Obdelovalec podatkov
Obdelovalec podatkov je subjekt, ki obdeluje osebne podatke v imenu in po navodilih upravljavca podatkov. V okviru političnega oglaševanja obdelovalci obravnavajo osebne podatke za namene ciljanja ali dostave oglasov, vendar ne odločajo o tem, kako ali zakaj se podatki uporabljajo. Upravljavec ostaja končno odgovoren za zakonito obdelavo.
Pravna podlaga
»Obdelovalec« pomeni fizično ali pravno osebo, javni organ, agencijo ali drugo telo, ki obdeluje osebne podatke v imenu upravljavca.«
— člen 4(8), Uredba (EU) 2016/679 (Splošna uredba o varstvu podatkov)
Čeprav Uredba (EU) 2024/900 ne opredeljuje obdelovalca podatkov, se sklicuje na zakonodajo o varstvu podatkov in dodeljuje posebne obveznosti upravljavcem in obdelovalcem, ko se osebni podatki uporabljajo za ciljanje političnega oglaševanja na spletu.
Zakaj je pomembno
Razumevanje vloge obdelovalcev podatkov je ključnega pomena za skladnost tako s Splošno uredbo o varstvu podatkov kot z uredbo o političnem oglaševanju. Ko politična stranka, kampanja ali sponzor uporablja spletno platformo, ponudnika oglaševalske tehnologije ali analitično podjetje za dostavo ciljno usmerjenih političnih oglasov, ta ponudnik običajno deluje kot obdelovalec. Sponzor ali politični akter ostaja upravljavec in mora zagotoviti, da obdelovalec izpolnjuje vse zakonske zahteve.
Obdelovalci morajo izvajati ustrezne tehnične in organizacijske ukrepe, pomagati upravljavcem pri izpolnjevanju njihovih obveznosti (na primer pri odgovarjanju na zahteve posameznikov, na katere se nanašajo osebni podatki) in obdelovati podatke samo na podlagi dokumentiranih navodil. Ne smejo uporabljati osebnih podatkov za lastne namene. Če obdelovalec samostojno določi svoje namene obdelave, postane upravljavec in prevzame polno odgovornost po zakonu o varstvu podatkov.
Za politično oglaševanje je ta razlika pomembna, ker je ciljanje z uporabo osebnih podatkov močno omejeno v poglavju III Uredbe (EU) 2024/900. Upravljavci morajo zagotoviti, da njihovi obdelovalci spoštujejo omejitve ciljanja, zahteve glede privolitve in prepovedi uporabe določenih kategorij občutljivih podatkov.
Ključne točke
- Deluje po navodilih: Obdelovalci obravnavajo osebne podatke samo po navodilih upravljavca; ne morejo odločati, kako ali zakaj se podatki obdelujejo.
- Ostaja odgovoren: Upravljavci so končno odgovorni za zagotavljanje, da obdelovalci spoštujejo Splošno uredbo o varstvu podatkov in pravila o političnem oglaševanju.
- Potrebne so pisne pogodbe: Upravljavci morajo z obdelovalci skleniti pogodbo ali imeti pravni akt, ki določa pogoje obdelave, varnostne ukrepe in obveznosti.
- Pomaga pri skladnosti: Obdelovalci morajo pomagati upravljavcem pri odgovarjanju na zahteve glede pravic posameznikov, na katere se nanašajo osebni podatki, izvajanju ocen učinka in poročanju o kršitvah varstva podatkov.
- Lahko postane upravljavec: Če obdelovalec določi namene in sredstva obdelave, je prekvalificiran v upravljavca s popolno pravno odgovornostjo.
- Posebna pravila za ciljanje: Ko obdelovalci dostavljajo ciljno usmerjene politične oglase na spletu, morajo spoštovati omejitve iz poglavja III in ne smejo uporabljati posebnih kategorij podatkov za namene ciljanja.
Obdelovalec podatkov v primerjavi z upravljavcem podatkov
Upravljavec podatkov določa namene in sredstva obdelave osebnih podatkov – odloča, katere podatke zbirati, kako jih uporabiti in zakaj. Obdelovalec podatkov deluje samo po navodilih upravljavca in ne sprejema teh odločitev.
Pri političnem oglaševanju je politična stranka, ki se odloči izvesti kampanjo ciljno usmerjenih oglasov, upravljavec. Platforma družbenih medijev ali storitev oglaševalske tehnologije, ki dostavlja te oglase v skladu z navodili stranke, je obdelovalec. Če platforma podatke uporablja tudi za lastne namene (npr. za izboljšanje svojega algoritma priporočil), deluje kot upravljavec za ta ločen namen.
Razlikovanje je kritičnega pomena, ker imajo upravljavci in obdelovalci različne obveznosti po Splošni uredbi o varstvu podatkov, odgovornost za neskladnost pa končno nosi upravljavec.