Osobné údaje
Osobné údaje sú akékoľvek informácie, ktoré sa vzťahují na identifikovanú alebo identifikovateľnú fyzickú osobu. Zahŕňajú zjavné identifikátory, ako sú mená a e-mailové adresy, ale aj veci ako IP adresy, údaje o polohe, online identifikátory alebo akékoľvek iné informácie, ktoré by sa mohli použiť samostatne alebo v kombinácii s inými údajmi na identifikáciu osoby. Podľa práva EÚ sú osobné údaje chránené s cieľom chrániť základné práva ľudí na súkromie a ochranu údajov.
Právny základ
„Osobné údaje" sú akékoľvek informácie týkajúce sa identifikovanej alebo identifikovateľnej fyzickej osoby („dotknutá osoba"); identifikovateľná fyzická osoba je osoba, ktorú možno identifikovať priamo alebo nepriamo, najmä odkazom na identifikátor, ako je meno, identifikačné číslo, lokalizačné údaje, online identifikátor alebo na jeden či viaceré faktory špecifické pre fyzickú, fyziologickú, genetickú, mentálnu, ekonomickú, kultúrnu alebo sociálnu identitu tejto fyzickej osoby."
— Článok 4 ods. 1, nariadenie (EÚ) 2016/679 (GDPR)
GDPR je primárnym právom EÚ upravujúcim osobné údaje. V kontexte politickej reklamy nariadenie (EÚ) 2024/900 upravuje, ako sa osobné údaje môžu používať na techniky cieleného zásahu a doručovania reklám, pričom vychádza z rámca GDPR.
Prečo je to dôležité
Osobné údaje sú v centre modernej regulácie politickej reklamy, pretože techniky cieleného zásahu a doručovania reklám sa výrazne spoliehajú na spracovanie týchto informácií. Keď politické kampane, platformy alebo inzerenti používajú osobné údaje na cielenie voličov — či už na základe ich polohy, histórie prehliadania, politických názorov alebo demografických údajov — musia dodržiavať prísne pravidlá ochrany údajov podľa GDPR aj nariadenia o politickej reklame.
Pre každého, kto sa zaoberá politickou reklamou, je pochopenie toho, co sa považuje za osobné údaje, nevyhnutné. Zadávatelia, vydavatelia a poskytovatelia reklamných služieb musia zabezpečiť, aby mali zákonný základ (ako napríklad súhlas) pred spracovaním osobných údajov na účely cieleného zásahu. To je obzvlášť dôležité, pretože politické cielenie často zahŕňa citlivé informácie, ako sú politické názory, ktoré majú podľa práva EÚ dodatočnú ochranu.
Voliči a občania majú z týchto ochranných opatrení úžitok, pretože obmedzujú, ako môžu byť ich osobné informácie použité na ovplyvňovanie ich politických rozhodnutí. Pravidlá transparentnosti a cieleného zásahu v nariadení 2024/900 zabezpečujú, že keď sa osobné údaje používajú na politickú reklamu, ľudia o tom vedia a môžu uplatňovať svoje práva na súkromie a ochranu údajov.
Kľúčové body
- Osobné údaje zahŕňajú akékoľvek informácie, ktoré môžu identifikovať osobu, priamo alebo nepriamo, vrátane mien, e-mailových adries, IP adries a online identifikátorov
- Spracovanie osobných údajov na účely politickej reklamy vyžaduje zákonný základ podľa GDPR, zvyčajne výslovný súhlas, keď ide o cielený zásah
- Osobitné kategórie osobných údajov, ako sú politické názory, zdravotné údaje alebo biometrické údaje, majú prísnejšiu ochranu a vo všeobecnosti sa nemôžu používať na cielený zásah v politickej reklame
- Nariadenie 2024/900 zakazuje alebo prísne obmedzuje používanie osobných údajov na techniky cieleného zásahu a doručovania reklám v online politickej reklame s úzkymi výnimkami
- Dotknuté osoby majú práva vrátane prístupu, opravy, vymazania a námietky proti spracovaniu ich osobných údajov
- Sťažnosti týkajúce sa zneužitia osobných údajov v politickej reklame možno podať orgánom na ochranu údajov
Osobné údaje verzus anonymné údaje
Osobné údaje môžu identifikovať niekoho, zatiaľ čo anonymné údaje nie. Keď sú údaje skutočne anonymizované — čo znamená, že je nemožné opätovne identifikovať jednotlivca, a to ani ich kombináciou s inými informáciami — už nie sú osobnými údajmi a ochranné opatrenia GDPR sa neuplatňujú. Avšak pseudonymizované údaje (kde sú identifikátory nahradené, ale opätovná identifikácia je stále možná) sa stále považujú za osobné údaje.
V politickej reklame je tento rozdiel dôležitý, pretože mnohé techniky cieleného zásahu tvrdia, že používajú „anonymizované" alebo „agregované" údaje, ale ak tieto údaje možno stále prepojiť späť s jednotlivcami alebo použiť na cielenie konkrétnych osôb, sú to osobné údaje a podliehajú všetkým pravidlám ochrany údajov.
| Aspekt | Osobné údaje | Anonymné údaje |
|---|---|---|
| Môžu identifikovať jednotlivcov | Áno, priamo alebo nepriamo | Nie, identifikácia je nemožná |
| GDPR sa uplatňuje | Áno | Nie |
| Možno použiť na cielený zásah | Len so zákonným základom | Áno, ale nemusia byť skutočne anonymné |
| Príklady | E-mail, IP adresa, cookie ID | Agregované štatistiky bez identifikátorov |
Súvisiace pojmy
- Techniky cieleného zásahu
- Techniky doručovania reklám
- Osobitné kategórie osobných údajov
- Dotknutá osoba
- GDPR
- Súhlas
- Politická reklama
- Poskytovateľ služieb politickej reklamy
- Vydavateľ
- Orgán na ochranu údajov