Upravljavec (kontekst TTPA)
Upravljavec je oseba ali organizacija, ki odloča o namenih in sredstvih obdelave osebnih podatkov v kontekstu političnega oglaševanja. Po uredbi TTPA in GDPR ima upravljavec primarno odgovornost za zagotavljanje skladnosti s pravili o varstvu podatkov, ko se osebni podatki uporabljajo za ciljanje ali dostavljanje političnih oglasov.
Pravna podlaga
„Upravljavec" pomeni fizično ali pravno osebo, javni organ, agencijo ali drugo telo, ki samo ali skupaj z drugimi določa namene in sredstva obdelave osebnih podatkov.
— Člen 4(7), Uredba (EU) 2016/679 (GDPR), uporabno v kontekstu TTPA
Uredba TTPA se pri obravnavanju uporabe tehnik ciljanja in tehnik dostavljanja oglasov, ki temeljijo na osebnih podatkih v političnem oglaševanju, opira na opredelitev upravljavca iz GDPR.
Zakaj je to pomembno
Vloga upravljavca je v političnem oglaševanju ključnega pomena, ker določa, kdo nosi pravno odgovornost za skladnost z varstvom podatkov. Kadar politična stranka, kandidat ali volilna kampanja uporablja osebne podatke za ciljanje volivcev s spletnimi oglasi, običajno delujejo kot upravljavec – tudi če najamejo agencijo ali uporabijo platformo za dostavljanje teh oglasov.
To je pomembno, ker morajo upravljavci zagotoviti, da imajo veljavno pravno podlago za obdelavo osebnih podatkov (kot je privolitev), izvajati ustrezne varnostne ukrepe in spoštovati pravice posameznikov po GDPR. Pritožbe v zvezi z zlorabo osebnih podatkov pri ciljanju političnih oglasov gredo na organe za varstvo podatkov, ki bodo za odgovore poiskali upravljavca.
Za spletne platforme in ponudnike oglaševalske tehnologije je razumevanje, ali delujejo kot upravljavci ali obdelovalci, bistveno. Če platforma zgolj sledi navodilom političnega oglaševalca, je lahko obdelovalec. Če pa sprejema lastne odločitve o tem, kako uporabljati osebne podatke za dostavljanje oglasov, je lahko upravljavec ali skupni upravljavec z ustreznimi obveznostmi.
Ključne točke
- Odločitvena moč: Upravljavec odloča, zakaj in kako bodo osebni podatki obdelani za namene političnega oglaševanja
- Primarna odgovornost: Upravljavci nosijo glavno pravno odgovornost za skladnost z GDPR, kadar tehnike ciljanja uporabljajo osebne podatke
- Zahteve glede privolitve: Upravljavci morajo pridobiti veljavno privolitev ali vzpostaviti drugo zakonito podlago, preden obdelujejo osebne podatke za ciljanje političnih oglasov
- Skupni upravljavci: Več strani (npr. kampanja in agencija) je lahko skupnih upravljavcev, če skupaj določijo namene in sredstva
- Vloga platforme: Platforme lahko delujejo kot upravljavci, obdelovalci ali skupni upravljavci, odvisno od njihove odločitvene pristojnosti
- Izvrševanje organa za varstvo podatkov: Organi za varstvo podatkov usmerjajo pritožbe in izvršilne ukrepe predvsem na upravljavce
Upravljavec proti obdelovalcu
Upravljavec določa „zakaj" in „kako" obdelave podatkov, medtem ko obdelovalec deluje v imenu upravljavca po njegovih navodilih. V političnem oglaševanju je kampanja, ki se odloči ciljati volivce glede na starost in lokacijo, upravljavec. Oglaševalska agencija, ki preprosto izvaja to strategijo ciljanja po navodilih, je obdelovalec.
Razlika je pomembna za odgovornost: upravljavci imajo neposredne obveznosti po GDPR, medtem ko imajo obdelovalci sekundarne obveznosti in morajo slediti navodilom upravljavca. Vendar pa platforme, ki uporabljajo lastne algoritme za optimizacijo dostavljanja oglasov, lahko prestopijo mejo od obdelovalca do upravljavca ali skupnega upravljavca ter delijo odgovornost za skladnost.
| Vidik | Upravljavec | Obdelovalec |
|---|---|---|
| Odločitvena pristojnost | Odloča o namenih in sredstvih | Sledi navodilom |
| Pravne obveznosti | Neposredne obveznosti po GDPR | Sekundarne obveznosti |
| Primer pri političnih oglasih | Politična stranka, ki odloča o strategiji ciljanja | Agencija, ki izvaja kampanjo po navodilih |