPR | Sekundárne povinnosti |
| Príklad v politickej reklame | Politická strana rozhodujúca o stratégii cielenia | Agentúra vykonávajúca kampaň podľa pokynov |